> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/da/concepts/intermediate-concepts/roles.md).

# Roller

Roller i Devolutions Server er tilladelsessæt, der tildeles brugere, grupper eller programidentiteter for arbejdsområder, bokse og PAM-udbydere.

Roller er sæt af tilladelser, der tildeles brugere, brugergrupper eller programidentiteter. Rollerne styrer adgangen til arbejdsområder, bokse og PAM-udbydere og er adskilt fra nedarvelige tilladelser, som styrer, hvad en bestemt bruger eller brugergruppe kan gøre i en given post eller mappe i en boks.

Der findes mange roller til forskellige brugstilfælde, men alle falder i tre kategorier: ***Medlemmer***, ***Administratorer*** og ***Ejere***:

* ***Medlemmer*** har færrest tilladelser. Medlemmerne kan kun se indholdet af bestemte bokse, og hvad de kan gøre i disse bokse, styres separat via [Tilladelser](/server/da/web-interface/user-group-based-security/permissions.md).
* ***Administratorer*** kan administrere brugere, sikkerhedsindstillinger, adgangskodepolitikker, licenser, præferencer og lignende indstillinger. Da deres rettigheder er begrænset til administration, får de ikke automatisk adgang til indholdet af de bokse eller PAM-udbydere, de administrerer.
* ***Ejere*** har fulde tilladelser inden for deres tildelte omfang. Af sikkerhedsmæssige årsager anbefales det på det kraftigste at holde antallet af ejere på et minimum, for eksempel én pr. boks.

For at se, hvilke roller der er tildelt Dem, skal De gå til webgrænsefladen i Devolutions Server, klikke på Deres avatar i øverste højre hjørne og vælge [***Mine roller***](/server/da/web-interface/account-menu/my-roles.md).

## **Rolletildelinger**

Tildeling af roller til brugere kræver, at der tilføjes ***Rolletildelinger***. Rolletildelingerne er tilgængelige flere steder, nemlig:

* Sektionen ***Rolletildelinger*** under ***Administration*** – ***Konfiguration og sikkerhed***, som viser alle rolletildelinger i arbejdsområdet og lader Dem tilføje nye.
* Direkte der, hvor disse roller gælder:
  * ***Administration*** – ***Bokse*** – ***Rediger*** – ***Rolletildelinger***
  * ***Administration*** – ***Brugere*** – ***Rediger*** – ***Rolletildelinger***
  * ***Administration*** – ***Brugergrupper*** – ***Rediger*** – ***Rolletildelinger***
  * ***Administration*** – ***Programidentiteter*** – ***Rediger*** – ***Rolletildelinger***

## Revision af rolletildelinger

Hver rolletildeling logges, herunder når en administrator giver sig selv adgang til en boks. Gå til ***Rapporter*** – ***Sikkerhed***, og vælg derefter mellem rapporterne ***Rolletildelinger for bokse***, ***Rolletildelinger for arbejdsområder*** og ***Redundante rolletildelinger***.

Disse rapporter viser, hvem der har hvilke roller, hvordan de fik dem, og hvad deres omfang er. Rapporten ***Redundante rolletildelinger*** markerer desuden redundante tildelinger, så de kan ryddes op.

## Indbyggede roller

Roller kan tildeles i tre omfang: ***Arbejdsområde***, ***Boks*** og ***PAM-udbyder***.

<table data-search="false"><thead><tr><th>Rolle</th><th>Beskrivelse</th></tr></thead><tbody><tr><td><strong>Arbejdsområdeejer</strong></td><td>Giver ubegrænset adgang til hele arbejdsområdet, herunder hver boks og dens indhold. Tildeles automatisk til brugere og grupper, der er markeret som ejere af arbejdsområdet. Den kan ikke tildeles, redigeres eller fjernes manuelt.</td></tr><tr><td><strong>Arbejdsområdeadministrator</strong></td><td>Administrere alle områder af arbejdsområdet: brugere, roller, bokse, indstillinger, licenser, logge og PAM. Giver ikke adgang til boksenes indhold.</td></tr><tr><td><strong>Administrator af brugere og identiteter</strong></td><td>Oprette, redigere, slette, låse op og afbryde brugerkonti og programidentiteter, administrere deres MFA og API-nøgler, oprette og administrere brugergrupper og deres medlemmer samt se brugeraktivitet og rapporter om licenstildeling.</td></tr><tr><td><strong>Boksadministrator</strong></td><td>Oprette, redigere og slette bokse og administrere deres gateways og brugertildelinger. Giver ikke adgang til boksenes indhold.</td></tr><tr><td><strong>PAM-administrator</strong></td><td>Konfigurere alle PAM-indstillinger (politikker, skabeloner, OTP, videreførsel, risiko), administrere alle udbydere af privilegeret adgang fuldt ud, herunder kontoregistrering og registreringsresultater, og se aktive privilegerede sessioner.</td></tr><tr><td><strong>Gateway-administrator</strong></td><td>Administrere Devolutions Gateway-instanser, gennemgå, hvem der kan bruge dem, og hvilke tilladelser der gælder, og afslutte aktive gateway-sessioner.</td></tr><tr><td><strong>Boksmedlem</strong></td><td>Giver adgang til indholdet af de tildelte bokse. Posttilladelser, der er defineret i boksen, gælder stadig.</td></tr><tr><td><strong>Boksejer</strong></td><td>Administrere alle aspekter af en tildelt boks: dens indhold, tilladelser, adgangsanmodninger, poststatusser, slettede poster, rapporter og sessionsoptagelser samt boksens egen konfiguration, gateways og tildelinger.</td></tr><tr><td><strong>Ejer af PAM-udbyder</strong></td><td>Administrere alle aspekter af en tildelt udbyder af privilegeret adgang, herunder konfiguration af kontoregistrering, registreringsresultater, gruppeliste og tildelinger. Tillader ikke oprettelse af nye udbydere.</td></tr><tr><td><strong>Licensadministrator</strong></td><td>Tilføje, redigere, slette og tildele licenser samt se licensforbrug og rapporter om brugerlicenser.</td></tr><tr><td><strong>Administrator af postskabeloner</strong></td><td>Oprette, redigere, slette og eksportere postskabeloner, angive standardskabelonen og gennemgå, hvor hver skabelon bruges.</td></tr><tr><td><strong>Administrator af adgangskodepolitikker</strong></td><td>Oprette, redigere, slette og eksportere adgangskodepolitikker og ordbøger til adgangssætninger.</td></tr><tr><td><strong>Administrator af systembilleder</strong></td><td>Oprette, redigere, slette og rydde op i de systembilleder, der er tilgængelige i arbejdsområdet.</td></tr><tr><td><strong>Opretter af PAM-konti</strong></td><td>Oprette PAM-konti hos en tildelt udbyder af privilegeret adgang. Giver ingen andre tilladelser til udbyderen.</td></tr><tr><td><strong>Visningsprogram for arbejdsområdelog</strong></td><td>Se server- og administrationsloggene for arbejdsområdet, logonforsøg og logonhistorik, PAM-loggene og aktivitetsloggene for hver boks.</td></tr><tr><td><strong>Tilsynsførende for privilegerede sessioner</strong></td><td>Se aktive privilegerede sessioner og afslutte dem.</td></tr><tr><td><strong>Revisor</strong></td><td>Skrivebeskyttet visning af hele administrationssektionen: brugere, grupper, roller, bokse, indstillinger, licenser, logge og rapporter. Giver ikke adgang til boksenes indhold.</td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/server/da/concepts/intermediate-concepts/roles.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.