SwarmPeek / Rollen und BerechtigungenRoles and permissions
Rollen und BerechtigungenRoles and permissions
Wer darf was? SwarmPeek trennt Aufgaben klar, damit jede Person genau die Rechte hat, die sie braucht – und niemand allein ein Update auf die Geräte bringt.Who may do what? SwarmPeek separates duties clearly so that everyone has exactly the permissions they need – and nobody can push an update to the devices alone.
Drei BerechtigungsstufenThree permission levels
Alle Rollen bauen auf drei Stufen auf.All roles build on three levels.
LesenRead
Status von Geräten, Softwareversionen, Rollouts, Befunden und Berichten einsehen, ohne etwas zu ändern.View the status of devices, software versions, rollouts, findings and reports without changing anything.
RolloutRollout
Zusätzlich neue Softwareversionen ausrollen: Rollout anlegen, freigeben und stoppen.Additionally roll out new software versions: create, approve and stop a rollout.
AdministrationAdministration
Zusätzlich das System selbst verwalten: Benutzer, Gruppen, Rollen, Mandanten, Schnittstellen und Konfiguration.Additionally manage the system itself: users, groups, roles, tenants, interfaces and configuration.
Rollen im ÜberblickRoles at a glance
Jede Rolle deckt eine typische Aufgabe ab. Eine Person kann mehrere Rollen haben.Each role covers a typical task. A person can hold several roles.
| RolleRole | Aufgabe und RechteTask and permissions |
|---|---|
| Plattform-AdministratorPlatform administrator | AdministrationAdministrationBetrieb der Plattform: Mandanten, Benutzer, Gruppen, Rollen, Vertrauensanker und Konfiguration.Operation of the platform: tenants, users, groups, roles, trust anchors and configuration. |
| BetrachterViewer | LesenReadStatus der Geräteflotte verfolgen. Sieht Geräte, Versionen, Rollouts, Befunde und Berichte, ändert nichts.Follows the status of the device fleet. Sees devices, versions, rollouts, findings and reports, changes nothing. |
| FertigungManufacturing | Stellt Geräteidentitäten bereit und legt neue Geräte an, auch per Massenimport. Keine Rollout-Rechte.Provides device identities and registers new devices, including bulk import. No rollout rights. |
| Firmware-EntwicklerFirmware developer | LesenReadStellt Releases und SBOMs bereit.Provides releases and SBOMs. |
| Release-ManagerRelease manager | RolloutRolloutPlant Rollouts, legt sie an, gibt sie frei und stoppt sie. Anlegen und Freigeben machen zwei verschiedene Personen.Plans rollouts, creates, approves and stops them. Creating and approving are done by two different people. |
| Security-/PSIRT-TeamSecurity / PSIRT team | LesenReadBewertet Schwachstellen (VEX), bearbeitet Befunde und begleitet die CRA-Meldungen. Erhält Benachrichtigungen und Alarme.Assesses vulnerabilities (VEX), handles findings and supports CRA reporting. Receives notifications and alerts. |
| Service/SupportService / support | LesenReadBetreut Geräte im Feld: sieht sie ein, pflegt sie und stößt Einzel-Updates an.Looks after devices in the field: views and maintains them and triggers single updates. |
| Kunde (B2B)Customer (B2B) | LesenReadÜberblickt die eigene Geräteflotte und die zugehörigen Berichte, nur für den eigenen Mandanten. Kann Updates aufschieben oder ablehnen.Keeps an overview of their own device fleet and the related reports, for their own tenant only. Can defer or decline updates. |
| Endnutzer/BetreiberEnd user / operator | Betreibt das Gerät im Einsatz. Sieht verfügbare und installierte Updates und kann automatische Updates aufschieben oder ablehnen.Operates the device in use. Sees available and installed updates and can defer or decline automatic updates. |
Mandanten, Gruppen und ZuordnungTenants, groups and assignment
So kommen Personen zu ihren Rechten.This is how people get their permissions.
Benutzer gehören Gruppen anUsers belong to groups
Ein Benutzer kann mehreren Gruppen angehören, zum Beispiel „PSIRT“ und „Release-Manager“.A user can belong to several groups, for example “PSIRT” and “Release manager”.
Gruppen tragen RollenGroups carry roles
Rollen werden Gruppen zugewiesen, global oder für einen Mandanten. Jede Änderung an Benutzern, Gruppen und Rollen steht im Audit-Log.Roles are assigned to groups, globally or for one tenant. Every change to users, groups and roles is recorded in the audit log.
Mandanten trennen die DatenTenants separate the data
Ein Mandant trennt Geräte und Daten, zum Beispiel je Kunde. Für eine Mandantenrolle muss der Benutzer dem Mandanten angehören. Kunden und Endnutzer sehen nur ihren eigenen Mandanten.A tenant separates devices and data, for example per customer. For a tenant role the user must belong to the tenant. Customers and end users see only their own tenant.
Zwei-Faktor-AnmeldungTwo-factor authentication
Jede Person kann die Zwei-Faktor-Anmeldung einrichten, mit Authenticator-App und Wiederherstellungscodes. Für Administratoren und das Security-Team wird sie empfohlen.Everyone can set up two-factor authentication with an authenticator app and recovery codes. It is recommended for administrators and the security team.