Skip Navigation

Berechtigungen für vorkonfigurierte Rollen

In den folgenden Tabellen werden die Berechtigungen aufgeführt, die für jede vorkonfigurierte Rolle standardmäßig in 
BlackBerry UEM
 eingeschaltet werden. Die Rolle des Sicherheitsadministrators in 
BlackBerry UEM
 verfügt über volle Berechtigungen für die Verwaltungskonsole – einschließlich der Erstellung und Verwaltung von Rollen und Administratoren.

Rollen und Administratoren

Standardmäßig enthält die Sicherheitsadministratorrolle in 
BlackBerry UEM
 Berechtigungen zur Erstellung und Verwaltung von Rollen und Administratoren. Diese Berechtigungen sind nicht in der Verwaltungskonsole verfügbar und können nicht für eine andere Rolle eingeschaltet werden.
Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
Rollen anzeigen
NA
NA
NA
Erstellen und Bearbeiten von Rollen
NA
NA
NA
Löschen von Rollen
NA
NA
NA
Zuweisen eines Rangs zu Rollen
NA
NA
NA
Administratoren erstellen
NA
NA
NA
Administratoren löschen
NA
NA
NA
Nicht-administrative Attribute von Administratoren bearbeiten
NA
NA
NA
Kennwort für andere Administratoren ändern
NA
NA
NA
Rollenmitgliedschaft für Administratoren ändern
NA
NA
NA

Verzeichniszugriff

Sie haben die Möglichkeit, anzugeben, welche Unternehmensverzeichnisse der Administrator durchsuchen kann.
Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
Alle Firmenverzeichnisse
Nur ausgewählte Unternehmensverzeichnisse

Gruppenverwaltung

Sie haben die Möglichkeit, anzugeben, welche Gruppen der Administrator verwalten kann. Um Benutzer zu verwalten, die keiner Gruppe angehören, müssen Administratoren über die Berechtigung verfügen, alle Gruppen und Benutzer zu verwalten. 
Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
Alle Gruppen und Benutzer
Ausgewählte Gruppen

Benutzer und Geräte

Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
Benutzer und aktivierte Geräte anzeigen
Benutzer erstellen
Benutzer bearbeiten
Benutzerrollen zuweisen
Benutzer löschen
Benutzerliste exportieren
Ein Aktivierungskennwort generieren und E-Mail senden
Aktivierungskennwörter generieren und Aktivierungsnachrichten per E-Mail an mehrere Benutzer senden
Ein Aktivierungskennwort festlegen
Legen Sie mehrere Aktivierungskennwörter mit eindeutigen Aktivierungsprofilen für einen Benutzer fest
Legen Sie fest, ob Aktivierungskennwörter nach der Aktivierung des ersten Geräts ablaufen
QR-Codes und Zugriffsschlüssel für Benutzeraktivierung anzeigen
Kontokennwort festlegen
Mehrere Kontokennwörter ändern
BlackBerry 2FA
-Vorauthentifizierung einrichten
Geräte verwalten
Geschäftlichen Bereich aktivieren
Geschäftlichen Bereich deaktivieren
Geschäftlichen Bereich sperren
Kennwort für geschäftlichen Bereich zurücksetzen
Gerätekennwort festlegen
Gerät sperren und Nachricht einrichten
Gerät entsperren und Kennwort löschen
Nur geschäftliche Daten löschen
Nur geschäftliche Daten von mehreren Geräten löschen
Alle Gerätedaten löschen
Alle Gerätedaten von mehreren Geräten löschen
Gerät löschen
Mehrere Geräte löschen
Geschäftliches Kennwort festlegen und sperren
Geräteprotokolle abrufen
Aktivierungssperre aktivieren
Aktivierungssperre deaktivieren
Verloren-Modus
Verloren-Modus aktivieren
Deaktivieren des Verloren-Modus
Standort des Geräts bestimmen
Gerät anmelden
Gerät neu starten
iOS
-Software aktualisieren
iOS
-Software auf mehreren Geräten aktualisieren
Gerät abschalten
Details zum Gerätestandort anzeigen
Verlauf des Gerätestandorts anzeigen
Informationen zu Exchange Gatekeeping anzeigen
Apple
-DEP-Geräteinformationen anzeigen
Registrierungskonfigurationen zuweisen
Token für Einmalkennwort anzeigen
Token für Einmalkennwort zuweisen
E-Mail an Benutzer senden
Umgehungsverlauf der Aktivierungssperre anzeigen
BlackBerry Dynamics
-Apps verwalten
App sperren
App entsperren
App-Daten löschen
App-Protokollierung steuern
Intune
-Apps verwalten

