> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/cli/da/til-devops-og-administratorer/manage/users-and-access.md).

# Administrer brugere, grupper og adgang

Administrer brugere, grupper, roller og adgang til bokse fra en terminal med Devolutions CLI, og se hvilke opgaver hver arbejdsområdetype tilbyder.

`devo admin` lader Dem tage Dem af personerne og tilladelserne i Deres arbejdsområde fra en terminal eller et script: vis brugere, opdater en konto, organiser grupper, og beslut hvem der kan åbne en boks. De fleste af disse opgaver afhænger af arbejdsområdetypen, så hver tabel på denne side har en ARBEJDSOMRÅDE-kolonne. På Devolutions Cloud og Devolutions Server stopper en kommando, som arbejdsområdet ikke tilbyder, med `operationNotSupportedBySource` og angiver den type, De har brug for. En lokal profil afviser med sin egen fejlkode og en meddelelse, der forklarer hvorfor.

## Før De begynder

* Log på med en konto der har administratorrettigheder til arbejdsområdet. Se [Log på Devolutions Cloud](/cli/da/vejledninger/connect/devolutions-cloud.md) eller [Log på Devolutions Server](/cli/da/vejledninger/connect/devolutions-server.md).
* Kontrollér med `devo status` hvilket arbejdsområde der er valgt. Tilføj `--context <context-name>` til en kommando for at køre den på et andet.
* Kommandoer der ændrer noget, kræver `--yes`. Uden den ændrer de intet og stopper med `confirmationRequired`.
* Brugere og grupper vælges som standard efter navn. Skriv `id:<value>` eller tilføj `--id` for at vælge efter id, og `email:<value>` eller `--email` for at vælge en bruger efter e-mail. I `devo admin group members add` og `remove` er de tilsvarende indstillinger `--group-id`, `--user-id` og `--user-email`.

## Brugere

<table><thead><tr><th width="230">JOB</th><th>KOMMANDO</th><th width="210">ARBEJDSOMRÅDE</th></tr></thead><tbody><tr><td>Oplist brugere, se én bruger</td><td><code>devo admin user list</code><br><code>devo admin user get "&#x3C;user>"</code></td><td>Devolutions Cloud, Devolutions Server, lokal profil (skrivebeskyttet, når profilen tillader det)</td></tr><tr><td>Se en brugers grupper</td><td><code>devo admin user groups list "&#x3C;user>"</code></td><td>Devolutions Cloud, lokal profil (skrivebeskyttet, når profilen tillader det)</td></tr><tr><td>Opret en bruger</td><td><code>devo admin user create "&#x3C;login>" --email &#x3C;email> --password-env &#x3C;VARIABLE_NAME> --yes</code></td><td>Devolutions Server</td></tr><tr><td>Opdater en bruger</td><td><code>devo admin user update "&#x3C;user>" --enabled false --yes</code></td><td>Devolutions Cloud, Devolutions Server</td></tr><tr><td>Slet en bruger</td><td><code>devo admin user delete "&#x3C;user>" --yes</code></td><td>Devolutions Cloud, Devolutions Server</td></tr></tbody></table>

Nogle indstillinger for `devo admin user update` hører kun til én arbejdsområdetype.

* **Kun Devolutions Cloud**. `--description`, `--locale`, `--workspace-access`, `--web-login` og `--user-vaults`.
* **Kun Devolutions Server**: `--first-name`, `--last-name`, `--user-type`, `--password-env`, `--password-file` og `--force-password-change`. På Devolutions Server ændres en brugers navn med `--first-name` og `--last-name`. `--name` og `--display-name` accepteres ikke.

De kan ikke kombinere indstillinger af begge typer i én kommando.

På Devolutions Cloud administreres brugere der er synkroniseret fra organisationens katalog, af det katalog. Devolutions CLI nægter at opdatere eller slette dem.

{% hint style="info" %}
En ny brugers adgangskode læses fra en miljøvariabel (`--password-env`) eller en fil (`--password-file`), aldrig fra kommandolinjen, så den ikke ender i shellens historik.
{% endhint %}

## Grupper

<table><thead><tr><th width="230">JOB</th><th>KOMMANDO</th><th width="210">ARBEJDSOMRÅDE</th></tr></thead><tbody><tr><td>Oplist grupper, se én gruppe og dens medlemmer</td><td><code>devo admin group list</code><br><code>devo admin group get "&#x3C;group>"</code><br><code>devo admin group members list "&#x3C;group>"</code></td><td>Devolutions Cloud, lokal profil (skrivebeskyttet, når profilen tillader det)</td></tr><tr><td>Opret, omdøb eller slet en gruppe</td><td><code>devo admin group create "&#x3C;group>" --yes</code><br><code>devo admin group update "&#x3C;group>" --name "&#x3C;new-name>" --yes</code><br><code>devo admin group delete "&#x3C;group>" --yes</code></td><td>Devolutions Cloud</td></tr><tr><td>Tilføj eller fjern et medlem</td><td><code>devo admin group members add "&#x3C;group>" "&#x3C;user>" --yes</code><br><code>devo admin group members remove "&#x3C;group>" "&#x3C;user>" --yes</code></td><td>Devolutions Cloud</td></tr></tbody></table>

Sletning af en gruppe fjerner også dens tildelinger. Grupper der er synkroniseret fra organisationens katalog, kan ikke slettes.

