# User:innenverwaltung Die User:innenverwaltung der Kolli-Cloud geschieht in dem Tool Authentik. [Hier](https://goauthentik.io/docs/) findet ihr eine ausführliche Dokumentation zu Authentik (Englisch). Die wichtigsten Schritte, fassen wir für euch auf Deutsch zusammen: # Das Admin Interface Um die eure KolliCloud und die Accounts der User:innen zu verwalten, musst du dich in das Admin Interface einloggen (nur User:innen mit Admin Rechten haben Zugang dazu). ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS8wOTYxM2JlYS04NDE4LTRhOGItODkzYi0zN2IzMTM1MDczZmIvQmlsZHNjaGlybWZvdG8gMjAyMy0xMi0wMSB1bSAxMS4xNi4xNS5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.Det3b3PYfRgkGJKs8m3b2Bw9CiSlUKLYL9xNiDga6Pw) Im Admin Interface wirst du vor allem den Menüpunkt “Verzeichnis” benötigen. Um zurück zu deinem Dashboard, zu der Übersicht deiner Anwendungen zu gelangen, klicke auf “Benutzeroberfläche”. ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS8xYjZiZTI0ZS0wM2ZkLTQ2ODctYjkxNC0wNjA2YTVmMDI2NmQvQmlsZHNjaGlybWZvdG8gMjAyMy0xMi0wMSB1bSAxMS4xNi4zNy5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.C_HBg0wOoJam7oDehWiil5AX-smRY7XuuqfxYPv4X5Y) # User:innen ## User:innen einladen Per Einladung verschaffst du deinen Teammitgliedern am Einfachsten den Zugang zur Kollicloud. Dazu wechsle in das Admin Interface und wähle unter “Verzeichnis” - “Einladungen” und dann “Erstellen”. ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS9hOGQyOGU5My1iYjc0LTQyMDAtOTg4ZC0yNTc5OWQ5YTU4YTUvQmlsZHNjaGlybWZvdG8gMjAyMy0xMi0wMSB1bSAxMS4xNy4xMC5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.tny3FcT9mbRbb0gs8ygWIx8nhQopSAl6cCsQWA2VfaM) Gib in der Eingabemaske einen Namen und ein Ablaufdatum für die Einladung ein und wähle unter Ablauf “invitation-enrollment-flow” aus. Möchtest du mehrere Personen gleichzeitig einladen, dann entferne das Häkchen bei “Einmalbenutzung”. **Wichtig:** Damit die eingeladenen User:innen auch aufs Dashboard zugreifen können, füge folgende Zeile unter **Attribute** ein: ```yaml type: internal ``` Klicke auf erstellen. ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzLzE3ODgzNDI5LTYwNTQtNDk5Mi1hNWRkLTZhZTc1N2NkNmE1Yy8yNTYwYjQ1ZS0wNGY5LTRmNzctYjNjNi0wZjJkZThlYzdmMzQvQmlsZHNjaGlybWZvdG8gdm9tIDIwMjUtMTAtMjIgMTItMjQtNTUucG5nIiwidHlwZSI6ImF0dGFjaG1lbnQiLCJpYXQiOjE3OTQ2MTcxMDAsImV4cCI6MTc5NDcwMzUwMH0.zv_kHScHpZ8itSsJgIr0SWDCb5oOa1pLxWGShxQcSDo) Du wirst nun zur Übersicht deiner erstellten Einladungen geleitet und kannst dort den Link kopieren, indem du das Dreieck neben der Einladung anklickst. ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS8yNTFmODcyMi1iMGJjLTQ3ZGYtODY5Yy1lMjdhNDI4ZGZjZjgvQmlsZHNjaGlybWZvdG8gMjAyMy0xMi0wMSB1bSAxMS4xOC4yOS5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.YLA998c_wwekBMZvnslQKvB0d_P6y1B94pbS9_0y0Ug) Versende diesen Link an Personen, die einen Account in eurer KolliClloud bekommen sollen. Wenn sie ihn öffnen, können sie sich selbst einen Account mit Benutzernamen und Passwort erstellen. ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS81OTc5YmZlMy04NzIwLTQ2YjEtODhkNi0xZjFiY2ZmOTNmOGMvQmlsZHNjaGlybWZvdG8gMjAyMy0xMi0wMSB1bSAxMS4yNy4xMi5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.U9kf4I1Dlb6fFRT_rn1psHqLT6J1jjPFnfirPLO8e74 " =294x367") ## User:innen manuell anlegen Um manuell neue User:innen in der KolliCloud anzulegen wählst du im KolliCloud-Dashboard das “Admin Interface” aus. Im Admin Interface wählst du im Menü links “Benutzer”. ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS82ODU2ODk2NC1iMzU2LTRlMDUtOTRiYy1kMzg3MTIwNWI5NTQvQmlsZHNjaGlybWZvdG8gMjAyMy0xMS0yNyB1bSAxMS40Ni4yOS5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.QsYvK3oRsUwUmqmKEPI-HZT96VK98xnCDIsehF9Y9II) Dann wählst du “Erstellen”. ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS84YTQ5ZGQ0NC04NmM0LTQyNjUtOGUxZi0yN2NiMzVkNGU1NWUvQmlsZHNjaGlybWZvdG8gMjAyMy0xMS0yNyB1bSAxMS40Ni40Mi5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.HQ5OAgAzIVFxcPhQqVdbGzW4j7YxLhNyFMl1k12uqD4) In dem sich öffnenden Feld wählst du einen Anmeldenamen. :::warning Achtung! Der Anmeldename darf keine Leerzeichen enthalten. ::: Im Feld “Name” gibst du den Namen so ein, wie er in der KolliCloud angezeigt werden soll. Die E-Mail-Adresse ist ebenfalls wichtig. ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS8yZGYxNThlNi0zMjBkLTQ2YWYtYmE5MC01ZWNlYWY0OTA5ZDgvQmlsZHNjaGlybWZvdG8gMjAyMy0xMS0yNyB1bSAxMS40Ny4zNi5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.quwkMGv4CHeJbERmD05h0g0E-kDDjU2S58Q_aec2Its) Klicke dann auf “Erstellen” und die neue Userin ist in der KolliCloud registriert und bekommt ihren eigenen Account, mit dem sie auf alle Tools zugreifen kann. :::info In den einzelnen Tools (z.B. Nextcloud) findest du die Userin allerdings erst, wenn sie sich dort bereits selbst eingelogged hat. ::: Zum Einloggen benötigt sie allerdings noch ihre Zugangsdaten: ## Zugangsdaten verwalten Wenn du eine Userin manuell erstellt hast, benötigt sie ihre Zugangsdaten, damit sie sich erstmalig in ihrer KolliCloud anmelden kann. Es gibt zwei Möglichkeiten, wie du als Admin ihr diese zukommen lassen kannst. Wähle zunächst im Admin Interface den Bereich “Benutzer” aus, um die Übersicht über alle User:innen zu haben. Klicke dann auf das kleine Dreieck neben der Userin, der du Zugangsdaten zukommen lassen möchtest. ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS8wMzMxYTE0OS03NTMwLTQ1Y2ItYWU4MS1lMThiZTUxMDU4YjAvQmlsZHNjaGlybWZvdG8gMjAyMy0xMS0yNyB1bSAxMS40Ny41Ny5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.0gsTqyyD2Opr34nQgRWxelagcbYIBJtHyTqe9xSc4XE) In dem ich öffnenden Feld gibt es entweder die Möglichkeit, ein Passwort für die Userin festzulegen, dass du ihr dann zukommen lassen kannst. Oder du sendest ihr einen “E-Mail-Wiederherstellungslink”. Dann erhält die Userin eine E-Mail mit einem Link, über den sie sich erstmalig ein Passwort setzen und Zugang zu ihrer KolliCloud bekommen kann. ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS9kZTA0ZmE0Ny00OTZhLTRmMTMtYjI4Zi1lMzIyMzEyYTI2NmQvQmlsZHNjaGlybWZvdG8gMjAyMy0xMS0yNyB1bSAxMS40OC41My5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.fpIc0jnhtBPYO6vzM63xU5AkrsQjP9NGe86qWHt8etU) # Gruppen - Zugriffsrechte verwalten Gruppen geben euch die Möglichkeit, Zugriffe und Berechtigungen über Tools hinweg zu bearbeiten. Ihr könnt zum Beispiel eine Gruppe anlegen mit allen Mitgliedern aus eurem Vorstand. Egal ob ihr in der Nextcloud einen Ordner freigeben wollt oder in Wekan ein Board mit anderen teilen wollt, müsst ihr nun nicht alle Vorstandsmitglieder individuell diese Freigabe vergeben, sondern mit nur einem Klick der ganzen Gruppe freigeben. Jemand neues kommt in den Vorstand? Kein Problem, dann fügt diese Person einmalig in der KolliCloud Verwaltung (Authentik) hinzu und sie ist automatisch in allen Anwendungen Teil dieser Gruppe. :::info Einzelne Tools (wie z.B. Nextcloud) bieten die Möglichkeit, dort Gruppen zu erstellen und zu verwalten. Nutzt diese Funktion **NICHT IN NEXTCLOUD**! Es ist viel komfortabler und spart euch Arbeit, die Gruppen über alle Tools hinweg in Authentik zu bearbeiten. ::: ## Gruppe erstellen Im Authentik Admin-Interface unter „Verzeichnis“ – „Gruppen“ auswählen. Dort ist ein Überblick über bereits erstellte Gruppen. ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS9iYTkxYjc2Zi1kZGM2LTQ1YWEtYjE5OS0xMWY0YjE1YjMyZWYvaW1hZ2UucG5nIiwidHlwZSI6ImF0dGFjaG1lbnQiLCJpYXQiOjE3OTQ2MTcxMDAsImV4cCI6MTc5NDcwMzUwMH0.ZBxoXKkI7NJMei7XvTLYPpdKljgider9L-ZCQW9lCjY) Auf „Erstellen“ klicken ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS83NTc3YTJhZC1lNGE3LTQyOTAtOTY0ZC1iMjRhNDA3YWFkYjEvQmlsZHNjaGlybWZvdG8gMjAyMy0wNy0wMyB1bSAxMS41OS4yNi5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.k6fWW_MqhnJe9KaG8amPI3YKRdQlHt_DsnCoxL0__74) Einen Namen für die Gruppe definieren und auf “Erstellen” klicken. :::warning Wenn ihr eine **Gruppe umbenennt** und diese Gruppe in der **Nextcloud für Berechtigungen bei Team-Ordnern verwendet, wird diese Änderung leider nicht automatisch übernommen**. Das kann dazu führen, dass ihr kurzfristig die Ordner nicht mehr seht. Keine Sorge, wenn ihr in den Administrationseinstellungen bei Team Ordnern die umbenannte Gruppe den Ordnern wieder zuweist, seht ihr alles wieder wie gehabt. ::: ## User:innen zu einer Gruppe hinzufügen Um bereits erstellte User:innen einer (oder mehreren) Gruppen zuzuordnen in das Verzeichnis „Benutzer“ wechseln: ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS9jMTAxMDM5OC1mNTg2LTRjZjQtYjg5Mi1iOTdiMGU5ZWY4ZTcvQmlsZHNjaGlybWZvdG8gMjAyMy0wNy0wMyB1bSAxMi4wMC4wMy5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.Du_YvVIhE8twT_yDPU5nBEAMeBQFRi6ZHr1taejfhoY " =368x470") Einen Benutzer auswählen und im oberen Reiter „Gruppen“ auswählen. Hier wird angezeigt, welchen Gruppen der user aktuell zugeordnet ist. Um eine neue Gruppe zuzuordnen „Add to existing group“ auswählen. ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS8wMjVkOTExNi0xYTE2LTQ4ZDItYWE3YS0yZmM2NzMzMTkwMmUvQmlsZHNjaGlybWZvdG8gMjAyMy0wNy0wMyB1bSAxMi4wMC4yMS5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ._XtSOR-l7eQG2zk4KGa2CcT6R02SbhyBnbCwr0Q-fvQ) Das Plus auswählen: ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS9iZmExNzNlZi00NDQ2LTQ3ODktYTk5Ni0wNjUyOTFkM2Y4NDMvQmlsZHNjaGlybWZvdG8gMjAyMy0wNy0wMyB1bSAxMi4wMC4zMy5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.KV6wwl2AkS0Q-ulK-GsI3rP-NyRVIq5WKJo8DigQXF0) Und aus den vorhandenen, vorher erstellten Gruppen die Zuordnung(en) auswählen: ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS9mNDQ2NmYzYS0zNTQ0LTQ4MjctOGYzYS1jZjUxZDlhMWQzMWMvQmlsZHNjaGlybWZvdG8gMjAyMy0wNy0wMyB1bSAxMi4wMC41MC5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.vqx8N15wZ4cv71GLUMQWkT5xX4eKjH502t3gdCR4sL4) Hinzufügen ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS9kMzNjMWFmNy0zYjVmLTQ4ODgtYTVmYS0wMjNmZjYyYzExM2QvQmlsZHNjaGlybWZvdG8gMjAyMy0wNy0wMyB1bSAxMi4wMC41Ny5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.HtNJ0wBFo0IHh78H2KbIC_SQ8ur_yp72lpuXckbHFBs) Und schon ist die User:in in der Gruppe. ## Anwendungs-Berechtigungen verwalten Standardmäßig können Anwendungen von allen KolliCloud-User:innen genutzt werden und sind somit auch auf dem KolliCloud Dashboard sichtbar. Wollt ihr eine Anwendung nur eingeschränkten User:innen zu Verfügung stellen und für andere auf dem Dashboard verstecken? Kein Problem! * Wähle in der Admin-Oberfläche in der linken Seite **Anwendungen > Anwendungen** aus und klicke auf den **Namen der Anwendung**, die du bearbeiten möchtest. * ![Anwendungsübersicht in der Admin-Oberfläche](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzLzE3ODgzNDI5LTYwNTQtNDk5Mi1hNWRkLTZhZTc1N2NkNmE1Yy80YjNiOTVkYS0yODVjLTQzYTUtYjcxNS04NWQwZDEzMzY2MGUvQmlsZHNjaGlybWZvdG8gdm9tIDIwMjUtMDYtMzAgMTUtMDMtMTEucG5nIiwidHlwZSI6ImF0dGFjaG1lbnQiLCJpYXQiOjE3OTQ2MTcxMDAsImV4cCI6MTc5NDcwMzUwMH0.luRZL_Cf7qtiH6qS0biWpKuEVKT2wrrIAbWeUskKPJo) * Wähle den Reiter **Richtlinien/Gruppen/Nutzerverknüpfungen** und klicke danach auf **Create and bind Policy** ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzLzE3ODgzNDI5LTYwNTQtNDk5Mi1hNWRkLTZhZTc1N2NkNmE1Yy9kZjhhNTIyMi1mMmMwLTRmMTgtOGFiNi1hN2ZlMzRmNzkwZmYvQmlsZHNjaGlybWZvdG8gdm9tIDIwMjUtMDYtMzAgMTUtMDMtMzYucG5nIiwidHlwZSI6ImF0dGFjaG1lbnQiLCJpYXQiOjE3OTQ2MTcxMDAsImV4cCI6MTc5NDcwMzUwMH0.C0mekB-8c6M81zIkDGtfjwkKS6RJOZFXL1rXMxeiLJc) * Wähle **Event Matcher Policy** und klicke auf **Weiter** ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzLzE3ODgzNDI5LTYwNTQtNDk5Mi1hNWRkLTZhZTc1N2NkNmE1Yy8yZjlhMDEzZS1jY2RkLTRmNjktYjAzMy1mOTM1OTRkOTUwY2MvQmlsZHNjaGlybWZvdG8gdm9tIDIwMjUtMDYtMzAgMTUtMDYtNDkucG5nIiwidHlwZSI6ImF0dGFjaG1lbnQiLCJpYXQiOjE3OTQ2MTcxMDAsImV4cCI6MTc5NDcwMzUwMH0.SqYNfVuHLYxpinlse5yHrC4OkOMbLhr3awphxz3Yki8) * Gib