Dediziertes Gerät

Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
Einstellungen für freigegebene Gerätegruppen anzeigen
Freigegebene Gerätegruppen erstellen und bearbeiten
Freigegebene Ger\u00f4tegruppen l\u00f6schen
Einstellungen für öffentliche Gerätegruppen anzeigen
Öffentliche Gerätegruppen erstellen und bearbeiten
Öffentliche Gerätegruppen löschen

Gruppen

Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
Gruppeneinstellungen anzeigen
Benutzergruppen erstellen und bearbeiten
Benutzerrollen zuweisen
Benutzer zu Benutzergruppen hinzufügen oder aus ihnen entfernen
Benutzergruppen löschen
Gerätegruppen erstellen und bearbeiten
Gerätegruppen löschen

Richtlinien und Profile

Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
IT-Richtlinien anzeigen
IT-Richtlinien erstellen und bearbeiten
IT-Richtlinien löschen
E-Mail-Profile anzeigen
E-Mail-Profile erstellen und bearbeiten
E-Mail-Profile löschen
IMAP/POP3-E-Mail-Profile anzeigen
IMAP/POP3-E-Mail-Profile erstellen und bearbeiten
IMAP/POP3-E-Mail-Profile löschen
Profile anzeigen, die Enterprise-Konnektivität bereitstellen
Profile, die Enterprise-Konnektivität bereitstellen, erstellen und bearbeiten
Profile löschen, die Enterprise-Konnektivität bereitstellen
Profile für Geräte-SR-Anforderungen anzeigen
Profile für Gerätedienstanforderungen erstellen oder bearbeiten
Profile für Geräte-SR-Anforderungen löschen
Aktivierungsprofile anzeigen
Aktivierungsprofile erstellen und bearbeiten
Aktivierungsprofile löschen
Wi-Fi
-Profile anzeigen
Wi-Fi
-Profile erstellen und bearbeiten
Wi-Fi
-Profile löschen
VPN-Profile anzeigen
VPN-Profile erstellen und bearbeiten
VPN-Profile löschen
Profile für die Kompatibilitätsprüfung anzeigen
Profile für die Kompatibilitätsprüfung erstellen und bearbeiten
Profile für die Kompatibilitätsprüfung löschen
Geräteprofile anzeigen
Geräteprofile erstellen und bearbeiten
Geräteprofile löschen
Proxy-Profile anzeigen
Proxy-Profile erstellen und bearbeiten
Proxy-Profile löschen
Webinhaltsfilter-Profile anzeigen
Webinhaltsfilter-Profile erstellen und bearbeiten
Webinhaltsfilter-Profile löschen
FileVault
-Profile anzeigen
FileVault
-Profile erstellen und bearbeiten
FileVault
-Profile löschen
Standortbestimmungsprofile anzeigen
Standortbestimmungsprofile erstellen und bearbeiten
Standortbestimmungsprofile löschen
App-Sperrmodus-Profile anzeigen
App-Sperrmodus-Profile erstellen und bearbeiten
App-Sperrmodus-Profile löschen
Profile für die einmalige Anmeldung anzeigen
Profile für die einmalige Anmeldung erstellen und bearbeiten
Profile für die einmalige Anmeldung löschen
Profile für Zertifizierungsstellenzertifikat anzeigen
Profile für Zertifizierungsstellenzertifikat erstellen und bearbeiten
Profile für Zertifizierungsstellenzertifikat löschen
Profile für freigegebenes Zertifikat anzeigen
Profile für freigegebenes Zertifikat erstellen und bearbeiten
Profile für freigegebenes Zertifikat löschen
SCEP-Profile anzeigen
SCEP-Profile erstellen und bearbeiten
SCEP-Profile löschen
OCSP-Profile anzeigen
OCSP-Profile erstellen und bearbeiten
OCSP-Profile löschen
Zertifikatabrufprofile anzeigen
Zertifikatabrufprofile erstellen und bearbeiten
Zertifikatabrufprofile löschen
CRL-Profile anzeigen
CRL-Profile erstellen und bearbeiten
CRL-Profile löschen
Profile für verwaltete Domänen anzeigen
Profile für verwaltete Domänen erstellen und bearbeiten
Profile für verwaltete Domänen löschen
Profile mit Benutzeranmeldeinformationen anzeigen
Profile mit Benutzeranmeldeinformationen erstellen und bearbeiten
Profile mit Benutzeranmeldeinformationen löschen
Benutzerdefinierte Payload-Profile anzeigen
Benutzerdefinierte Payload-Profile erstellen und bearbeiten
Benutzerdefinierte Payload-Profile löschen
Benutzern IT-Richtlinien und Profile zuweisen
Benutzergruppen IT-Richtlinien und Profile zuweisen
Gerätegruppen IT-Richtlinien und Profile zuweisen
Freigegebenen Ger\u00f4tegruppen IT-Richtlinien und Profile zuweisen
Öffentlichen Gerätegruppen IT-Richtlinien und Profile zuweisen
 
