Dokumentation
pascom Produkt Dokumentation und Release Notes
Berechtigungen
Mit Berechtigungen können Sie den Benutzern, Teams, Geräten und Arbeitsplätzen diverse Rechte und Funktionen erteilen.
Training Video
Konzept
Benutzer ebenso wie Geräte, Arbeitsplätze oder Teams können Mitglieder in einer oder mehreren Berechtigungen sein. Der Berechtigung selbst können Eigenschaften und Rechte zugeteilt werden. Sie steuern telefonie-relevante Eigenschaften und Rechte wie bsw. die Erlaubnis Gespräche anderer Benutzer heranzuholen.
Berechtigungen können eingerichtet werden unter > .
Es gibt eine spezielle Berechtigung mit dem Namen Alle. Diese Berechtigung ist standardmäßig allen Benutzern, Geräten, Arbeitsplätzen und Teams zugeteilt.
Ein häufiger Anwendungsfall (und unsere Empfehlung) ist es, dass man pro Abteilung oder Team eine Berechtigung erstellt. Z. B. ist es häufig gewünscht, dass Benutzer nur innerhalb Ihrer Abteilung Gespräche heranholen können und sich gegenseitig im pascom Client sehen. Dazu entziehen Sie einfach der Berechtigung All Users die Eigenschaft xmpp.group und weisen dies einer neuen Berechtigung z. B. Support zu in der Sie dann alle Support-Benutzer zu Mitgliedern machen.
Die Berechtigung “Alle”
Per Default befindet sich in jeder pascom Telefoninstanz eine fest implementierte Berechtigung mit dem Namen “Alle”. Diese Berechtigung kann nicht entfernt werden. Sie können diese jedoch soweit anpassen, dass Sie keine Rechte oder Zuweisungen mehr enthält.
Die Berechtigung “Alle” soll vorallem Einsteigern den Umgang mit Benutzerrollen erleichtern und ermöglicht per Default die Sichtbarkeit von Benutzern und Teams in den pascom Clients
Erstellen einer Berechtigung
Berechtigungen sind unter > zu finden.
Um eine Berechtigung zu erstellen klicken Sie auf .
Geben Sie der Berechtigung eine Bezeichnung, je nach Zuweisung oder Funktion/ Recht der Berechtigung. Optional können Sie in dem Feld Beschreibung Hinweise hinzufügen welchen Zweck diese Berechtigung erfüllt.
Automatische Zuweisung aktivieren
In den Basiseinstellungen jeder Berechtigung, haben Sie die Möglichkeit, Zuweisungen automatisiert durchführen zu lassen. Das ist eine tolle Funktion, um den Wartungsaufwand erheblich zu reduzieren.
Eine Berechtigung kann automatisch Benutzer, Teams, Arbeitsplätze und Geräte zuweisen.
Wie funktioniert das genau?
Aktivieren Sie eine Einstellung für das automatische Zuweisen, verschwindet der entsprechende Tab aus der Registerleiste und die Zuweisung wird automatisiert vorgenommen.
Beispiel:
Sie aktivieren die automatische Zuweisung der Benutzer, so werden alle vorhandenen Benutzer auf der pascom Telefonanlage dieser Berechtigung zugewiesen.
Deaktivieren Sie eine Einstellung für das automatische Zuweisen, erscheint der entsprechende Tab wieder in der Registerleiste und Sie können der Berechtigung wieder manuell, entsprechende Elemente zuweisen.
Ist eine automatische Zuweisung aktiviert, so werden auch künfitge neu erstellte Elemente wie z.B. Benutzer und Teams, automatisch zugewiesen.
Die Berechtigungsrollen erklärt
Sie können einer Berechtigung einen oder mehrere Rollentypen, auch Rechte genannt, hinzufügen. Jeder Typ hat eine andere Funktion.
