> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/cli/da/reference/commands/admin-access-and-roles.md).

# Administration: roller og adgang

Alle indstillinger for kommandoerne devo admin role og devo admin access, herunder sikkerhedsroller, tilladelsessæt, systemtilladelser og roller for systemboksen.

Denne side beskriver kommandoerne `devo admin role` og `devo admin access`, som viser sikkerhedsroller og tilladelsessæt og administrerer organisationens tilladelser for brugere og grupper. De fleste er til Devolutions Cloud. `devo admin access permission-sets` er til Devolutions Server. Linjen **Arbejdsområde** under hver kommando siger, hvor den virker. En kommando, der køres på en arbejdsområdetype, den ikke understøtter, stopper med `operationNotSupportedBySource` og nævner den type, De har brug for.

Listen over alle kommandoer står i [Kommandoer](/cli/da/reference/commands.md). Til opgaver trin for trin, se [Administrer brugere, grupper og adgang](/cli/da/til-devops-og-administratorer/manage/users-and-access.md). For at give adgang til én boks eller én post, brug i stedet `devo vault access` og `devo entry access`. De indstillinger hver kommando accepterer, såsom `--context` eller `--output json`, er beskrevet i [Globale indstillinger](/cli/da/reference/global-options.md) og gentages ikke her.

{% hint style="info" %}
**Id’er.** Hvert id på denne side (bruger, gruppe, rolle) er et GUID. Find bruger-id’er med `devo admin user list`, gruppe-id’er med `devo admin group list` og rolle-id’er med `devo admin role list`. Kommandoer der ændrer noget, nægter at køre uden `--yes` (aliaser `-y` og `--confirmed`) og stopper med `confirmationRequired`.
{% endhint %}

## devo admin role list

Viser boksrollerne eller postrollerne i Devolutions Cloud-organisationen. Alias: `devo admin role ls`.

**Arbejdsområde:** Devolutions Cloud.

```bash
devo admin role list [--scope vault|entry]
```

<table><thead><tr><th width="300">INDSTILLING</th><th width="130">STANDARD</th><th>HVAD DEN GØR</th></tr></thead><tbody><tr><td><code>--scope &#x3C;scope></code></td><td><code>vault</code></td><td>Hvilke roller der skal vises. <code>vault</code> (roller De tildeler på en boks) eller <code>entry</code> (roller De tildeler på en post). Enhver anden værdi afvises. Store og små bogstaver betyder ikke noget.</td></tr></tbody></table>

## devo admin role get

Viser en boksrolle eller en postrolle, efter id.

**Arbejdsområde:** Devolutions Cloud.

```bash
devo admin role get <role-id> [--scope vault|entry]
```

<table><thead><tr><th width="300">INDSTILLING</th><th width="130">STANDARD</th><th>HVAD DEN GØR</th></tr></thead><tbody><tr><td><code>&#x3C;role-id></code></td><td></td><td>Påkrævet. Rollens id, som et GUID.</td></tr><tr><td><code>--scope &#x3C;scope></code></td><td><code>vault</code></td><td>Hvor rollen skal søges. <code>vault</code> eller <code>entry</code>. Brug det omfang rollen hører til. Enhver anden værdi afvises.</td></tr></tbody></table>

## devo admin access permission-sets

Oplister arbejdsområdets tilladelsessæt.

**Arbejdsområde:** Devolutions Server.

```bash
devo admin access permission-sets
```

Denne kommando har ingen egne indstillinger.

## devo admin access system list

Viser de systemtilladelser der er givet til brugere og grupper i Devolutions Cloud-organisationen. Alias: `devo admin access system ls`.

**Arbejdsområde:** Devolutions Cloud.

```bash
devo admin access system list
```

Denne kommando har ingen egne indstillinger.

## devo admin access system get

Viser systemtilladelserne for én bruger eller én gruppe.

**Arbejdsområde:** Devolutions Cloud.

```bash
devo admin access system get --user-id <id>
devo admin access system get --group-id <id>
```

<table><thead><tr><th width="300">INDSTILLING</th><th width="130">STANDARD</th><th>HVAD DEN GØR</th></tr></thead><tbody><tr><td><code>--user-id &#x3C;id></code></td><td></td><td>Brugerens id, som et GUID. Angiv præcis ét af <code>--user-id</code> og <code>--group-id</code>.</td></tr><tr><td><code>--group-id &#x3C;id></code></td><td></td><td>Gruppens id, som et GUID. Angiv præcis ét af <code>--user-id</code> og <code>--group-id</code>.</td></tr></tbody></table>

## devo admin access system grant

Giver én eller flere systemtilladelser til en bruger eller en gruppe.