IT-Richtlinien und Profilen einen Rang zuweisen
CardDAV-Profile anzeigen
CardDAV-Profile erstellen und bearbeiten
CardDAV-Profile löschen
CalDAV-Profile anzeigen
CalDAV-Profile erstellen und bearbeiten
CalDAV-Profile löschen
AirPrint
-Profile anzeigen
AirPrint
-Profile erstellen und bearbeiten
AirPrint
-Profile löschen
Netzwerknutzungsprofile anzeigen
Netzwerknutzungsprofile erstellen und bearbeiten
Netzwerknutzungsprofile löschen
AirPlay
-Profile anzeigen
AirPlay
-Profile erstellen und bearbeiten
AirPlay
-Profile löschen
Enterprise Management Agent
-Profile anzeigen
Enterprise Management Agent
-Profile erstellen und bearbeiten
Enterprise Management Agent
-Profile löschen
BlackBerry Dynamics
-Kompatibilitätsprofile anzeigen
BlackBerry Dynamics
-Kompatibilitätsprofile löschen
BlackBerry Dynamics
-Profile anzeigen
BlackBerry Dynamics
-Profile erstellen und bearbeiten
BlackBerry Dynamics
-Profile löschen
BlackBerry Dynamics
-Konnektivitätsprofile anzeigen
BlackBerry Dynamics
-Konnektivitätsprofile erstellen und bearbeiten
BlackBerry Dynamics
-Konnektivitätsprofile löschen
Nicht-stören-Profile anzeigen
Nicht-stören-Profile erstellen und bearbeiten
Nicht-stören-Profile löschen
BlackBerry 2FA
-Profile anzeigen
BlackBerry 2FA
-Profile erstellen und bearbeiten
BlackBerry 2FA
-Profile löschen
Windows
-Datenschutzprofile anzeigen
Windows
-Datenschutzprofile erstellen und bearbeiten
Windows
-Datenschutzprofile löschen
Per-App-Benachrichtigungsprofile anzeigen
Per-App-Benachrichtigungsprofile erstellen und bearbeiten
Per-App-Benachrichtigungsprofile löschen
Gatekeeping-Profile anzeigen
Gatekeeping-Profile erstellen und bearbeiten
Gatekeeping-Profile l\u00f6schen
Sicherheitsprofile für 
Microsoft Intune
-App anzeigen
Sicherheitsprofile für 
Microsoft Intune
-App erstellen und bearbeiten
Sicherheitsprofile für 
Microsoft Intune
-App löschen
Layoutprofile für Startbildschirm anzeigen
Layoutprofile für Startbildschirm erstellen und bearbeiten
Layoutprofile für Startbildschirm löschen
Enterprise Identity
-Authentifizierungsrichtlinie anzeigen
Enterprise Identity
-Authentifizierungsrichtlinie erstellen und bearbeiten
Enterprise Identity
-Authentifizierungsrichtlinie löschen
Enterprise Identity
-Authentifizierungsrichtlinie Benutzern und Gruppen zuweisen

