Benutzerhandbuch der Emsisoft Management Console

Benutzerrollen	Billing Contact	Protection Manager	Workspace Admin	Primary Workspace Owner
Geräte		X	X	X
Richtlinien		X	X	X
Berichte/Logs		X	X	X
Lizenzierung	X		X	X
Benutzer bearbeiten			X	X
Eigentümer wechseln				X

Alle Benutzer- und Partnerberechtigungen im Detail erklärt.

Primärer Workspace-Besitzer

Ist der rechtliche Eigentümer des Workspaces und verantwortlich für alle Aktivitäten innerhalb eines Workspaces. Hat vollen Zugriff auf alles und kann die Eigentümerschaft an einen anderen Benutzer übertragen.

Typischer Anwendungsfall: Der Käufer der Lizenz.

Workspace-Administrator

Hat vollen Zugriff auf Ihren Workspace und kann alle Geräte, Richtlinien, Alarme, Protokolle, Berichte, Benutzer und die Lizenz Ihres Workspaces einsehen und bearbeiten. Workspace-Administratoren können alle Benutzerberechtigungen ändern, außer die des primären Workspace-Besitzers.

Typischer Anwendungsfall: Eine Organisation hat mehrere Administratoren mit vollem Zugriff, um die Verwaltungsaufgaben des Workspaces zu teilen.

Schutzmanager

Kann alle Geräte, Richtlinien, Alarme, Protokolle und Berichte einsehen und bearbeiten, kann jedoch die Workspace-Einstellungen wie Benutzerrollen und Lizenzierung nicht ändern.

Typischer Anwendungsfall: Ein vertrauenswürdiger Dritter, der über mehr Erfahrung mit Sicherheitssoftware verfügt, verwaltet den Schutz für den Workspace, z. B. ein IT-Fachmann oder der „Computerexperte“ in der Familie.

Abrechnungskontakt

Ist verantwortlich für Lizenzzahlungen. Kann Lizenzinformationen einsehen und bearbeiten, hat jedoch keinen Zugriff auf Geräte oder andere Workspace-Einstellungen.

Der Abrechnungskontakt erhält von uns Erinnerungen zur Lizenzverlängerung.

Typischer Anwendungsfall: Ein Managed-Service-Provider (MSP) oder Wiederverkäufer, der den Malware-Schutz in einem Paket zusammen mit anderen Dienstleistungen verkauft, z. B. allgemeine Computerwartungsdienste.

Workspace-Übersicht: Schutzstatus Ihrer Geräte

Wählen Sie einen Ihrer Workspaces im Workspaces-Dashboard aus, um alle verbundenen Geräte in diesem Workspace zu sehen. Die Tabelle bietet eine schnelle Übersicht darüber, was in Ihrer Umgebung vor sich geht, und signalisiert Probleme in roter Schrift.

Achten Sie besonders auf die Spalten Schutzstatus und Letztes Update, da diese auf mögliche Probleme hinweisen, die Ihre Sicherheit beeinträchtigen könnten.

Die Spalte Schutzrichtlinie zeigt an, welche Geräteeinstellungen derzeit für ein bestimmtes Gerät gelten. Spezielle Tags, z. B. [5 Änderungen], geben an, wie viele individuelle Einstellungen auf dem Gerät von den zugewiesenen Gruppenrichtlinien abweichen.

Letzter Benutzer und Benutzerrichtlinie zeigen an, welcher Benutzer derzeit (oder zuletzt) am Gerät angemeldet war und welche Berechtigungsrichtlinie gilt.

Die letzte Spalte bietet ein Menü mit drei senkrechten Punkten, das Verknüpfungen zu häufigen Aufgaben wie Malware-Scans oder zur Bearbeitung der Geräteeinstellungen enthält.

Tipp: Fahren Sie mit der Maus über den Namen Ihres Workspaces im linken Menü. Dort sehen Sie ein kleines Pinn-Symbol. Klicken Sie darauf, um Ihren Workspace dauerhaft im Menü für den Schnellzugriff zu pinnen.

Globale Schutzrichtlinien für Gerätegruppen bearbeiten

Wir empfehlen die Nutzung von Gerätegruppen, die Ihre interne Organisationsstruktur widerspiegeln. Zum Beispiel: Ihr Marketingteam benötigt möglicherweise bestimmte Programme vom Schutz auszunehmen, um die Leistung zu optimieren; oder Ihr Kundenserviceteam benötigt den stillen Betrieb des Emsisoft-Schutzes, um Pop-ups während der Arbeit zu vermeiden.

Anstatt die Konfiguration für jedes Gerät einzeln zu ändern, können Sie viel Zeit sparen, indem Sie Gruppen erstellen und spezifische Einstellungen entweder global oder für ausgewählte Untergruppen anwenden.

Das Panel „Schutzrichtlinien“ ermöglicht es Ihnen, die Hierarchie der Gruppen auf der linken Seite zu bearbeiten und neu anzuordnen sowie die Richtlinieneinstellungen der ausgewählten Gruppe auf der rechten Seite zu ändern.

