Team und Rollen

Unter Installation → Mitglieder laden Inhaber weitere Provider-Administrationen ein und legen fest, was jede Person darf. Der vom Einrichtungsassistenten angelegte Administrator ist Inhaber.

Die vier Rollen

Rolle	Darf
Inhaber	Alles, einschließlich Team, Lizenz, Installationseinstellungen und Löschen eines Mandanten.
Administrator	Mandanten, Quellen, Speicher, Zeitpläne, Integrationen und Legal Holds einrichten und betreiben. Nicht Team, Lizenz oder Installationseinstellungen, mit den Ausnahmen unter Was die Rollen erreichen.
Techniker	Backups, Prüfungen und Restores starten und gesicherte sowie archivierte Inhalte öffnen, auch Dateien von Rechnern und Proxmox-VE-Gästen. Ändert keine Konfiguration.
Nur lesen	Status, Berichte und Audit-Log sehen. Keine gesicherten oder archivierten Inhalte, keine Änderungen.

Der Server setzt die Regeln bei jeder Anfrage durch, nicht nur die Oberfläche. Eine Anfrage, die die Rolle nicht abdeckt, wird mit „Ihre Rolle im Provider-Team erlaubt das nicht“ abgelehnt.

Mandanten (Service Provider)

Jedes Mitglied außer einem Inhaber hat entweder alle Mandanten, auch später angelegte, oder ausgewählte Mandanten. Wer auf ausgewählte Mandanten beschränkt ist, sieht in der Mandantenliste und im Mandanten-Umschalter nur diese; andere Mandanten antworten, als gäbe es sie nicht. Ansichten über alle Mandanten, etwa die Übersicht (Reiter Status) über alle Mandanten, die Statistik aller Mandanten, das Installations-Audit-Log oder das Team selbst, stehen dann nicht zur Verfügung. Inhaber haben immer alle Mandanten.

Was die Rollen erreichen (seit 0.4.0)

Mit 0.4.0 kamen Bereiche zu den Provider-Rollen hinzu. Hier steht, was jede Rolle dort darf. Der Server entscheidet bei jeder Anfrage, nicht nur die Weboberfläche.

Bereich	Nur lesen	Techniker	Administrator	Inhaber
Server und Clients: Rechner, ihre Sicherungsstände und ihre Unveränderbarkeit sehen	Ja	Ja	Ja	Ja
Server und Clients: Dateien durchsuchen, herunterladen und wiederherstellen, Jetzt sichern, Restore-Prüfungen	Nein	Ja	Ja	Ja
Server und Clients: Einstellungen, Installationsbefehle, Jobs, Sperren, Deinstallieren und (seit 0.4.5) Entfernen eines Rechners, Repository-Passwort	Nein	Nein	Ja	Ja
Proxmox VE: Übersicht, Gäste und ihre Sicherungsstände sehen	Ja	Ja	Ja	Ja
Proxmox VE: Dateien von Sicherungsständen von Containern und VMs durchsuchen und herunterladen, sichern, prüfen, Startprüfungen, einen ganzen Gast wiederherstellen	Nein	Ja	Ja	Ja
Proxmox VE: Nodes, Token und Jobs	Nein	Nein	Ja	Ja
Proxmox VE: einen Gast von der Sicherung ausschließen, wieder einschließen (seit 0.4.7)	Nein	Nein	Ja	Ja
Richtlinie der Agenten der Installation (Installation → Richtlinie der Agenten)	Lesen	Lesen	Ändern, mit allen Mandanten	Ändern
Richtlinie der Agenten eines Mandanten (Mandanten-Einstellungen → Agenten) und eines Jobs	Lesen	Lesen	Ändern	Ändern
Ransomware-Erkennung: Befunde sehen	Ja	Ja	Ja	Ja
Ransomware-Erkennung: einen Befund als Fehlalarm markieren	Nein	Ja	Ja	Ja
Ransomware-Erkennung: die Aufbewahrung freigeben (mit frischer Anmeldung)	Nein	Nein	Ja	Ja
Ransomware-Erkennung: Schwellenwerte und Schalter (Installation → Ransomware-Erkennung)	Lesen	Lesen	Lesen	Ändern
Unveränderbare Backups: den Schutz eines Repositorys erhöhen	Nein	Nein	Ja	Ja
Unveränderbare Backups: ihn senken oder ausschalten (mit frischer Anmeldung)	Nein	Nein	Nein	Ja
Datenbank (Installation → Datenbank): ansehen, auf eine andere Platte verschieben	Lesen	Lesen	Lesen	Ändern
Netzlaufwerke einschalten, aufbewahrte Datenbank-Dumps herunterladen oder löschen	Nein	Nein	Nein	Ja
Freigaben: Freigaben hinzufügen und ändern, und der Schalter der Installation Mandanten dürfen Freigaben in privaten Netzen hinzufügen	Nein	Nein	Ja (der Schalter mit allen Mandanten)	Ja
Microsoft 365: Objekte, die nicht mehr gesichert werden, mit Ja, beabsichtigt bestätigen, das Ablaufdatum der eigenen App einer Quelle eintragen oder ändern (seit 0.4.7)	Nein	Nein	Ja	Ja
Preise für die Mandanten-Übersicht (Installation → Preise, seit 0.4.7)	Lesen	Lesen	Lesen	Ändern

