> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/da/user-group-based-access-control.md).

# Adgangsstyring baseret på brugergrupper

Konfigurer brugergruppebaseret adgangskontrol i Remote Desktop Manager for at angive nedarvede, detaljerede tilladelser til poster, mapper og bokse.

{% tabs %}
{% tab title="Windows" %}
Brugergruppebaseret adgangskontrol i Remote Desktop Manager gør det muligt at oprette et fleksibelt, detaljeret beskyttelsessystem. Fleksibilitet har en pris, og omhyggelig konfiguration bliver nødvendig, når komplekse systemer administreres.

Her er de vigtigste punkter i det brugergruppebaserede adgangssystem:

* Sikkerhed nedarves: underordnede elementer og mapper er dækket af den overordnede mappes sikkerhed.
* Tilladelser kan tilsidesættes: en tilladelse, der er angivet på en undermappe, tilsidesætter det overordnede elements tilladelse.
* Tilladelser er detaljerede: Flere tilladelser kan angives på poster på én gang.

#### Yderligere sikkerhedslag

Selvom den brugergruppebaserede adgangskontrol er god til at sikre adgangen til poster, kan mange andre funktioner bruges til at tilføje flere sikkerhedslag. Læs mere under følgende emner:

* [Sikkerhedsudbyder](/rdm/da/ribbon-menu-bar/administration/security-providers.md)
* [Boks](/rdm/da/ribbon-menu-bar/administration/vault-overview.md)
* [Adgangskodepolitikker](/rdm/da/ribbon-menu-bar/administration/templates/password-policies.md)
* [Multifaktorgodkendelse](/rdm/da/getting-started/workspaces/multifactor-authentication.md)

### Konfiguration af brugergrupper

Brugergrupper bruges mest til at styre brugeradgang for flere brugere på én gang. Almindelige typer af brugergrupper kan være:

* **Servicedesk**: Ét kontaktpunkt til håndtering af hændelser, problemer og spørgsmål fra medarbejdere og kunder. En servicedesk udgør en grænseflade for aktiviteter som ændringsanmodninger, softwarelicenser, konfigurationsstyring og mere.
* **Helpdesk**: Afdeling eller person, der administrerer, koordinerer og løser supportanmodninger.
* **Konsulenter**: Normalt skrivebeskyttede brugere, der er ansat eksternt på midlertidig basis, og som kun kan bruge en bestemt delmængde af poster.

#### Opret brugergrupper

1. For at oprette brugergrupper skal De gå til ***Administration*** – ***Brugergrupper*** og derefter klikke på ***Tilføj brugergrupper***.
2. Alle indstillinger kan stå som standard, medmindre brugergruppen kun indeholder administratorer. I så fald skal De markere feltet ***Administrator***, når De konfigurerer brugergruppen. Angiv et ***navn*** til brugergruppen, og klik derefter på ***OK***.
3. For at tildele brugere til brugergruppen skal De klikke på ***knappen Tildel bruger til brugergruppe*** og derefter markere feltet ***Er medlem*** for den pågældende bruger.

### Brugerkonfiguration

Det er også muligt at ændre standardbrugerskabelonen. Det gør De ved at gå til ***Administration*** – ***Systemindstillinger*** – ***Brugeradministration*** – ***Brugerskabelon***. Disse indstillinger styrer standardindstillingerne for en ny bruger.

#### Opret brugere

For at oprette brugere skal De gå til ***Administration*** – ***Brugere*** og derefter klikke på ***Tilføj bruger***. Angiv et ***logon*** og en ***adgangskode*** til brugeren, og vælg ***brugertypen***.

En bruger kan tildeles flere brugergrupper på én gang ved at markere feltet ***Er medlem*** for de pågældende brugergrupper i afsnittet ***Brugergrupper*** under ***Brugeradministration***.

### Postkonfiguration

Adgang gives eller nægtes brugere ved at angive tilladelser på poster eller mapper. ***Tilladelser*** kan gives enten til enkelte brugere eller til brugergrupper. Det anbefales at give tilladelser til brugergrupper for at styre adgangen for flere brugere på én gang.

For at angive tilladelser på en post skal De redigere en post og derefter gå til afsnittet ***Tilladelser***. Det kan også gøres, når posten oprettes.

Tilladelser, der er angivet på mapper, gælder for alle underordnede poster. Det anses for bedste praksis at angive alle tilladelserne på boksmappeniveau til ***Ikke tilladt***. Dermed nægtes alle tilladelser til alle poster som standard.

Adgang nægtes brugere ved udtrykkeligt at give adgangen til andre brugere. Med andre ord nægtes adgang for alle brugere, der ikke står på listen for en tilladelse.

For at en bruger kan få adgang til en undermappe, skal brugeren mindst have visningstilladelsen til alle overordnede mapper.
{% endtab %}

{% tab title="macOS" %}
Brugergruppebaseret adgangskontrol i Remote Desktop Manager gør det muligt at oprette et fleksibelt, detaljeret beskyttelsessystem. Fleksibilitet har en pris, og omhyggelig konfiguration bliver nødvendig, når komplekse systemer administreres.

Her er de vigtigste punkter i det brugergruppebaserede adgangssystem:

* Sikkerhed nedarves: underordnede elementer og mapper er dækket af den overordnede mappes sikkerhed.
* Tilladelser kan tilsidesættes: en tilladelse, der er angivet på en undermappe, tilsidesætter det overordnede elements tilladelse.
* Tilladelser er detaljerede: Flere tilladelser kan angives på poster på én gang.