Schutzrichtlinien mit allen Softwareeinstellungen

Das Panel enthält alle Softwareeinstellungen, wie sie auf dem Endgerät angezeigt werden. Zusätzlich können einige Anpassungseigenschaften geändert werden, z. B. um Nachrichten-Popups auszublenden oder Kauf-Links auf eine benutzerdefinierte Webseite umzuleiten. Siehe die Einstellungen unter „UI-Anpassung“.

Richtliniengruppen mit Vererbung

Die höchste Hierarchieebene ist immer die Root-Gruppe Ihres Workspaces. Änderungen, die Sie dort vornehmen, werden automatisch an alle Untergruppen vererbt. Klicken Sie auf „Hinzufügen“ und ziehen Sie eine Gruppe per Drag & Drop auf die gewünschte Hierarchieebene.

Geräte Gruppen zuweisen

Klicken Sie oben rechts auf die Richtliniengruppe, um alle Geräte in der ausgewählten Gruppe anzuzeigen. Ziehen Sie ein Gerät per Drag & Drop in eine andere Gruppe, um es neu zuzuweisen.

Neu hinzugefügte Geräte werden automatisch der Gruppe „Neue Computer“ hinzugefügt, die standardmäßig restriktivere Einstellungen hat.

Gruppeneinstellungen ändern

Wählen Sie eine Gruppe links aus, um alle Schutz-Einstellungen rechts anzuzeigen.

Einstellungen, die von der nächsthöheren Hierarchie abweichen, haben ein blaues kreisförmiges Pfeil-Symbol rechts. Klicken Sie auf dieses Symbol, um die Vererbung für diese Einstellung wiederherzustellen.

Einstellungen werden in Echtzeit gespeichert und in der Regel innerhalb einer Minute auf Ihre Geräte angewendet.

Richtlinienvorlagen

Siehe unsere Best Practices für Managed Service Provider (MSPs), um Richtlinienvorlagen auf mehrere Workspace-Richtlinien anzuwenden.

Lokale Benutzerberechtigungen für Gerätegruppen bearbeiten

Wie bei den Schutzrichtlinien können Sie Standardberechtigungen für Benutzerkonten definieren. Wählen Sie eine Berechtigungsgruppe links aus, um die zugewiesenen Benutzer zu sehen.

Benutzer können entweder lokale Konten auf Ihren Geräten oder Active Directory-Domänenbenutzer im Netzwerk sein. Klicken Sie auf „Benutzer hinzufügen“, um einen neuen Benutzer zu definieren.

Zur Vereinfachung empfehlen wir die Arbeit mit Standardgruppen. Die Schutzsoftware auf dem Endgerät kann Berechtigungen automatisch basierend auf vorhandenen lokalen Konten zuweisen.

Die Berechtigungsgruppen im Workspace spiegeln die Windows-Benutzer wider: Admin und Nicht-Admin. Die Berechtigungen richten sich danach, wer angemeldet ist: Admin oder Nicht-Admin.

Standardberechtigungen:

• Administratoren: „Voller Zugriff“ – alle Softwareeinstellungen ansehen und bearbeiten.

• Andere Benutzer: „Basiszugriff“ – Einstellungen nur ansehen, nicht ändern. Sie können Malware-Scans ausführen, über Alerts entscheiden und gefundene Objekte in Quarantäne verschieben. Empfohlen für Benutzer mit grundlegenden Kenntnissen.

Alternativ können Sie die Standardberechtigungen auf folgende Optionen ändern:

• Nur-Lese-Zugriff: Einstellungen nur anzeigen, nicht ändern. Alerts werden automatisch vom Programm verarbeitet. Empfohlen für unerfahrene Benutzer.

• Kein Zugriff: Programmoberfläche nicht sichtbar. Alerts werden automatisch verarbeitet. Empfohlen, wenn Benutzer nicht durch die Malware-Schutzsoftware abgelenkt werden sollen.

Infektionsbenachrichtigungen erhalten

Gehen Sie links im Workspace zu den Einstellungen, um neue Benachrichtigungen einzurichten. Beim Hinzufügen neuer Benachrichtigungen können Sie auswählen, von welchen Echtzeitschutz-Komponenten Sie informiert werden möchten.

• E-Mail: Geben Sie einen oder mehrere Empfänger für E-Mail-Benachrichtigungen an.

• Webhook: Für automatisierte Vorfallbearbeitung, geben Sie eine Web-API an, die Benachrichtigungen in Echtzeit empfängt.

Geräteübersicht: Schutzstatus und Schnellzugriff

Der Inhalt des Geräteübersichtspanels entspricht dem, was Benutzer lokal auf den Geräten sehen, wenn sie die Schutzsoftware öffnen.