Wer auf ausgewählte Mandanten beschränkt ist, erreicht die installationsweiten Zeilen nicht (Service Provider). Die Sicherung von Freigaben steht unter Freigaben, Proxmox VE unter Proxmox VE.

Ein Mitglied einladen

Installation → Mitglieder → Mitglied einladen: E-Mail-Adresse, Name, Rolle und, mit Service Provider, die Mandanten.
Die Person erhält einen einmal nutzbaren Link, 72 Stunden gültig, um ein Passwort zu wählen. Ist ein Mail-Versand eingerichtet (Installation → Benachrichtigungs-Mail), geht der Link per E-Mail raus; sonst wird er einmal angezeigt, damit Sie ihn weitergeben.
Nach dem Passwort richtet die Person eine Authenticator-App ein, wie Restow es für jede Anmeldung mit Passwort verlangt; ein Passkey lässt sich danach hinzufügen.

Eine Adresse, zu der es schon ein Konto gibt, kann nicht eingeladen werden. So wird ein Konto aus dem Mandanten eines Kunden nie unbemerkt zum Administrator der Installation. Eine abgelaufene Einladung lässt sich mit Neuer Einladungslink erneuern.

Ändern und entfernen

Rolle ändern wirkt ab der nächsten Anfrage des Mitglieds; eine Neuanmeldung ist nicht nötig.
Entfernen beendet die Sitzungen des Mitglieds sofort und macht eine offene Einladung ungültig. Ein Konto, das zu keinem Mandanten gehört, wird gelöscht.
Das Team behält immer mindestens einen Inhaber: Der letzte Inhaber kann weder eine andere Rolle bekommen noch entfernt werden. Machen Sie zuerst jemand anderen zum Inhaber.
Verliert ein Inhaber seinen Passkey, seine Authenticator-App oder sein Passwort, wird der Zugang auf dem Server mit docker compose exec api restow admin recover --email <inhaber> wiederhergestellt (nur für Inhaber; siehe Einrichtungsassistent → Admin-Zugang wiederherstellen).

Jede Einladung, Änderung und Entfernung steht im Audit-Log der Installation.

Zugang zurücksetzen (ab 0.3.1)

Ab 0.3.1 setzt ein Inhaber unter Installation → Mitglieder mit Zugang zurücksetzen den Zugang einer anderen Administration zurück: In einem Schritt werden Passwort, Passkeys und Authenticator-App entfernt, alle Sitzungen beendet, und die Person bekommt einen neuen Link, um ein Passwort zu wählen (zum Kopieren angezeigt, wenn er nicht per Mail ging, mit der E-Mail-Adresse als Benutzername). Das braucht eine frische Anmeldung, verweigert den eigenen Zugang und den letzten Inhaber und wird als provider_team.access_reset protokolliert. Den eigenen verlorenen Zugang als Inhaber stellen Sie weiter auf dem Server mit restow admin recover wieder her.