Apps

Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
Apps und App-Gruppen anzeigen
Apps und App-Gruppen erstellen und bearbeiten
Apps und App-Gruppen löschen
App-Daten exportieren
Benutzern Apps und App-Gruppen zuweisen
Benutzergruppen Apps und App-Gruppen zuweisen
Gerätegruppen Apps und App-Gruppen zuweisen
Apps und App-Gruppen freigegebenen Ger\u00f4tegruppen zuweisen
Apps und App-Gruppen öffentlichen Gerätegruppen zuweisen
Einstellungen für App-Bewertungen und Rezensionen bearbeiten
Löschen von App-Bewertungen und Rezensionen
Rangordnung der App-Installationen anzeigen
Rangordnung der App-Installationen bearbeiten
App-Lizenzen anzeigen
App-Lizenzen erstellen
App-Lizenzen bearbeiten
App-Lizenzen löschen
Apps oder App-Gruppen App-Lizenzen zuweisen

Gesperrte Apps

Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
Gesperrte Apps anzeigen
Gesperrte Apps erstellen
Gesperrte Apps löschen

Persönliche Apps

Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
Persönliche Apps anzeigen

Einstellungen

Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
Allgemeine Einstellungen anzeigen
Standards der Aktivierung bearbeiten
E-Mail-Vorlagen erstellen und bearbeiten
E-Mail-Vorlagen löschen
Konsoleneinstellungen bearbeiten
Sprache für automatisierte E-Mails bearbeiten
Einstellung der Selbstbedienungskonsole bearbeiten
Sicherung des geschäftlichen Bereichs erstellen und Einstellungen wiederherstellen 
1
Sicherung des geschäftlichen Bereichs löschen und Einstellungen wiederherstellen 
1
Standardvariablen bearbeiten 
1
Anmeldungshinweise bearbeiten 
1
Benutzerdefinierte Variablen bearbeiten
Organisationshinweise bearbeiten
E-Mail-Domänen bearbeiten
Einstellungen für Standortbestimmung bearbeiten
Einstellungen für benutzerdefinierte Konsole bearbeiten
Einstellungen zum Ablauf des Löschbefehls bearbeiten
Nachweiseinstellungen bearbeiten
Zertifikateinstellungen bearbeiten
Ereignisbenachrichtigungen erstellen und bearbeiten
Ereignisbenachrichtigungen löschen
Geräte-Supportmeldungen bearbeiten
Zertifikatsbasierte Authentifizierungseinstellungen bearbeiten 
1
 
 
 
Zugriffseinstellungen für öffentliche Webservices bearbeiten
 
 
 
App-Verwaltung anzeigen
BlackBerry World
 for Work bearbeiten
Speicher für interne Apps bearbeiten 
1
Work Apps
 für 
iOS
 bearbeiten
Windows 10
-Apps bearbeiten
Standardeinstellungen für App-Bewertungen und Rezensionen bearbeiten
Externe Integrationseinstellungen anzeigen
Einstellungen für 
Apple
-Push-Benachrichtigungen bearbeiten
Einstellungen des SMTP-Servers bearbeiten 
1
Apple
-DEP-Einstellungen bearbeiten
BlackBerry 2FA
-Servereinstellungen bearbeiten
BlackBerry Connectivity Node
-Einstellungen bearbeiten 
2
Token für Einmalkennwort anzeigen
Token für Einmalkennwort erstellen und bearbeiten
Einstellungen für Unternehmensverzeichnis bearbeiten
Microsoft Intune
-Einstellungen bearbeiten
Einstellungen für 
Microsoft Exchange
-Gatekeeping bearbeiten
Einstellungen für geschäftliches
Android
-Profil bearbeiten
Einstellungen für Zertifizierungsstelle bearbeiten
Einstellungen für 
Samsung Knox
-Massenregistrierung bearbeiten
Vertrauenswürdige Zertifikate anzeigen
Vertrauenswürdige Zertifikate hinzufügen
Vertrauenswürdige Zertifikate löschen
BlackBerry Connectivity Node
-Server anzeigen
BlackBerry Connectivity Node
-Server erstellen und bearbeiten
BlackBerry Connectivity Node
-Server löschen
BlackBerry Secure Gateway
-Einstellungen anzeigen
BlackBerry Secure Gateway
-Einstellungen bearbeiten
Administratorbenutzer und -rollen anzeigen
Lizenzierungszusammenfassung anzeigen
Lizenzeinstellungen bearbeiten
Migrationseinstellungen anzeigen
Migrationseinstellungen bearbeiten
Infrastruktureinstellungen anzeigen
Protokollierungseinstellungen bearbeiten 
1
Serverseitige Proxyeinstellungen bearbeiten 
1
Server anzeigen 
1
Server bearbeiten 
1
Server löschen 
1
Server verwalten 
1
Überwachungseinstellungen anzeigen 
1
Überwachungseinstellungen bearbeiten und Daten entfernen 
1
BlackBerry Secure Connect Plus
-Einstellungen anzeigen 
1
BlackBerry Secure Connect Plus
-Einstellungen bearbeiten 
1
Serverzertifikate anzeigen 
1
Serverzertifikate aktualisieren 
1
BlackBerry Control
-Einstellungen anzeigen
BlackBerry Control
-Einstellungen bearbeiten
BlackBerry Dynamics
 NOC-Proxyservereinstellungen anzeigen 
1
BlackBerry Dynamics
 NOC-Proxyservereinstellungen bearbeiten 
1
SNMP-Einstellungen bearbeiten 
1
IT-Richtlinienpaket und Geräte-Metadaten importieren 
1
 