**Arbejdsområde:** Devolutions Cloud.

```bash
devo admin access system grant --user-id <id> --permission <name> [--permission <name> ...] --yes
```

<table><thead><tr><th width="300">INDSTILLING</th><th width="130">STANDARD</th><th>HVAD DEN GØR</th></tr></thead><tbody><tr><td><code>--user-id &#x3C;id></code></td><td></td><td>Brugerens id, som et GUID. Angiv præcis ét af <code>--user-id</code> og <code>--group-id</code>.</td></tr><tr><td><code>--group-id &#x3C;id></code></td><td></td><td>Gruppens id, som et GUID. Angiv præcis ét af <code>--user-id</code> og <code>--group-id</code>.</td></tr><tr><td><code>--permission &#x3C;name></code></td><td></td><td>Påkrævet. Systemtilladelse der skal gives. Gentag indstillingen, eller angiv flere navne efter ét <code>--permission</code>, for at give flere. Navne matches uden forskel på store og små bogstaver, og dubletter ignoreres. Kun de navne der er angivet nedenfor, accepteres. Et ukendt eller tomt navn afvises.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Fra</td><td>Bekræfter ændringen. Påkrævet.</td></tr></tbody></table>

## devo admin access system revoke

Fjerner systemtilladelser fra en bruger eller en gruppe. Uden `--permission` fjernes alle subjektets systemtilladelser. Alias: `devo admin access system rm`.

**Arbejdsområde:** Devolutions Cloud.

```bash
devo admin access system revoke --group-id <id> [--permission <name> ...] --yes
```

<table><thead><tr><th width="300">INDSTILLING</th><th width="130">STANDARD</th><th>HVAD DEN GØR</th></tr></thead><tbody><tr><td><code>--user-id &#x3C;id></code></td><td></td><td>Brugerens id, som et GUID. Angiv præcis ét af <code>--user-id</code> og <code>--group-id</code>.</td></tr><tr><td><code>--group-id &#x3C;id></code></td><td></td><td>Gruppens id, som et GUID. Angiv præcis ét af <code>--user-id</code> og <code>--group-id</code>.</td></tr><tr><td><code>--permission &#x3C;name></code></td><td>Alle</td><td>Systemtilladelse der skal fjernes. Gentag indstillingen, eller angiv flere navne, for at fjerne flere. Udelad den for at fjerne hver systemtilladelse for brugeren eller gruppen. Kun de navne der er angivet nedenfor, accepteres.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Fra</td><td>Bekræfter fjernelsen. Påkrævet.</td></tr></tbody></table>

### Navne på systemtilladelser

`--permission` accepterer disse navne, uden hensyntagen til store og små bogstaver.

* **Organisation og indstillinger**: `manageSystemSettings`, `systemSettingsView`, `manageLicense`, `manageProductLicenses`, `viewAdministrationLogs`, `openedEntriesView`, `forceCheckin`, `releaseLock`.
* **Bokse og skabeloner**: `addVaults`, `manageEntryTemplates`, `entryTemplatesView`, `entryTemplatesEdit`, `entryTemplatesDelete`, `managePasswordTemplates`, `passwordTemplatesView`, `passwordTemplatesAdd`, `passwordTemplatesEdit`, `passwordTemplatesDelete`, `passphraseDictionariesEdit`, `passphraseDictionariesDelete`.
* **Brugere, grupper og invitationer**: `manageUsersGroups`, `manageUsers`, `usersView`, `usersAdd`, `usersEdit`, `usersDelete`, `usersReinvite`, `groupsView`, `groupsAdd`, `groupsEdit`, `groupsDelete`, `manageInvitations`, `invitationsView`, `invitationsAdd`, `invitationsDelete`.
* **Licenser**. `licensesAssign`, `licensesView`, `licensesAdd`, `licensesAdjust`, `licensesDelete`.
* **Devolutions Gateway**: `manageGateways`, `gatewaysView`.
* **Privilegeret adgang**: `managePAMProviders`, `pamProvidersView`, `managePAMTasks`, `addPAMVaults`, `managePAMPolicies`, `pamPoliciesView`, `managePAMScriptTemplates`, `pamScriptTemplatesView`.
* **Globale ressourcer**. `manageGlobalImages`, `manageGlobalMacrosScriptsTools`, `manageGlobalVpns`, `manageGlobalContact`, `manageCustomWidgets`.
* **Programtjenester**: `manageApplicationServices`, `applicationServicesView`, `applicationServicesAdd`, `applicationServicesEdit`, `applicationServicesDelete`, `applicationServicesChangeStatus`, `applicationServicesViewLogs`.
* **Planlagte rapporter**: `manageScheduledReports`, `scheduledReportsView`, `scheduledReportsAdd`, `scheduledReportsEdit`, `scheduledReportsDelete`, `scheduledReportsReschedule`.