Sehen, was der lokale Benutzer auf dem Gerät sieht

Die erste Kachel zeigt den aktuellen Schutzstatus an. Die Hintergrundfarbe der Kachel liefert grundlegende Informationen über mögliche Probleme:

• Grün: Alle Echtzeitschutz-Komponenten sind aktiviert und die neuesten Updates installiert.

• Orange: Eine oder mehrere Echtzeitschutz-Komponenten sind deaktiviert oder die neuesten Updates fehlen. Bitte prüfen und das Problem beheben.

• Rot: Alle Echtzeitschutz-Komponenten sind ausgeschaltet. Bitte prüfen und das Problem beheben.

• Grau: Das Gerät ist derzeit offline. Sie können die Einstellungen bearbeiten, die synchronisiert werden, sobald das Gerät wieder online ist, aber Malware-Scans starten oder Quarantäne-Objekte ändern ist nicht möglich.

Der Abschnitt Gerätezustand bietet eine schnelle Übersicht über sicherheitsrelevante Parameter des Geräts. Fügen Sie hier benutzerdefinierte Notizen für die Zukunft hinzu.

Der Abschnitt Gerätedetails zeigt allgemeine Hard- und Softwareinformationen an.

Schutzeinstellungen eines Geräts

Obwohl empfohlen wird, mit Schutzrichtlinien und Gruppen zu arbeiten, können Sie bei Bedarf auch die Softwareeinstellungen einzelner Geräte ändern. Solche Änderungen überschreiben geerbte Richtlinien.

Sobald Ihre Änderungen vollständig mit dem Gerät synchronisiert sind (in der Regel innerhalb einer Minute), wird rechts neben dem Gerät die Anzahl der Änderungen angezeigt (wenn dieser Filter aktiviert ist). Klicken Sie darauf, um zu den Geräteeinstellungen zu gelangen, und klicken Sie auf das blaue kreisförmige Symbol, um den geerbten Wert wiederherzustellen.

Malware-Scan durchführen

Es wird empfohlen, nach der Installation der Schutzsoftware oder bei Verdacht auf eine Infektion einen manuellen Malware-Scan durchzuführen. So stellen Sie sicher, dass das System nicht kompromittiert ist und die Echtzeitschutz-Komponenten zuverlässig arbeiten.

Verfügbare Scan-Typen:

• Schnell-Scan: Scannt nur aktive Programme und prüft auf Malware-Spuren. Geeignet, wenn das System sauber ist (z. B. frisch installiert oder vertrauenswürdig).

• Malware-Scan: Scannt alle typischen Infektionsstellen. Die beste Wahl für die meisten Benutzer. Schnell und gründlich.

• Benutzerdefinierter Scan: Alle Scanner-Einstellungen können manuell angepasst werden, z. B. zusätzliche Laufwerke auf inaktive Malware prüfen. Standardmäßig ist ein vollständiger Systemscan inklusive aller Laufwerke eingestellt.

Quarantäne verwalten

Alle Funde werden zunächst in Quarantäne verschoben, anstatt sofort gelöscht. So können falsch erkannte Objekte später wiederhergestellt werden.

• Emsisoft Anti-Malware überprüft quarantänisierte Objekte nach jedem Online-Update automatisch und bietet die Wiederherstellung an, falls die Erkennung falsch war.

• Ein manueller Quarantäne-Scan kann jederzeit über „Alle erneut scannen“ unten rechts gestartet werden.

• Verdächtige Funde können mit „Falschmeldung“ an das Emsisoft-Labor gemeldet werden.

• Mit „Wiederherstellen“ wird die Datei zurück an den ursprünglichen Ort gebracht. Mit „Löschen“ wird die Datei dauerhaft entfernt.

Protokolle eines Geräts

Die Emsisoft-Software protokolliert Ereignisse wie Updates, Malware-Scans, Echtzeitschutz-Alerts u. v. m. Verwenden Sie die Protokolle zur Problemuntersuchung oder zur Überprüfung der Nutzung.

Kennwortschutz

Standardmäßig haben lokale Windows-Administratoren vollen Zugriff. Um dies einzuschränken, sind folgende Schritte nötig:

1. Wählen Sie eine Berechtigungsrichtlinie aus oder erstellen Sie eine neue, um den Zugriff auf das gewünschte Level einzuschränken.

2. Fügen Sie Benutzer zur Richtlinie hinzu (Benutzer hinzufügen).

3. Verschieben Sie Benutzer zwischen Gruppen über die drei Punkte rechts neben dem Benutzernamen.

4. Erstellen oder nutzen Sie eine bestehende Schutzrichtlinie mit aktiviertem Administratorpasswort. Fügen Sie erforderliche Geräte hinzu.

Empfohlen wird, das Administratorpasswort auf Workspace-Ebene zu setzen und Berechtigungen hier zu verwalten, statt in untergeordneten Richtlinien.

Die Endgeräte müssen neu gestartet werden, damit die Änderungen vollständig wirksam werden. Berechtigungen werden nur beim ersten Verbindungsaufbau der Software mit der Management Console angewendet.