Konfigurieren der Zugriffskontrolle

Standardmäßig ist Active Directory-Benutzern (AD) nur der Zugriff auf ihre eigenen E-Mails erlaubt. Über die Seite Zugriffskontrolle lassen sich Gruppen mit Vollzugriffsrechten, Gruppen-Manager und Anwender mit erweiterten Zugriffsrechten festlegen.

Wenn Sie eine AD-Gruppe als Gruppe mit Vollzugriffsrechten festlegen, können deren Mitglieder alle in Archivspeichern gesicherten E-Mails anzeigen und durchsuchen. Aus Gründen des Datenschutzes sollten die Mitglieder dieser Gruppe sorgfältig ausgewählt werden. Informationen zur Konfigurierung der AD-Gruppe mit Vollzugriffsrechten erhalten Sie nachfolgend unter „Konfigurieren einer AD-Gruppe mit Vollzugriffsrechten“.

Als Gruppen-Manager sollten AD-Benutzer festgelegt werden, die eine leitende Position im Unternehmen ausüben. Wird ein AD-Benutzer als Manager einer AD-Gruppe definiert, kann er sämtliche E-Mails von Mitgliedern dieser Gruppe anzeigen und durchsuchen. Informationen zur Konfigurierung von Gruppen-Managern erhalten Sie nachfolgend im Kapitel „Konfigurieren von Gruppen-Managern“.

Administratoren können zudem einem normalen AD-Benutzer Rechte erteilen, die ihm die Anzeige und das Durchsuchen archivierter E-Mails eines anderen AD-Benutzers erlauben. Diese Funktion lässt sich einsetzen, wenn beispielsweise ein AD-Benutzer auf E-Mails eines ehemaligen Kollegen zugreifen können soll, dessen AD-Konto gelöscht worden ist. Informationen zur Konfigurierung der Funktion erhalten Sie nachfolgend unter „Konfigurieren von Benutzer-Zugriffserweiterungen“.

So legen Sie eine AD-Gruppe fest, die Vollzugriffsrechte besitzt:

1. Rufen Sie die Konfigurationsoberfläche von GFI MailArchiver auf, wie zu Beginn dieses Kapitels unter „Einführung“ beschrieben.

2. Gehen Sie im linken Navigationsbereich auf den Knoten GFI MailArchiver > Konfiguration > Zugriffskontrolle.

3. Wählen Sie im Bereich Full Access Group aus der Drop-Down-Liste Full Access Group eine Active Directory-Gruppe aus.

4. Klicken Sie auf die Schaltfläche Save Settings, um die Einstellungen zu speichern.

So konfigurieren Sie einen AD-Benutzer als Gruppen-Manager:

1. Rufen Sie die Konfigurationsoberfläche von GFI MailArchiver auf, wie zu Beginn dieses Kapitels unter „Einführung“ beschrieben.

2. Gehen Sie im linken Navigationsbereich auf den Knoten GFI MailArchiver > Konfiguration > Zugriffskontrolle.

3. Wählen Sie im Bereich Group Managers aus der Drop-Down-Liste Manager den gewünschten leitenden AD-Benutzer aus.

4. Wählen Sie aus der Drop-Down-Liste Has access to Group die AD-Gruppe aus, für die der in Schritt 3 gewählte leitende AD-Benutzer verantwortlich ist. Dieser AD-Benutzer kann alle E-Mails von Mitgliedern der gewählten AD-Gruppe anzeigen und durchsuchen.

5. Klicken Sie auf die Schaltfläche Add Manager.

6. Wiederholen Sie Schritte 3 bis 5, um die Liste um zusätzliche Gruppen-Manager zu erweitern.

7. Klicken Sie auf die Schaltfläche Save Settings, um die Einstellungen zu speichern.

So gewähren Sie einem AD-Benutzer erweiterte Zugriffsrechte, damit er archivierte E-Mails eines anderen AD-Benutzers anzeigen und durchsuchen kann:

1. Rufen Sie die Konfigurationsoberfläche von GFI MailArchiver auf, wie zu Beginn dieses Kapitels unter „Einführung“ beschrieben.

2. Gehen Sie im linken Navigationsbereich auf den Knoten GFI MailArchiver > Konfiguration > Zugriffskontrolle.

3. Wählen Sie im Bereich User Access Control aus der Drop-Down-Liste User den gewünschten AD-Benutzer aus.

4. Wählen Sie aus der Drop-Down-Liste Has access to User den AD-Benutzer aus, auf dessen E-Mails der in Schritt 3 gewählte AD-Benutzer zugreifen können soll. Der AD-Benutzer mit erweiterten Zugriffsrechten kann alle E-Mails des anderen anzeigen und durchsuchen.

Hinweis: Bei Benutzern, deren AD-Konto gelöscht wurde, steht in der Drop-Down-Liste Has access to User der Hinweis „(Deleted)“ neben dem Kontonamen.

5. Klicken Sie auf die Schaltfläche Add User.

6. Wiederholen Sie Schritte 3 bis 5, um die Liste um zusätzliche AD-Benutzer mit erweiterten Zugriffsrechten zu erweitern.

7. Klicken Sie auf die Schaltfläche Save Settings, um die Einstellungen zu speichern.

So entfernen Sie AD-Benutzer, die unter Group Managers oder User Access Control aufgeführt sind:

1. Rufen Sie die Konfigurationsoberfläche von GFI MailArchiver auf, wie zu Beginn dieses Kapitels unter „Einführung“ beschrieben.

2. Gehen Sie im linken Navigationsbereich auf den Knoten GFI MailArchiver > Konfiguration > Zugriffskontrolle.

3. Klicken Sie rechts neben dem zu entfernenden AD-Benutzer auf das Symbol

4. Wiederholen Sie Schritt 3, um weitere AD-Benutzer aus den Listen zu entfernen.

5. Klicken Sie auf die Schaltfläche Einstellungen speichern, um die Einstellungen zu speichern.