Cloud Security
CaseWare Security kann aus Cloud verwaltet werden, um die Administration von Anwendern und Dateiberechtigungen in Ihrem Unternehmen zu vereinfachen. Cloud Security bietet Ihnen etwa die gleiche Funktionalität wie im Datenspeicher Administrator Tool und kann anstelle des Datenspeichers verwendet werden (Sie können aber nicht Cloud und Datenspeicher Security zusammen in der selben Engagementdatei verwenden). Beim Einsatz von Cloud Security können Sie nur den Zugriffschutz für Engagement-Dateien, die in Cloud veröffentlicht oder integriert sind, aktivieren.
Um Cloud Security einzurichten, müssen Sie die folgenden Aufgaben ausführen:
- Benutzer, Mitarbeitergruppen und Rollen in Cloud einrichten (manuell eingeben oder via Datenspeicher importieren)
- CaseWare Security in der Cloud Firma aktivieren
- Erweiterter Zugriff in der CaseWare Datei aktivieren (in CaseWare oder Cloud)
Einge Funktionen in CaseWare stehen Ihnen beim Einsatz von Cloud Security nicht zur Verfügung. Vor der Aktivierung von Cloud Security sollten Sie die folgende Liste der COM-Funktionen überprüfen, die nicht unterstützt werden, und sicherstellen, dass Ihre Dateien und Vorlagen nicht davon betroffen sind.
COM-Funktionen | COM-Klasse | Unterstützt | Ausnahmen (Methoden werden nicht unterstützt) |
---|---|---|---|
ICWAdministratorOptions | ICWOptions | Nein | - |
ICWActiveDirectoryIntegration | ICWAdministratorOptions | Nein | - |
ICWActiveDirectoryUsers | ICWActiveDirectoryIntegration | Nein | - |
ICWActiveDirectoryUser | ICWActiveDirectoryIntegration | Nein | - |
ICWGlobalUsers | ICWProtectionSetup | Ja (liefert aber keine Cloud User) | - |
ICWGlobalUser | ICWGlobalUsers | Ja (liefert aber keine Cloud User) | - |
ICWSecurityEmployees | ICWSecurity | Ja (aber siehe Ausnahmenliste) |
CCWSecurityEmployees::Add CCWSecurityEmployees::Remove |
ICWSecurityEmployee | ICWSecurityEmployees |
Ja (aber siehe Ausnahmenliste) |
CCWSecurityEmployee::SetPassword CCWSecurityEmployee::put_UserId CCWSecurityEmployee::put_ShortName CCWSecurityEmployee::put_Position CCWSecurityEmployee::put_Type CCWSecurityEmployee::put_PreName CCWSecurityEmployee::put_FirstName CCWSecurityEmployee::put_LastName CCWSecurityEmployee::put_Designation CCWSecurityEmployee::put_ActualRate CCWSecurityEmployee::put_PlanRate CCWSecurityEmployee::put_EmailAddress CCWSecurityEmployee::put_Administrator CCWSecurityEmployee::IsMemberOf |
ICWSecurityGroups | ICWSecurity | Ja ( aber liefert eine leere Liste - siehe ebenfalls Ausnahmenliste) | CCWSecurityGroups::Add CCWSecurityGroups::Remove CCWSecurityGroups::AddGlobalGroup |
ICWSecurityGroup | ICWSecurityGroups | Ja (aber liefert leere Liste) | - |
ICWSecurityAssignedEmployees | ICWSecurityGroup | Ja (aber kann nicht Instance erstellen) | - |
ICWSecurityAssignedEmployee | ICWSecurityAssignedEmployees | Yes (but cannot create instance) | - |
ICWSecurityUsers | ICWSecurity | Ja (aber siehe Ausnahmenliste) | CCWSecurityUsers::Add CCWSecurityUsers::Remove CCWSecurityUsers::RemoveAll |
ICWSecurityUser | ICWSecurityUsers | Ja (aber siehe Ausnahmenliste) | CCWSecurityUser::SetId CCWSecurityUser::put_ShortName CCWSecurityUser::put_FullName |
- | ICWSecurity | Ja (aber siehe Ausnahmenliste) |
|
Benutzer, Mitarbeitergruppen und Anwender
Sie können Benutzer, Mitarbeitergruppen und Anwender in Cloud erstellen oder diese aus dem Datenspeicher Administrator Tool importieren.
In CaseWare besteht eine Gruppe aus zwei Teilen: die Benutzer/Anwender, die Mitglieder dieser Gruppen sind, und die Dateirechte, die dieser Gruppe zugeordnet wurden. In Cloud werden diese Teile unabhängig voneinander als "Mitarbeitergruppen" und "Anwender" verwaltet. Bei Mitarbeitergruppen handelt es sich einfach um von der Firma bestimmte Anwendergruppen und Anwender sind Berechtigungen. Anwender können einer Mitarbeitergruppe zugewiesen werden, um Anwenderberechtigungen allen Anwendern in der Gruppe zu gewähren. Anwenderberechtigungen können auch individuell zugeordnet werden.