## Roller og boksadgang

<table><thead><tr><th width="230">JOB</th><th>KOMMANDO</th><th width="210">ARBEJDSOMRÅDE</th></tr></thead><tbody><tr><td>Oplist roller</td><td><code>devo admin role list --scope vault</code> (or <code>--scope entry</code>)<br><code>devo admin role get &#x3C;role-id></code></td><td>Devolutions Cloud</td></tr><tr><td>Se hvem der kan åbne en boks</td><td><code>devo vault access list "&#x3C;vault>"</code></td><td>Devolutions Cloud</td></tr><tr><td>Giv en bruger eller en gruppe adgang til en boks</td><td><code>devo vault access grant "&#x3C;vault>" --user "&#x3C;user>" --role Readers --yes</code></td><td>Devolutions Cloud</td></tr><tr><td>Fjern en brugers eller en gruppes adgang</td><td><code>devo vault access revoke "&#x3C;vault>" --group "&#x3C;group>" --yes</code></td><td>Devolutions Cloud</td></tr><tr><td>Se, giv eller fjern en rolle på en post</td><td><code>devo entry access list --vault-id &#x3C;vault-id> --entry-id &#x3C;entry-id></code><br><code>devo entry access get --vault-id &#x3C;vault-id> --entry-id &#x3C;entry-id> --user-id &#x3C;user-id></code><br><code>devo entry access grant --vault-id &#x3C;vault-id> --entry-id &#x3C;entry-id> --user-id &#x3C;user-id> --role-id &#x3C;role-id> --yes</code><br><code>devo entry access revoke --vault-id &#x3C;vault-id> --entry-id &#x3C;entry-id> --group-id &#x3C;group-id> --yes</code></td><td>Devolutions Cloud</td></tr><tr><td>Se de direkte tilladelser for en post</td><td><code>devo entry permission get "&#x3C;entry>"</code></td><td>Devolutions Cloud, lokal profil (når profilen tillader det)</td></tr><tr><td>Oplist tilladelsessæt</td><td><code>devo admin access permission-sets</code></td><td>Devolutions Server</td></tr></tbody></table>

`--role` accepterer et rollenavn eller et id: `Restricted`, `Readers`, `PrivilegedReaders`, `Operators`, `PrivilegedOperators`, `Contributors` eller `VaultOwners`. Hver tildeling eller tilbagekaldelse gælder én bruger (`--user`) eller én gruppe (`--group`).

På en lokal profil er `devo admin role list` og `devo admin access permission-sets` ikke tilgængelige. Rollelister er til Devolutions Cloud, og tilladelsessæt til Devolutions Server.

## Kun Devolutions Cloud

<table><thead><tr><th width="230">JOB</th><th>KOMMANDO</th><th width="210">ARBEJDSOMRÅDE</th></tr></thead><tbody><tr><td>Gennemgå og ryd op i invitationer</td><td><code>devo admin invitation list</code><br><code>devo admin invitation get --invitation-id &#x3C;invitation-id></code><br><code>devo admin invitation remove-email --id &#x3C;invitation-id> --email &#x3C;email> --yes</code><br><code>devo admin invitation delete --id &#x3C;invitation-id> --yes</code></td><td>Devolutions Cloud</td></tr><tr><td>Administrer systemtilladelser</td><td><code>devo admin access system list</code><br><code>devo admin access system get --user-id &#x3C;user-id></code><br><code>devo admin access system grant --user-id &#x3C;user-id> --permission &#x3C;permission> --yes</code><br><code>devo admin access system revoke --group-id &#x3C;group-id> --permission &#x3C;permission> --yes</code></td><td>Devolutions Cloud</td></tr><tr><td>Administrer systemboksroller</td><td><code>devo admin access system-vault list</code><br><code>devo admin access system-vault get --user-id &#x3C;user-id></code><br><code>devo admin access system-vault grant --user-id &#x3C;user-id> --role-id &#x3C;role-id> --yes</code><br><code>devo admin access system-vault revoke --group-id &#x3C;group-id> --yes</code></td><td>Devolutions Cloud</td></tr><tr><td>Gennemgå eller fjern Devolutions Gateway-instanser</td><td><code>devo admin gateway list</code><br><code>devo admin gateway get --gateway-id &#x3C;gateway-id></code><br><code>devo admin gateway settings get</code><br><code>devo admin gateway delete --gateway-id &#x3C;gateway-id> --yes</code><br><br>Resultaterne omfatter aldrig gatewayenes hemmeligheder.</td><td>Devolutions Cloud</td></tr><tr><td>Se eller skift organisationens ejer</td><td><code>devo admin owner get</code><br><code>devo admin owner set --user-id &#x3C;user-id> --yes</code></td><td>Devolutions Cloud</td></tr><tr><td>Gennemgå eller ændr systemindstillinger</td><td><code>devo admin settings get</code><br><code>devo admin settings update --force-two-factor-authentication --yes</code></td><td>Devolutions Cloud</td></tr></tbody></table>

