{"wiki":"de","slug":"guide-general-subadmin","markdown":"---WIKI\r\npage_id: guide-general-subadmin\r\nversion: 6.56\r\nbs_id: subadmin_configuration\r\n---\r\n# Aktivieren der Konfiguration durch einen Subadministrator\r\n\r\nIn dieser Einrichtungshilfe wird beschrieben wie Sie die Konfiguration für einen Subadministrator aktivieren können.\r\n\r\nNeben dem **Administrator-Zugang** können für die Behnke-Station zusätzlich ein **Benutzer-Zugang** und ein **Subadministrator-Zugang** eingerichtet werden.\r\n\r\nDer **Benutzer-Zugang** besitzt einen fest vorgegebenen Umfang an möglichen Konfigurationsrechten. Der Administrator kann festlegen, welche der vorgesehenen Benutzer-Einstellungen freigegeben werden. Dazu gehören beispielsweise die Konfiguration von Passwörtern, besonderen Zeiträumen und Daten, Direktruftasten, Türöffner-Codes, Audioeinstellungen oder individuellen Sprachansagen. Über diesen vordefinierten Funktionsumfang hinausgehende Einstellungen stehen dem Benutzer nicht zur Verfügung.Eine Einrichtungshilfe zum Benutzer finden Sie hier: [Aktivieren der Konfiguration durch einen Benutzer](Guide_General_UserConfiguration)\r\n\r\nDer **Subadministrator-Zugang** basiert dagegen auf den grundsätzlich verfügbaren Administratorfunktionen. Für den Subadministrator kann gezielt festgelegt werden, welche Bereiche und Funktionen der Konfiguration erlaubt beziehungsweise gesperrt werden. Dadurch lässt sich ein Zugang mit weitreichenden administrativen Berechtigungen einrichten, ohne vollständigen Zugriff auf sämtliche Einstellungen der Behnke-Station zu gewähren.\r\n\r\nDer **Administrator-Zugang** besitzt uneingeschränkten Zugriff auf die Konfiguration der Behnke-Station.\r\n\r\n%[NOTE_REQUIRES_BASIC_SETUP](NOTE_REQUIRES_BASIC_SETUP)%\r\n\r\n<!-- block: subadministration-erlauben -->\r\n## 1. Subadministration erlauben\r\n\r\n%[BS_LOGIN_INFO](BS_LOGIN_INFO)%\r\n\r\n- Klicken Sie links in der Seitenleiste auf den Menüpunkt %BS_MENU_ALLGEMEIN%\r\n- Navigieren Sie zum Abschnitt **Subadministration**\r\n\r\n![Abschnitt \"Subadministration\"](uploads/bbf1bb4627ddcfc42eeedafa8148ead1/grafik.png)\r\n\r\n- Setzen Sie die Option **Erlauben** auf den Wert **Ja**\r\n- Klicken Sie auf %BS_MENU_SPEICHERN_ROT% um die Konfiguration zu speichern\r\n\r\n> [!TIP]\r\n> Wenn Sie die Subadministration nur einsehen und nicht einrichten möchten, verlassen Sie die Seite anschließend über **Abmeldung**, ohne zu speichern. Die Option **Erlauben** steht dann weiterhin auf **nein**.\r\n\r\n<!-- block: passwort-des-subadministrator-festlegen -->\r\n## 2. Passwort des Subadministrator festlegen\r\n\r\nIm **Auslieferungszustand** lautet das Subadministrator-Passwort `subadmin`. Aus Sicherheitsgründen sollten Sie dieses Passwort unmittelbar nach der Inbetriebnahme ändern, da ein bekanntes Standard-Passwort ein Sicherheitsrisiko darstellt.\r\n\r\n> [!NOTE]\r\n> In einer zukünftigen Version werden keine Standard-Passwörter mehr verwendet. Dadurch erhöhen wir die Sicherheit unserer Produkte und erfüllen gleichzeitig grundlegende Cybersicherheitsanforderungen des Cyber Resilience Acts (CRA).\r\n\r\n<!-- block: zulaessige-zeichen -->\r\n## 2.1 Zulässige Zeichen\r\n\r\nFür das Subadministrator-Passwort ist die Verwendung folgender Zeichen zulässig:\r\n\r\n```\r\na-z A-Z 0-9 ! ? # $ % & ( ) * + , - . / : ; = [] | { } ^ _\r\n```\r\n\r\n> [!TIP]\r\n> Wählen Sie ein möglichst langes Passwort. Die Behnke-Station bewertet das eingetragene Passwort und weist unter dem Eingabefeld mit dem Hinweis **Das aktuelle Passwort ist sehr unsicher** darauf hin, wenn das Passwort zu einfach ist.\r\n\r\n<!