Wenn Sie das Datenspeicher Administrator Tool verwenden, können Sie die Liste der CaseWare Anwender und Gruppen exportieren und diese dann in Cloud importieren.
- Datenspeicher Exportanweisungen finden Sie in Anwender und Gruppen aus dem Datenspeicher für Cloud exportieren.
- Anweisungen zum Cloud-Import finden Sie in Import von Mitarbeitern oder Kontakten aus der Liste.
Wenn Sie Anwender und Mitarbeitergruppen in Cloud manuell erstellen, lesen Sie Anwender und Gruppen.
Wenn Sie manuell Anwenderberechtigungen in Cloud erstellen, lesen Sie Wie kann ich CaseWare Sicherheitsberechtigungen erstellen?.
Die Standardrollen in Cloud umfassen die Rolle Viewer und die Rolle Editor. Diese Anwenderberechtigungen entsprechen teilweise den Zugriffsrechten Lesen und Lesen/Schreiben in Windows. Die Anwenderberechtigungen haben unterschiedliche Auswirkungen auf Ihre Datei in Abhängigkeit davon, ob Sie Cloud Security aktiviert haben und ob Sie Ihre CaseWare Datei veröffentlicht oder integriert haben.
Cloud Security aktiviert
Cloud | Publizierte CaseWare Datei | Integrierte CaseWare Datei |
---|---|---|
Anzeigeform |
Datei ist schreibgeschützt. Der Anwender kann keine Änderungen an der Datei vornehmen, sofern er nicht mit der übergeordneten Datei verbunden ist - und ist weiter eingeschränkt bei den gewährten Berechtigungen im Bereich Erweiterter Zugriffschutz. |
Datei ist nicht schreibgeschützt. Der Anwender kann Änderungen an der Datei vornehmen, basierend auf den gewährten Berechtigungen im Bereich Erweiterter Zugriffschutz. |
Editor |
Datei ist nicht schreibgeschützt. Der Anwender kann Änderungen an der Datei vornehmen, basierend auf den gewährten Berechtigungen im Bereich Erweiterter Zugriffschutz. |
Datei ist nicht schreibgeschützt. Der Anwender kann Änderungen an der Datei vornehmen, basierend auf den gewährten Berechtigungen im Bereich Erweiterter Zugriffschutz. |
Cloud Security deaktiviert
Cloud | Publizierte CaseWare Datei | Integrierte CaseWare Datei |
---|---|---|
Anzeigeform |
Datei ist schreibgeschützt. Der Anwender kann keine Änderungen an der Datei vornehmen, bis eine Verbindung zur übergeordneten Datei hergestellt ist. |
Datei ist nicht schreibgeschützt. Alle Bereiche können geändert werden. |
Editor |
Datei ist nicht schreibgeschützt. Alle Bereiche können geändert werden. |
Datei ist nicht schreibgeschützt. Alle Bereiche können geändert werden. |
CaseWare Security für die Cloud Firma aktivieren
Sie müssen zuerst CaseWare Security auf der Firmenebene in Cloud aktivieren, bevor Sie es auf der Firmenebene durchführen. Firmenadministratoren können diese Funktion in den Firmeneinstellungen aktivieren, lesen Sie CaseWare Security aktivieren, um detaillierte Anweisungen zu erhalten.
Sobald diese Option aktiviert wurde, können Sie festlegen, dass alle neuen Dateien standardmäßig den Erweiterten Zugriffschutz verwenden. Mit dieser Standardeinstellung wird automatisch der Erweiterte Zugriffschutz für jede neue Datei, die Sie in Cloud veröffentlichen oder integrieren, aktiviert.
Erweiterten Zugriffschutz in der CaseWare Datei aktivieren
Ist CaseWare Security aktiviert, können Sie auch manuell den Erweiterten Zugriffschutz für eine Datei aus Cloud oder aus CaseWare aktivieren oder deaktivieren.
- Verwenden Sie in CaseWare die Optionen unter Extras | Zugriffschutz.
- Verwenden Sie in Cloud den Befehl Freigabe auf der CaseWare Seite.
Weitere Anweisungen finden Sie in Erweiterten Zugriffschutz für eine CaseWare Datei aktivieren.
Nach Aktivierung des Erweiterten Zugriffschutzes ändern sich die Menüeinträge unter Extras | Zugriffschutz, um die Option für Cloud widerzuspiegeln, und der Dialog Zugriffschutz wird durch die Seite Cloud Share ersetzt. Sie können nun Rollenzuordnungen für die Datei überprüfen.