#### Yderligere sikkerhedslag

Selvom den brugergruppebaserede adgangskontrol er god til at sikre adgangen til poster, kan mange andre funktioner bruges til at tilføje flere sikkerhedslag. Læs mere under følgende emner:

* [Sikkerhedsudbyder](/rdm/da/ribbon-menu-bar/administration/security-providers.md)
* [Boks](/rdm/da/ribbon-menu-bar/administration/vault-overview.md)
* [Adgangskodepolitikker](/rdm/da/ribbon-menu-bar/administration/templates/password-policies.md)
* [Multifaktorgodkendelse](/rdm/da/getting-started/workspaces/multifactor-authentication.md)

### Konfiguration af brugergrupper

Brugergrupper bruges mest til at styre brugeradgang for flere brugere på én gang. Almindelige typer af brugergrupper kan være:

* **Servicedesk**: Ét kontaktpunkt til håndtering af hændelser, problemer og spørgsmål fra medarbejdere og kunder. En servicedesk udgør en grænseflade for aktiviteter som ændringsanmodninger, softwarelicenser, konfigurationsstyring og mere.
* **Helpdesk**: Afdeling eller person, der administrerer, koordinerer og løser supportanmodninger.
* **Konsulenter**: Normalt skrivebeskyttede brugere, der er ansat eksternt på midlertidig basis, og som kun kan bruge en bestemt delmængde af poster.

#### Opret brugergrupper

1. For at oprette brugergrupper skal De gå til ***Administration*** – ***Brugergrupper*** og derefter klikke på ***Tilføj brugergrupper***.
2. Alle indstillinger kan stå som standard, medmindre brugergruppen kun indeholder administratorer. I så fald skal De markere feltet ***Administrator***, når De konfigurerer brugergruppen. Angiv et ***navn*** til brugergruppen, og klik derefter på ***OK***.
3. For at tildele brugere til brugergruppen skal De klikke på ***knappen Tildel bruger til brugergruppe*** og derefter markere feltet ***Er medlem*** for den pågældende bruger.

### Brugerkonfiguration

Det er også muligt at ændre standardbrugerskabelonen. Det gør De ved at gå til ***Administration*** – ***Systemindstillinger*** – ***Brugeradministration*** – ***Brugerskabelon***. Disse indstillinger styrer standardindstillingerne for en ny bruger.

#### Opret brugere

For at oprette brugere skal De gå til ***Administration*** – ***Brugere*** og derefter klikke på ***Tilføj bruger***. Angiv et ***logon*** og en ***adgangskode*** til brugeren, og vælg ***brugertypen***.

En bruger kan tildeles flere brugergrupper på én gang ved at markere feltet ***Er medlem*** for de pågældende brugergrupper i afsnittet ***Brugergrupper*** under ***Brugeradministration***.

#### Administratorer

***Administratorer*** kan gøre alt, uanset sikkerheden. Disse brugere er normalt direktører og den øverste ledelse.

#### Begrænsede brugere

***Begrænsede brugere*** har begrænset adgang til ressourcer. De har normalt kun rettighederne ***Tilføj*** og ***Rediger***. Disse brugere kan være mellemledere eller førstelinjeledere, for eksempel servicedesk og helpdesk.

#### Brugere

***Brugere*** har også begrænset adgang til ressourcer, meget ligesom begrænsede brugere. Brugere har dog som standard rettighederne ***Tilføj***, ***Rediger*** og ***Slet*** og kan udføre disse handlinger på alle usikrede poster.

#### Skrivebeskyttede brugere

***Skrivebeskyttede brugere*** kan kun se og bruge ressourcer, men kan ikke redigere dem. Disse brugere er normalt eksterne konsulenter.

#### Vælg den relevante brugertype

Når De opretter brugere, skal nogle vigtige punkter tages i betragtning:

* Skal de kunne få adgang til enhver ressource uden begrænsning? Så er de beregnet til at være ***administratorer***.
* Skal de kunne tilføje, redigere eller slette poster? En ***bruger*** har alle disse. Alternativt kan De vælge bestemte rettigheder med ***Begrænset bruger***.
* Skal de kunne se følsomme oplysninger eller importere og eksportere poster? Hvis ikke, er ***skrivebeskyttede*** brugere bedst til dem, der kun skal have meget begrænset adgang.

### Postkonfiguration

Adgang gives eller nægtes brugere ved at angive tilladelser på poster eller mapper. ***Tilladelser*** kan gives enten til enkelte brugere eller til brugergrupper. Det anbefales at give tilladelser til brugergrupper for at styre adgangen for flere brugere på én gang.

For at angive tilladelser på en post skal De redigere en post og derefter gå til afsnittet ***Tilladelser***. Det kan også gøres, når posten oprettes.

Tilladelser, der er angivet på mapper, gælder for alle underordnede poster. Det anses for bedste praksis at angive alle tilladelserne på boksmappeniveau til ***Ikke tilladt***. Dermed nægtes alle tilladelser til alle poster som standard.

Adgang nægtes brugere ved udtrykkeligt at give adgangen til andre brugere. Med andre ord nægtes adgang for alle brugere, der ikke står på listen for en tilladelse.

For at en bruger kan få adgang til en undermappe, skal brugeren mindst have visningstilladelsen til alle overordnede mapper.
{% endtab %}
{% endtabs %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/rdm/da/user-group-based-access-control.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.