-- block: passwort-speichern -->\r\n## 2.2 Passwort speichern\r\n\r\n- Tragen Sie in der Option **Subadministrator-Passwort** das neue Passwort ein\r\n- Klicken Sie auf %BS_MENU_SPEICHERN_ROT% um die Konfiguration zu speichern\r\n\r\n<!-- block: berechtigungen-des-subadministrators-konfigurier -->\r\n## 3. Berechtigungen des Subadministrators konfigurieren\r\n\r\nDie Berechtigungen des Subadministrators lassen sich detailliert konfigurieren: Einzelne Bereiche der Konfiguration können vollständig freigegeben oder gesperrt werden; abhängig vom jeweiligen Bereich können zusätzlich die darin verfügbaren Funktionen individuell eingeschränkt oder freigegeben werden.\r\n\r\n<!-- block: bedeutung-der-berechtigungswerte -->\r\n## 3.1. Bedeutung der Berechtigungswerte\r\n\r\nJeder Bereich wird über ein Auswahlfeld berechtigt. Je Bereich stehen entweder zwei oder drei Werte zur Verfügung:\r\n\r\n| Wert | Statusanzeige | Bedeutung |\r\n| --- | --- | --- |\r\n| **nein** | roter Punkt | Der Subadministrator hat keinen Zugriff auf den Bereich. Der Bereich wird ihm nicht angezeigt. |\r\n| **teilweise** | gelber Punkt | Der Subadministrator hat Zugriff auf einen Teil der Einstellungen des Bereichs. |\r\n| **ja** | grüner Punkt | Der Subadministrator hat Zugriff auf alle Einstellungen des Bereichs. |\r\n\r\n- Links neben dem Auswahlfeld zeigt ein farbiger Punkt den aktuell eingestellten Wert an\r\n- Ein Klick auf den Punkt schaltet den Wert des Bereichs direkt um (alternativ zum Auswahlfeld)\r\n\r\n> [!IMPORTANT]\r\n> Bei der Rechtezuteilung gilt: Verbieten ist stärker als Erlauben. Erlaubt also eine Einstellung den Zugriff und eine andere verbietet ihn, so ist der Zugriff nicht möglich.\r\n\r\n<!-- block: mit-x-markierte-bereiche -->\r\n### 3.1 Mit **x** markierte Bereiche\r\n\r\nUm eine vollständige Rechtezuteilung zu ermöglichen, werden auch Bereiche angezeigt, die aufgrund der aktuellen Konfiguration oder nicht vorhandener Hardware ausgeblendet sind. Die betreffenden Bereiche sind durch das Symbol **x** markiert.\r\n\r\nSie können solchen Bereichen bereits jetzt Rechte zuteilen. Welche Bereiche markiert sind, hängt von der Hardwarevariante und der eingestellten Betriebsart der Behnke-Station ab und unterscheidet sich daher von Gerät zu Gerät.\r\n\r\n<!-- block: bereiche-funktionen -->\r\n### 3.2 Bereiche / Funktionen\r\n\r\nDie Liste **Bereiche / Funktionen** entspricht der Seitenleiste der Konfiguration. Die folgende Tabelle führt alle Bereiche in der Reihenfolge auf, in der sie in der Weboberfläche erscheinen:\r\n\r\n| Bereich | Mögliche Werte |\r\n| --- | --- |\r\n| **Basis-Konfiguration** | **nein**, **ja** |\r\n| **Globale Einstellungen** | **nein**, **ja** |\r\n| **Allgemein** | **nein**, **teilweise**, **ja** |\r\n| **Netzwerk** | **nein**, **teilweise**, **ja** |\r\n| **Analog-Telefon** | **nein**, **ja** |\r\n| **SIP-Telefon** | **nein**, **teilweise**, **ja** |\r\n| **IP-Sprechanlage** | **nein**, **teilweise**, **ja** |\r\n| **Kamera** | **nein**, **teilweise**, **ja** |\r\n| **Display** | **nein**, **teilweise**, **ja** |\r\n| **Verbindung** | **nein**, **teilweise**, **ja** |\r\n| **Tasten** | **nein**, **ja** |\r\n| **Handhörer** | **nein**, **ja** |\r\n| **Tastwahlblock** | **nein**, **teilweise**, **ja** |\r\n| **Telefonbuch** | **nein**, **teilweise**, **ja** |\r\n| **Relais** | **nein**, **teilweise**, **ja** |\r\n| **Kartenleser** | **nein**, **teilweise**, **ja** |\r\n| **Auslöser** | **nein**, **teilweise**, **ja** |\r\n| **Akustik** | **nein**, **ja** |\r\n| **Diagnose** | **nein**, **teilweise**, **ja** |\r\n| **System** | **nein**, **teilweise**, **ja** |\r\n| **ControlCenter** | **nein**, **ja** |\r\n\r\n> [!NOTE]\r\n> Die Bereiche **Subadministration** und **Administrator-Passwort** sind in der Liste nicht enthalten. Ein Subadministrator hat auf diese beiden Einstellungen grundsätzlich keinen Zugriff und kann sich dadurch keine weiteren Rechte selbst zuteilen.