> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/cloud/de/web-interface/administration/configuration-and-security/system-permissions/roles-and-permissions.md). # Rollen und Berechtigungen Jede ***Rolle*** in Devolutions Cloud verfügt über ihren eigenen Satz von ***Berechtigungen***. ### Berechtigungen
BERECHTIGUNGRESTRICTEDREADERSPRIVILEGED READERSOPERATORSPRIVILEGED OPERATORSCONTRIBUTORSVAULT OWNERS
Tresor anzeigenXXXXXXX
Einträge anzeigenXXXXXX
Tresor verwaltenX
Einträge hinzufügenXX
Einträge bearbeitenXX
Einträge löschenXX
Verbinden (ausführen)XXXX
Passwort anzeigenXXX
Sensible Daten anzeigenXXXXX
Passwortverlauf anzeigenXX
Verlauf sensibler Daten anzeigenXX
Anhänge verwaltenXX
Dokumentation verwaltenXX
Eintragsprotokolle anzeigenXX
Eintragsverlauf anzeigenXX
Eintragsverlauf löschenX
ExportierenX
Aktivitätsprotokoll anzeigenX
Gelöschten Eintrag anzeigenX
Einträge wiederherstellenX
Genehmiger für temporären ZugriffX
Einchecken erzwingenX
#### Beschreibungen | Berechtigung | Beschreibung | | --------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Tresor anzeigen | Ermöglicht Benutzern, den Tresor zu sehen. | | Einträge anzeigen | Ermöglicht Benutzern den Zugriff auf und die Anzeige von Einträgen innerhalb des Tresors. | | Tresor verwalten | Ermöglicht einem Benutzer, die Einstellungen eines Tresors zu konfigurieren und zu verwalten, einschließlich der Änderung seiner Struktur, Berechtigungen und Zugriffskontrolle. | | Einträge hinzufügen | Ermöglicht Benutzern, neue Einträge im Tresor zu erstellen. | | Einträge bearbeiten | Ermöglicht die Änderung bestehender Einträge. | | Einträge löschen | Ermöglicht Benutzern, Einträge aus dem Tresor zu löschen. | | Verbinden (ausführen) | Berechtigt Benutzer, Verbindungen zu starten. | | Passwort anzeigen | Ermöglicht Benutzern, in Einträgen gespeicherte Passwörter zu sehen. | | Sensible Daten anzeigen | Gewährt Zugriff auf die Anzeige sensibler Informationen in Einträgen, wie sichere Notizen, Kreditkartennummern, Mitgliedskontonummern usw. | | Passwortverlauf anzeigen | Ermöglicht Benutzern, den Verlauf von Passwortänderungen für Einträge anzuzeigen. | | Verlauf sensibler Daten anzeigen | Ermöglicht die Anzeige des Änderungsverlaufs sensibler Informationen. | | Anhänge verwalten | Ermöglicht Benutzern, mit Einträgen verknüpfte Anhänge hinzuzufügen, zu ändern oder zu löschen. | | Dokumentation verwalten | Gewährt die Möglichkeit, mit Einträgen verknüpfte Dokumentation zu ändern. | | Eintragsprotokolle anzeigen | Ermöglicht Benutzern den Zugriff auf Protokolle mit Details zu an Einträgen durchgeführten Aktionen. | | Eintragsverlauf anzeigen | Ermöglicht die Anzeige des Verlaufs von Änderungen an Einträgen. | | Eintragsverlauf löschen | Ermöglicht Benutzern, den Verlauf von Einträgen zu löschen. | | Exportieren | Ermöglicht das Exportieren von Einträgen oder Tresordaten. | | Aktivitätsprotokoll anzeigen | Gewährt Zugriff auf Protokolle der Benutzeraktivitäten innerhalb des Tresors. | | Gelöschten Eintrag anzeigen | Ermöglicht Benutzern, gelöschte Einträge zu sehen. | | Einträge wiederherstellen | Ermöglicht die Wiederherstellung gelöschter Einträge. | | Genehmiger für temporären Zugriff | Ermöglicht Benutzern, temporären Zugriff zu gewähren. | | Einchecken erzwingen | Ermöglicht Benutzern, das Einchecken von Einträgen zu erzwingen. | #### Berechtigungen für sensible Informationen In Devolutions Cloud sind alle sensiblen Informationen standardmäßig verborgen. Einige können von allen, die Zugriff auf den Eintrag haben, durch Klicken auf das Augensymbol angezeigt werden, andere erfordern die Berechtigungen ***Sensible Daten anzeigen*** oder ***Passwort anzeigen***. Der Wert eines verborgenen benutzerdefinierten Feldes ist ebenfalls verschlüsselt und durch die Berechtigung ***Sensible Daten anzeigen*** geschützt. Die Berechtigung ***Sensible Daten anzeigen*** wird den Rollen ***Reader***, ***Operator***, ***Contributor*** und ***Manager*** gewährt, während für die Berechtigung ***Passwort anzeigen*** die Rollen ***Contributor*** oder ***Manager*** erforderlich sind. Daher können Sie, selbst wenn Passwörter tatsächlich sensible Informationen sind, diese nicht allein mit der Berechtigung ***Sensible Daten anzeigen*** anzeigen. Den Unterschied zwischen den Symbolen der Berechtigung ***Sensible Daten anzeigen*** und der Berechtigung ***Passwort anzeigen*** sehen Sie in der Abbildung unten. ![](https://cdnweb.devolutions.net/docs/docs_en_hub_Hub2267.png) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.devolutions.net/cloud/de/web-interface/administration/configuration-and-security/system-permissions/roles-and-permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.