Übersicht über die Zugangskontrolle

Die Zugriffskontrolle gibt Administratoren die Möglichkeit, separate Einheiten oder Abteilungenzu erstellen, in denen Ressourcen oder Objekte unterteilt und kategorisiert werden können Die Administratoren können den Benutzern dann selektiv Zugriff auf die Objektgruppe gewähren. Dieser Zugriff umfasst die Berechtigung zum Anzeigen, Hinzufügen, Bearbeiten und Löschen von Objekten. Die Zugriffskontrolle kennzeichnet auch Daten, die Genesys Cloud als Transaktion betrachtet, mit den Abteilungen, auf die sie auf ihrem Weg durch das System trifft.

Schaffung von Abteilungen zur Trennung von Geschäftsbereichen innerhalb des Unternehmens

Die organisatorische Trennung ist hilfreich für Unternehmen, die mehrere Geschäftseinheiten oder Geschäftseinheiten an verschiedenen Standorten haben. Abteilungen sorgen dafür, dass diese Geschäftseinheiten im Allgemeinen unabhängig von anderen Bereichen arbeiten, aber weiterhin unter der Hauptorganisation angesiedelt sind. Sie können bestimmte Objekte in eine Abteilung verschieben und dann festlegen, welche Benutzer die Objekte in dieser Abteilung anzeigen oder verwalten können. Manager, Administratoren und andere definierte Rollen können nur auf Objekte in den Abteilungen zugreifen, für die sie eine Berechtigung haben.

Es ist wichtig zu bedenken, dass Trennungen keine vollständige Trennung darstellen. So kommen beispielsweise einige Objekte nicht für die Aufnahme in eine Abteilung in Frage, und Abteilungen teilen sich einige Ressourcen wie Kanten. Wenn Sie eine separate Geschäftseinheit für regulatorische Anforderungen oder sensible Daten benötigen, empfiehlt es sich, separate Organisationen in Genesys Cloud zu erstellen.

Weitere Informationen über Abteilungen finden Sie unter Übersicht über Abteilungen und Erstellen einer Abteilung

Festlegen, welche Benutzer Zugriff auf Ressourcen und Daten haben

Die Zugriffskontrolle betrachtet bestimmte organisatorische Ressourcen und Daten als Objekte in Genesys Cloud. Die Arten von Objekten, die für die Zugriffskontrolle gelten, sind Konfigurationsobjekte und Transaktionsobjekte

Konfigurationsobjekte

Konfigurationsobjekte sind spezifische Ressourcen innerhalb der Organisation Zu diesen Ressourcen gehören:

• Objekte der Anrufweiterleitung
• Coaching-Termine
• Kontaktlisten
• Datentabellen
• Do-not-Contact-Listen
• Notfälle
• Durchwahlen
• Flows
• Flow-Meilensteine
• Flow-Ergebnisse
• Lernmodule
• Verwaltungseinheiten
• Objekte des Nachrichtenroutings
• Outbound-Kampagnen
• Warteschleifen
• Zeitpläne
• Zeitplangruppen
• Skripte
• Benutzer

Administratoren können einzelne Objekte separat einer Abteilung zuordnen und den Benutzern dann selektiv Zugriff auf die Objekte in dieser Abteilung gewähren. Ein Konfigurationsobjekt kann nur zu einer Abteilung gehören. Dieser Zugriff umfasst Anzeigen, Hinzufügen, Bearbeiten und Löschen. Weitere Informationen finden Sie unter Konfigurationsobjekte für die Zugriffskontrolle.

Transaktionale Objekte 

Transaktionsobjekte sind Objekte, die mit dem System interagieren oder es durchlaufen

Zu den transaktionalen Objekten gehören:

• Sprach-, Rückruf-, Chat-, E-Mail- und Nachrichtengespräche
• Aufzeichnungen
• Geschichte der Anwesenheit
• Audit-Daten

Obwohl diese Objekte nicht die einzigen Transaktionsobjekte sind, die in Genesys Cloud existieren, sind sie die einzigen, die durch die Zugriffskontrolle geschützt sind. Ein transaktionales Objekt kann mehr als eine Sparte haben Weitere Informationen finden Sie unter Zugriffskontrolle transaktionale Objekte.