Rollen innerhalb eines Mandanten (ab 0.3.5)

Die vier Rollen oben gehören zum Provider-Team und gelten für die ganze Installation. Innerhalb eines Mandanten haben Personen eine Mandantenrolle:

Rolle	Darf
Mandanten-Admin	Verwaltet die Einrichtung dieses Mandanten (Schutz, Quellen, Zeitpläne), Repositories, Mitglieder, die Richtlinie der Agenten des Mandanten und Restores, einschließlich Wiederherstellung im Auftrag einer anderen Person (immer auditiert). Lässt sich in jeder Edition einladen.
Restore-Operator (ab 0.3.5)	Sieht und stellt jedes Backup des Mandanten wieder her, ohne ihn zu verwalten: keine Jobs, kein Speicher, keine Nutzer. Seit 0.4.0 gehören die Dateien von Rechnern und Proxmox-VE-Gästen und SharePoint-Sites dazu, siehe unten.
Nutzer	Meldet sich an, stellt nur das eigene Postfach, OneDrive oder IMAP-Konto wieder her und lädt es herunter. Sieht keine SharePoint-Sites.

Eine Rolle wird immer gewählt (ab 0.3.5). Wer in einem Mandanten einen Nutzer oder eine Einladung anlegt, muss eine Rolle wählen. Es ist keine Rolle mehr vorausgewählt; wählen Sie also die, die die Person braucht, und ein Formular ohne Rolle meldet das als Fehler. Siehe auch Ports und Rollen und Mandantenfähigkeit.

Was ein Restore-Operator erreicht (seit 0.4.0)

Die Mitgliedsrolle „restore“ (tenant_restore) deckt jetzt alles ab, was im Mandanten gesichert ist, und weiterhin nichts, was die Einrichtung des Mandanten ändert.

Mail & SaaS → Restore-Explorer: die Personen des Mandanten, je ein Eintrag mit Postfach, OneDrive und IMAP-Konto zusammen (seit 0.4.2), und, seit 0.4.0, die SharePoint-Sites und, seit 0.4.5, die Microsoft-365-Gruppen, in einem eigenen Abschnitt (SharePoint und Teams). Sites und Gruppen sehen nur Restore-Operatoren und Administratoren, nie ein Nutzer. Restore-Operatoren laden sie als ZIP herunter und stellen Dateien und Listeneinträge wieder her, wie der Explorer es anbietet. Siehe SharePoint.
Server & Clients → Datei-Restore: die Rechner des Mandanten, mit ihren Sicherungsständen und ob sie unveränderbar sind. Sie durchsuchen, laden Dateien als ZIP herunter und stellen Dateien auf den Rechner wieder her. Sichern (Jetzt sichern) antwortet mit 403. Siehe Restore.
Proxmox-VE-Gäste, ebenfalls in Datei-Restore: die Übersicht, die Sicherungsstände eines Gastes und die Dateien von Sicherungsständen von Containern und VMs (durchsuchen und herunterladen). Nicht: sichern, Prüfungen und Startprüfungen, einen ganzen Gast wiederherstellen, Nodes, Token und Jobs. Siehe Dateien eines Gasts.
Was sie nicht bekommen: die Einstellungen eines Rechners, Token, Jobs, das Repository-Passwort, Sperren oder Löschen und die Seiten der Administratoren. Die Weboberfläche lässt die Links zu Seiten weg, die ein Restore-Operator nicht öffnen darf (kein Inventar, keine Seite des Rechners, keine VMs & Container), und der Server lehnt die Anfragen ohnehin ab.
Audit: Jedes Lesen, jeder Download und jeder Restore steht mit dem Operator als Akteur im Audit-Log.