 
 
Einstellungen für Collaboration Service anzeigen 
1
Einstellungen für Collaboration Service bearbeiten 
1
BlackBerry Dynamics
-Einstellungen anzeigen 
BlackBerry Dynamics
-App-Dienste anzeigen
BlackBerry Dynamics
-App-Dienste bearbeiten
BlackBerry Dynamics
-App-Dienste erstellen
BlackBerry Dynamics
-App-Dienste löschen
BlackBerry Dynamics
-Servereigenschaften anzeigen 
1
BlackBerry Dynamics
-Servereigenschaften bearbeiten 
1
BlackBerry Dynamics Direct Connect
-Einstellungen anzeigen 
BlackBerry Dynamics Direct Connect
-Einstellungen bearbeiten 
BlackBerry Dynamics
-Serverclustereigenschaften anzeigen 
1
BlackBerry Dynamics
-Serverclustereigenschaften bearbeiten 
1
BlackBerry Dynamics
-Berichte anzeigen
BlackBerry Dynamics
-Kommunikationseinstellungen anzeigen 
1
BlackBerry Dynamics
-Kommunikationseinstellungen bearbeiten 
1
BEMS
-E-Mail-Einstellungen anzeigen 
2
BEMS
-E-Mail-Einstellungen bearbeiten 
2
BEMS
 Docs-Einstellungen anzeigen 
2
√ 
√ 
 
 
BEMS
 Docs-Einstellungen bearbeiten 
2
√ 
 
 
 
Enterprise Identity
-Einstellungen anzeigen
Enterprise Identity
-Enterprise-Einstellungen anzeigen
Unternehmenseinstellungen für
Enterprise Identity
bearbeiten
Enterprise Identity
-Serviceeinstellungen anzeigen
Enterprise Identity
-Serviceeinstellungen bearbeiten
1
nur lokale Umgebungen
2
nur Cloud-Umgebungen

Dashboard

Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
Dashboard anzeigen

Überwachung

Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
Systemüberwachungsprotokolle anzeigen 
1
Protokolle zur Geräteleistung anzeigen 
1
1
nur lokale Umgebungen

Workspaces

Berechtigung
Sicherheitsadministrator
Enterprise-Administrator
Senior Helpdesk
Junior Helpdesk
Unternehmensadministrator
Helpdesk-Administrator
Audit-Helpdesk-Administrator

BlackBerry
 OS-Berechtigungen

Bei einem Upgrade von 
BES5
 stehen die folgenden zusätzlichen Berechtigungen in lokalen Umgebungen zur Verfügung:
  • BlackBerry
     OS-IT-Richtlinien anzeigen
  • BlackBerry
     OS-IT-Richtlinien erstellen und bearbeiten
  • BlackBerry
     OS-IT-Richtlinien löschen
  • Aufträge anzeigen
  • Aufträge bearbeiten
  • Standardverteilungseinstellungen für Aufträge anzeigen
  • Standardverteilungseinstellungen für Aufträge bearbeiten
  • Aufträge verwalten
  • Status von Aufträgen ändern
Bei einem Upgrade von 
BES5
 wird die Rollenkonfiguration in 
BES5
 nach 
BlackBerry UEM
 kopiert. Kopierte Rollen haben unter Umständen ähnliche Namen, aber unterschiedliche Berechtigungen. Sie sollten die Berechtigungen für jede Rolle prüfen, um zu bestimmen, ob Sie Berechtigungen aktivieren oder deaktivieren müssen.