{% hint style="danger" %}
`devo admin access system revoke` uden `--permission` fjerner **alle** systemtilladelser for brugeren eller gruppen. `devo admin owner set` overdrager organisationen til en anden bruger. Kontrollér id’erne før De tilføjer `--yes`.
{% endhint %}

## Kun Devolutions Server

<table><thead><tr><th width="230">JOB</th><th>KOMMANDO</th><th width="210">ARBEJDSOMRÅDE</th></tr></thead><tbody><tr><td>Gendan eller rens slettede brugere</td><td><code>devo admin user trash list</code><br><code>devo admin user trash restore id:&#x3C;user-id> --yes</code><br><code>devo admin user trash purge id:&#x3C;user-id> --yes</code></td><td>Devolutions Server</td></tr><tr><td>Forudkonfigurer en brugers tofaktormetode</td><td><code>devo admin user 2fa set --user-security-id &#x3C;id> --type google-authenticator --yes</code><br><code>devo admin user 2fa clear --user-security-id &#x3C;id> --yes</code></td><td>Devolutions Server</td></tr><tr><td>Undersøg Active Directory-domæner</td><td><code>devo admin domain list</code><br><code>devo admin domain users --domain &#x3C;domain-name></code></td><td>Devolutions Server</td></tr><tr><td>Gennemgå eller ændr godkendelsesindstillinger</td><td><code>devo admin settings auth-modes get</code><br><code>devo admin settings auth-modes set --domain true --azure-ad false --yes</code><br><code>devo admin settings two-factor get</code><br><br><code>auth-modes set</code> slår domæne-, Azure AD- og brugerdefineret godkendelse (<code>--custom</code>) til eller fra med <code>true</code> eller <code>false</code>. Indstillinger De udelader, beholder deres værdi. Devolutions CLI afviser en ændring, der ikke ville efterlade nogen primær godkendelsestilstand slået til.</td><td>Devolutions Server</td></tr><tr><td>Gennemgå og registrer licenser</td><td><code>devo admin license list</code><br><code>devo admin license users list --serial-env &#x3C;VARIABLE_NAME></code><br><code>devo admin license register --serial-env &#x3C;VARIABLE_NAME> --yes</code><br><code>devo admin license trial start --yes</code><br><br>Serienummeret eller licens-JWT’en kommer fra en miljøvariabel (<code>--serial-env</code>) eller en fil (<code>--serial-file</code>), aldrig fra kommandolinjen. <code>license list</code> viser serienumre delvist skjult. Tilføj <code>--replace</code> for at erstatte de eksisterende licenser, og <code>--auto-assign true</code> for automatisk at tildele understøttede licenser til nye brugere.</td><td>Devolutions Server</td></tr><tr><td>Gennemgå privilegeret adgang</td><td><code>devo admin pam account list</code><br><code>devo admin pam provider list</code><br><code>devo admin pam provider get --provider-id &#x3C;provider-id></code><br><br><code>pam account list</code> returnerer 100 konti pr. side som standard (<code>--page</code>, <code>--page-size</code> op til 500), valgfrit for én mappe (<code>--vault-id</code>). Resultaterne indeholder ikke adgangskoder.</td><td>Devolutions Server</td></tr><tr><td>Udgiv tilbagekaldelseslister for Devolutions Gateway</td><td><code>devo admin gateway revocation-list publish --yes</code><br><br>Tilføj <code>--gateway-id &#x3C;gateway-id></code> for kun at udgive listen for én gateway.</td><td>Devolutions Server</td></tr></tbody></table>

Devolutions Server vælger slettede brugere kun efter id, og `devo admin user trash list` tager intet navnefilter der. `devo admin domain list` viser ikke domænets bindingshemmeligheder.

{% hint style="danger" %}
`devo admin user trash purge` sletter brugeren permanent. Det kan ikke fortrydes.
{% endhint %}

## Godt at vide

* Hver `devo admin`-kommando, med alle dens indstillinger, findes i [kommandoreferencen](/cli/da/reference/commands.md).
* Tilføj `--output json` for at give resultaterne til et script. Se [Læs resultater som JSON](/cli/da/til-devops-og-administratorer/automate/json-output.md).
* Siger en kommando, at arbejdsområdet ikke understøtter den? Se [En kommando siger, at arbejdsområdet ikke understøtter den](/cli/da/hjaelp/troubleshooting/not-supported.md).

## Næste

* [Review activity logs](/cli/da/til-devops-og-administratorer/manage/logs.md)
* [Manage vaults and entries](/cli/da/til-devops-og-administratorer/manage/vaults-and-entries.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/cli/da/til-devops-og-administratorer/manage/users-and-access.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.