einen geeigneten Namen für die Richtlinie ein * Die weiteren Einstellungen brauchst du nicht verändern * Klicke auf **Weiter** ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzLzE3ODgzNDI5LTYwNTQtNDk5Mi1hNWRkLTZhZTc1N2NkNmE1Yy82OWM5OGM4Ni1hZDVlLTQ5NGQtYmY0Ni0zMjliMTBjODhmZjAvQmlsZHNjaGlybWZvdG8gdm9tIDIwMjUtMDYtMzAgMTUtMDctMDMucG5nIiwidHlwZSI6ImF0dGFjaG1lbnQiLCJpYXQiOjE3OTQ2MTcxMDAsImV4cCI6MTc5NDcwMzUwMH0.9PFFNMt6p3j0Dnq8lThX2WfUJFQYZwCKH4Zuwt_FIfw) * Wähle **Gruppe** aus * Wähle dann die Gruppe aus, welche Zugriff auf die Anwendung haben darf * Die weiteren Einstellungen brauchst du nicht verändern * Klicke auf **Weiter** ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzLzE3ODgzNDI5LTYwNTQtNDk5Mi1hNWRkLTZhZTc1N2NkNmE1Yy9hYjRiMzU4OS0xN2RiLTQzN2YtODJiOS0xNGFlNzU0ZjExN2IvQmlsZHNjaGlybWZvdG8gdm9tIDIwMjUtMDYtMzAgMTUtMDgtMDcucG5nIiwidHlwZSI6ImF0dGFjaG1lbnQiLCJpYXQiOjE3OTQ2MTcxMDAsImV4cCI6MTc5NDcwMzUwMH0.jshE-FZKAo_3etC3SRPm7NGikvAKh8TiGWcY_voURdU) Fertig! Nun kannst du die Richtlinie auch für andere Anwendungen wiederverwenden. Dazu wählst du am Anfang nicht Create and Bind Policy aus sondern **Bind existing policy/group/user** # Adminrechte verwalten Wer selbst Adminrechte hat, kann diese auch anderen erteilen oder entziehen. :::warning Überlegt sehr sorgfältig, wem ihr Adminrechte zuweisen wollt! Wer diese hat, kann weitreichende Einstellungen in eurer KolliCloud verändern und theoretisch auf sämtliche Daten zugreifen! ::: Um einer bestehenden User:in Adminrechte zu geben, fügt ihr sie einer Gruppe hinzu, die Adminrechte hat. In der KolliCloud “Grundkonfiguration” ist das die Gruppe “Authentik Admins”. Ihr könnt aber theoretisch auch einer anderen Gruppe Adminrechte geben: ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzL2IyMjNjZDljLTRlOGYtNDYzZC1iOTJlLTM4YjFiNzU3MGNlOS9hMGNjMmIwMC04NGIzLTQ1ZWItOTA2ZC05N2JmM2Q5ODg1NjQvQmlsZHNjaGlybWZvdG8gMjAyNC0wOC0wMiB1bSAxMS4yMS41Ni5wbmciLCJ0eXBlIjoiYXR0YWNobWVudCIsImlhdCI6MTc5NDYxNzEwMCwiZXhwIjoxNzk0NzAzNTAwfQ.84H50FvUGRyazVXyaZygfhzQNdwmW6iwisQ4bVD6lD4 " =1293x742") Dazu geht ihr auf “Gruppe bearbeiten” und wählt dort den Schalter “Ist Admin”. :::warning Jede:r User:in, die in dieser Gruppe ist oder später hinzugefügt wird, hat nun Adminrechte! ::: ## # Speicherkontingente Verwalten --- **Documents** - [User:innen Guide](https://wiki.local-it.org/s/kollicloud-wiki/doc/userinnen-guide-zUit9qbRxm) - [Selfhosting Guide](https://wiki.local-it.org/s/kollicloud-wiki/doc/selfhosting-guide-1xZJt8UIha) - [Kollektivhosting](https://wiki.local-it.org/s/kollicloud-wiki/doc/kollektivhosting-9uzforQcz4) - [FAQ zur KolliCloud](https://wiki.local-it.org/s/kollicloud-wiki/doc/faq-zur-kollicloud-1XlLVf5QpO) - [Technik-Glossar](https://wiki.local-it.org/s/kollicloud-wiki/doc/technik-glossar-mqY0TUfkKy)