## devo admin access system-vault list

Viser de roller, som brugere og grupper har på systemboksen i Devolutions Cloud-organisationen. Alias: `devo admin access system-vault ls`.

**Arbejdsområde:** Devolutions Cloud.

```bash
devo admin access system-vault list
```

Denne kommando har ingen egne indstillinger.

## devo admin access system-vault get

Viser systemboksrollen for én bruger eller én gruppe.

**Arbejdsområde:** Devolutions Cloud.

```bash
devo admin access system-vault get --user-id <id>
```

<table><thead><tr><th width="300">INDSTILLING</th><th width="130">STANDARD</th><th>HVAD DEN GØR</th></tr></thead><tbody><tr><td><code>--user-id &#x3C;id></code></td><td></td><td>Brugerens id, som et GUID. Angiv præcis ét af <code>--user-id</code> og <code>--group-id</code>.</td></tr><tr><td><code>--group-id &#x3C;id></code></td><td></td><td>Gruppens id, som et GUID. Angiv præcis ét af <code>--user-id</code> og <code>--group-id</code>.</td></tr></tbody></table>

## devo admin access system-vault grant

Giver en bruger eller en gruppe en rolle på systemboksen. Hvis brugeren eller gruppen allerede har en rolle der, erstattes den.

**Arbejdsområde:** Devolutions Cloud.

```bash
devo admin access system-vault grant --group-id <id> --role-id <role-id> --yes
```

<table><thead><tr><th width="300">INDSTILLING</th><th width="130">STANDARD</th><th>HVAD DEN GØR</th></tr></thead><tbody><tr><td><code>--user-id &#x3C;id></code></td><td></td><td>Brugerens id, som et GUID. Angiv præcis ét af <code>--user-id</code> og <code>--group-id</code>.</td></tr><tr><td><code>--group-id &#x3C;id></code></td><td></td><td>Gruppens id, som et GUID. Angiv præcis ét af <code>--user-id</code> og <code>--group-id</code>.</td></tr><tr><td><code>--role-id &#x3C;role-id></code></td><td></td><td>Påkrævet. Id for den boksrolle der skal gives, som et GUID. Find det med <code>devo admin role list --scope vault</code>.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Fra</td><td>Bekræfter ændringen. Påkrævet.</td></tr></tbody></table>

## devo admin access system-vault revoke

Fjerner systemboksrollen for en bruger eller en gruppe. Alias: `devo admin access system-vault rm`.

**Arbejdsområde:** Devolutions Cloud.

```bash
devo admin access system-vault revoke --user-id <id> --yes
```

<table><thead><tr><th width="300">INDSTILLING</th><th width="130">STANDARD</th><th>HVAD DEN GØR</th></tr></thead><tbody><tr><td><code>--user-id &#x3C;id></code></td><td></td><td>Brugerens id, som et GUID. Angiv præcis ét af <code>--user-id</code> og <code>--group-id</code>.</td></tr><tr><td><code>--group-id &#x3C;id></code></td><td></td><td>Gruppens id, som et GUID. Angiv præcis ét af <code>--user-id</code> og <code>--group-id</code>.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Fra</td><td>Bekræfter fjernelsen. Påkrævet.</td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/cli/da/reference/commands/admin-access-and-roles.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.