| Rollentyp | Beschreibung | Auswirkung |
|---|---|---|
| xmpp.supervisor | Benutzer mit dieser Rolle können Gespräche aller Benutzer managen. Wichtig für die TAPI. | Benutzer |
| location.group | Diese Rolle legt fest, welche Benutzer sich an Arbeitsplätzen anmelden können. Wird diese Rolle nicht konfiguriert, können sich Benutzer an allen Arbeitsplätzen anmelden. Wird eine solche Rolle angelegt, können sich Benutzer die nicht in einer Rolle location.group Mitglieder sind, nicht mehr an Arbeitsplätzen anmelden. | Benutzer, Arbeitsplätze |
| pickup.group | Alle Mitglieder der Rolle haben das Recht, eingehende Anrufe die an ein anderes Mitglied der Gruppe gerichtet sind, heranzuholen. Dies kann dann entweder per Telefon *8 oder Client erfolgen. | Benutzer, Rufgruppen, Warteschlangen |
| redirect.choice | Eine Identität mit diesem Rollentyp wird nie von einer anlagenbasierten Rufumleitung umgeleitet, sondern ruft immer das direkte Ziel. | Benutzer |
| xmpp.group | Alle Identitäten die eine Rolle mit dem Rollentyp xmpp.group zugewiesen haben, werden in eine XMPP shared Group eingebunden. D. h. in den Kontaktliste der Clients müssen sich diese Personen nicht mehr gegenseitig hinzufügen sondern sind sofort sichtbar. Falls Sie die xmpp.group der Rolle All Users zuordnen, sieht im Client immer jeder jeden. | Benutzer |
| redirect.group | Alle Benutzer in dieser Rolle haben das Recht für andere Benutzer Rufumleitungen setzen (via Funktions-Code) | Benutzer |
| profile.personal | Alle Benutzer in dieser Rolle haben das Recht, eigene Client Profile zu Erstellen, Bearbeiten und Löschen | Benutzer |
Jetzt können Sie der erstellten Berechtigung Benutzer, Teams, Geräte und/oder Arbeitsplätze zuweisen - je nach dem worauf sich der definierte Rollentyp auswirken soll.
Anwendungsbeispiele
Sichtbarkeit im Client
Wenn Sie Teams im Desktop und Mobile Client sichtbar machen möchten benötigen Sie eine Berechtigung mit dem Rollentyp xmpp.group.
Beispiel:
Unter > > eine neue Berechtigung anlegen mit der Bezeichung “Support-Team”.
Weisen Sie unter xmpp.group hinzu.
Weisen Sie unter alle Benutzer des “Support” Team hinzu.
Weisen Sie unter das Team “Support” hinzu.
Klicken Sie auf und wenden Sie die Änderungen an.
Jetzt sehen alle Support-Benutzer in Ihrem Client eine eigene Kontaktliste “Support-Team” und unter der Kontaktanzeige “Teams” ist die Warteschlange “Support” sichtbar.
Wenn Sie im Client angezeigt bekommen möchten, wer mit wem telefoniert, müssen Sie in der Weboberfläche der pascom Telefonanlage die Einstellung sys.xmpp.properties.roster.shownumbers auf “true” setzen. (Verfügbar seit pascom 17.08)
Pickup
Grundsätzlich kann jeder Benutzer von jedem einen Anruf via *8 heranholen, bis irgendeine Berechtigung mit dem Rollentyp “pickup.group” angelegt wurde. Ab diesem Zeitpunkt muss das Pickup-Recht explizit definiert werden.
In einem Team ist es möglich einzustellen, welche Benutzer im pascom Client Pickup-Benachrichtigungen über eingehende Rufe erhalten. Wenn die zu benachrichtigenden Benutzer nicht in der Pickup-Konfiguration im Team abgedeckt werden können ist das Erstellen einer Pickup-Gruppe notwendig.
Mit einer Pickup-Rolle vom Typ pickup.group ist es auch möglich einzustellen, dass Benutzer untereinander eingehende Anrufe von intern oder extern heranholen können.
Beispiel:
Unter > >
eine neue Rolle anlegen mit der Bezeichung “Pickup-Gruppe”.
Weisen Sie unter pickup.group hinzu.
Weisen Sie unter das betroffen Team hinzu.
Weisen Sie unter die gewünschten Benutzer hinzu.
Klicken Sie auf und wenden Sie die Änderungen an.
Anschließend können Sie im Team, das zur angelegten Pickup-Rolle gehört festlegen, dass die Pickup-Gruppe als Regelung verwendet werden soll.