\r\n\r\n#### Besonderheit des Bereichs **Basis-Konfiguration**\r\n\r\nWird dem Subadministrator Zugriff auf den Bereich **Basis-Konfiguration** gewährt, findet er dort die wichtigsten Einstellungen der anderen Bereiche auf einer Seite. Die Einstellungen von Bereichen oder Funktionen, auf die er keinen Zugriff hat, werden dabei ausgeblendet.\r\n\r\nAußerdem werden dem Subadministrator nur solche Warnungen und Konfigurationsprobleme angezeigt, die Einstellungen betreffen, auf die er Zugriff hat.\r\n\r\n> [!NOTE]\r\n> Dadurch kann es vorkommen, dass das Gerät dem Subadministrator als „grundsätzlich betriebsbereit\" angezeigt wird, während bei der Anmeldung als Administrator weitere Warnungen und Konfigurationsprobleme erscheinen.\r\n\r\n#### Besonderheit des Bereichs **IP-Sprechanlage**\r\n\r\nWird das Gerät als IP-Sprechanlage verwendet und dem Subadministrator Zugriff auf den Bereich **IP-Sprechanlage** gewährt, so kann er über die Topologieansicht nur dann auf andere Geräte der Sprechanlage zugreifen, wenn im betreffenden Gerät ein Subadministrator mit dem gleichen Subadministrator-Passwort und entsprechenden Berechtigungen konfiguriert ist.\r\n\r\n<!-- block: funktionalitaeten -->\r\n### 3.3. Funktionalitäten\r\n\r\nUnabhängig von den Bereichen der Konfiguration wird über die Liste **Funktionalitäten** festgelegt, welche Funktionen der Subadministrator nutzen darf.\r\n\r\n| Funktionalität | Mögliche Werte | Bedeutung |\r\n| --- | --- | --- |\r\n| **Türöffnen als Subadministrator** | **nein**, **ja** | Erteilt oder entzieht dem Subadministrator die Berechtigung zum Türöffnen über die Weboberfläche. |\r\n\r\n<!-- block: speichern-der-berechtigungen -->\r\n## 4. Speichern der Berechtigungen\r\n\r\n- Setzen Sie die Bereiche und Funktionalitäten auf die gewünschten Werte\r\n- Klicken Sie auf %BS_MENU_SPEICHERN_ROT% um die Konfiguration zu speichern\r\n- Melden Sie sich über **Abmeldung** ab und mit dem **Subadministrator-Passwort** erneut an, um die vergebenen Rechte zu prüfen\r\n\r\n<!-- block: faq -->\r\n## 5. FAQ\r\n\r\n> [!NOTE]\r\n> <b>Ein Bereich ist mit x markiert — kann ich ihn trotzdem berechtigen?</b>\r\n>\r\n> Ja. Die Markierung bedeutet lediglich, dass der Bereich aufgrund der aktuellen Konfiguration oder nicht vorhandener Hardware derzeit ausgeblendet ist. Die Rechtezuteilung ist trotzdem möglich und wird wirksam, sobald der Bereich verfügbar ist.\r\n\r\n> [!NOTE]\r\n> <b>Der Subadministrator sieht einen Bereich nicht, obwohl ich ihn auf \"ja\" gesetzt habe</b>\r\n>\r\n> Prüfen Sie, ob der Bereich in der Konfiguration der Behnke-Station überhaupt verfügbar ist (in der Liste ist er dann mit **x** markiert). Beachten Sie außerdem, dass Verbieten stärker ist als Erlauben: Verbietet eine andere Einstellung den Zugriff, ist der Bereich trotz der Berechtigung nicht zugänglich.\r\n\r\n> [!NOTE]\r\n> <b>Kann ein Subadministrator das Administrator-Passwort ändern oder sich weitere Rechte geben?</b>\r\n>\r\n> Nein. Der Subadministrator hat keinen Zugriff auf die Subadministration und auf das Administrator-Passwort.\r\n\r\n> [!NOTE]\r\n> <b>Wo lege ich das Subadministrator-Passwort fest?</b>\r\n>\r\n> Im selben Abschnitt **Subadministration**, in der Option **Subadministrator-Passwort**. Ab Werk lautet es `subadmin`. Das Vorgehen ist auf der Seite [Ändern des Administrator-Passworts der Behnke-Station](Guide_General_ChangeAdminPassword) beschrieben.\r\n\r\n","lastModified":"2026-10-14T13:47:15+02:00"}