Unterscheidung zwischen Benutzern als Objekten und Benutzern mit Zugriff

Ein Benutzer kann ein Konfigurationsobjekt innerhalb einer Abteilung sein. Ein Administrator kann jedoch auch einem Benutzer die Erlaubnis erteilen, auf eine Abteilung zuzugreifen. Es ist wichtig zu beachten, dass das Verschieben eines Benutzers in eine Abteilung diesem Benutzer keinen Zugriff auf die Daten innerhalb der Abteilung gibt. Die Daten des Benutzers, z. B. Profilinformationen, sind Teil der Abteilung, und Benutzer, denen die entsprechende Abteilungsberechtigung zugewiesen ist, können auf diese Daten zugreifen. 

Ein Administrator verschiebt zum Beispiel Danny Cho in die Abteilung Raleigh, aber Danny Cho hat keine Berechtigung, Objekte in der Abteilung Raleigh zu verwalten. Er kann auf kein Konfigurationsobjekt innerhalb der Raleigh-Abteilung zugreifen; er kann keine Warteschlange bearbeiten, keine Kampagne hinzufügen oder einen Anrufablauf löschen.

Jeder Benutzer mit der Berechtigung zum Hinzufügen, Bearbeiten, Anzeigen oder Löschen von Benutzern in der Abteilung Raleigh kann jedoch die Benutzerdaten von Danny Cho ändern.

Zugang zu den Abteilungen gewähren

Sie können einem einzelnen Benutzer Zugang zu einer Abteilung gewähren, und Sie können allen Benutzern, die in Gruppen konfiguriert sind, Zugang gewähren. Ein Vorteil der Zugriffskontrolle ist die Möglichkeit, geeigneten Benutzern nur Zugang zu den Objekten zu gewähren, die sie zu verwalten beabsichtigen. Sie können zum Beispiel die Zugriffskontrolle nutzen, um Supervisoren nur die Arbeit mit den Agenten und Warteschlangen zu erlauben, die sie verwalten. Bewegungsautoren können nur die Bewegungen hinzufügen, bearbeiten oder löschen, für die sie verantwortlich sind. 

Die Rolle des Agenten unterliegt weniger Einschränkungen bei der Zugriffskontrolle. Ein Agent kann sich beispielsweise an jede beliebige Warteschlange oder jeden beliebigen Benutzer im System wenden, unabhängig davon, in welche Abteilung die Warteschlange oder der Benutzer eingeteilt ist. Dieses Verhalten stellt sicher, dass Agenten Interaktionen erfolgreich bearbeiten können. Agent A in Abteilung ABC kann einen Anruf an Agent X in Abteilung XYZ weiterleiten, ohne die Erlaubnis zu haben, Zugang zur Abteilung XYZ zu erhalten.

Um einem Benutzer Zugang zu einer Abteilung zu gewähren, muss ein Administrator:

1. Identifizieren Sie eine vorhandene Rolle mit den entsprechenden Berechtigungen, z. B. eine Standardrolle, oder erstellen Sie optional eine Rolle mit den entsprechenden Berechtigungen. Der Administrator kann diese Rolle an mehrere Benutzer vergeben. Weitere Informationen finden Sie unter Rollen hinzufügen.
2. Weisen Sie einem Benutzer die Rolle mit den entsprechenden Berechtigungen zu, es sei denn, der Benutzer hat die Rolle bereits. Weitere Informationen finden Sie unter Einem Benutzer eine Rolle und eine Abteilung zuweisen. Diese Aufgabe weist einem Benutzer die Rolle mit der entsprechenden Berechtigung und die Abteilung zu.
3. Ordnen Sie die Abteilung der Rolle zu, falls Sie dies nicht in Schritt 2 getan haben. Führen Sie einen der folgenden Schritte aus, um diese Aufgabe auszuführen:
   • Fügen Sie die Abteilung den ausgewählten Personen hinzu, die der Rolle zugewiesen sind. Weitere Informationen finden Sie unter Zuweisen von Rollen in Zuweisen von Rollen, Abteilungen, Lizenzen und Add-ons.
   • Ordnen Sie die Abteilung den Gruppenzu.

Weitere Informationen darüber, wie Sie einem Benutzer Zugriff auf Abteilungen gewähren und ihm die Möglichkeit geben, Objekte zu verschieben, finden Sie unter Schnellstartanleitung zur Zugriffskontrolle.

Alle erweitern