Rufumleitung durchbrechen
Wenn Benutzer ‘A’ trotz eingerichteter Rufumleitung bei Benutzer ‘B’ diesen dennoch intern direkt erreichen möchte, ohne dass die Rufumleitung bei ihm greift, wird eine Berechtigung mit dem Rollentyp redirect.choice benötigt. Jeder Benutzer in dieser Berechtigung durchbricht die Rufumleitungsregel und wird direkt zur gewählten Nebenstelle durchgestellt.
Beispiel:
Unter > > eine neue Berechtigung anlegen mit der Bezeichung “Chef Redirect”.
Weisen Sie unter redirect.choice hinzu.
Weisen Sie unter den Benutzer “Chef” hinzu.
Klicken Sie auf und wenden Sie die Änderungen an.
Jetzt erreicht der Benutzer “Chef” trotz eingerichteter Rufumleitung immer alle anderen Benutzer direkt.
TAPI
Wenn Sie in Ihrer Windows Umgebung die pascom TAPI verwenden möchten wird eine eigene Berechtigung benötigt. Erstellen Sie dazu eine eigene Berechtigung mit dem Rollentyp xmpp.supervisor und weisen Sie im Falle von einem Terminal Server einen Benutzer hinzu, über den die Telefonie gesteuert werden soll.
Beispiel:
Unter > > eine neue Berechtigung anlegen mit der Bezeichung “TAPI-Benutzer”.
Weisen Sie unter xmpp.supervisor hinzu.
Weisen Sie unter den Benutzer “Superuser” hinzu.
Klicken Sie auf und wenden Sie die Änderungen an.
flexible Arbeitsplätze
Wenn Ihre Mitarbeiter in Ihrem Unternehmen keine festen Arbeitsplätze haben oder bestimmte Mitarbeiter regelmäßig Ihre Arbeitsplätze wechseln (zb. auch ins Homeoffice) ist es ratsam die entsprechenden Geräte in Ihrer pascom Telefonanlage nicht Benutzern direkt, sondern einem Arbeitsplatz zuzuweisen.
Standardmäßig kann sich jeder Benutzer an jedem Arbeitsplatz in Ihrer pascom Telefonanlage anmelden. Möchten Sie dies verhindern und jedem Benutzer nur bestimmte Arbeitsplätze anbieten/ zugänglich machen benötigen Sie hierfür eine Berechtigung mit dem Rollentyp location.group.
Diese Konfiguration ist dann für jeden Benutzer, der Arbeitsplätze flexibel nutzen möchte, notwendig.
Beispiel:
Unter > > eine neue Berechtigung anlegen mit der Bezeichung “Arbeitsplatz Praktikant”.
Weisen Sie unter location.group hinzu.
Weisen Sie unter den Benutzer “Praktikant” hinzu.
Weisen Sie unter den oder die verfügbaren/ erlaubten Arbeitsplätze hinzu.
Klicken Sie auf und wenden Sie die Änderungen an.
Jetzt kann sich der Benutzer “Praktikant” nur an den zugewiesenen Arbeitsplätzen anmelden.
Rufumleitung setzen
Wenn ein Benutzer das Recht haben soll für andere Benutzer via Funktions-Codes eine Rufumleitung einzustellen wird eine Berechtigung mit dem Rollentyp redirect.group benötigt.
Beispiel:
Unter > > eine neue Berechtigung anlegen mit der Bezeichung “Rufumleitungen”.
Weisen Sie unter redirect.group hinzu.
Weisen Sie unter den Benutzer “Sekretärin” hinzu.
Klicken Sie auf und wenden Sie die Änderungen an.
Jetzt kann die Benutzerin “Sekretärin” für einen Benutzer mit der Durchwahl 15 via Funktionscode *7415#100 eine Rufumleitung auf die Zentrale mit der Durchwahl 100 setzen.
Persönliche Client Profile
Wenn ein Benutzer das Recht haben soll, eigene Client Profile zu verwalten, wird eine Berechtigung mit dem Rollentyp profile.personal benötigt. Damit haben Mitglieder mit dieser Berechtigung die Möglichkeit, Client Profile anzulegen, zu bearbeiten und zu löschen. Benutzer ohne diesen Rollentyp, können nur die default Profile im pascom Client nutzen.
Der Rollentyp profile.personal wird bei eigenen Berechtigungen nicht automatisch gesetzt. Bitte denken Sie daran die Berechtigung zu setzen, falls benötigt.