Zugriff kontrollieren: Benutzerrechte und Sicherheit auf BenQ Boards und Digital Signage im Einklang
  • BenQ
  • 2025-08-28

Interaktive Displays, digitale Beschilderung und intelligente Projektoren im Schulunterricht sind unglaublich nützlich, da sie Lehrern und Schülern ermöglichen, zahlreiche interaktive Werkzeuge und Funktionen zu nutzen. Da diese Displays jedoch oft fest im Klassenzimmer installiert sind, kann prinzipiell jeder den Raum betreten und sie frei bedienen. Das wirft eine wichtige Sicherheitsfrage auf: Wie viele Rechte sollte man jedem Nutzer gewähren?

Die Antwort hängt stark von der Sicherheitsstrategie Ihrer Schule ab. In kleineren Schulen, in denen leicht überwacht werden kann, wie die Schüler die Displays nutzen, reichen in der Regel klare Nutzungsrichtlinien aus. Befinden sich die Displays jedoch in Umgebungen, in denen jederzeit Gäste Zugang haben könnten, erhöhen sich die potenziellen Risiken für die Datensicherheit der Schule.

Glücklicherweise bieten die BenQ Smart Displays Sicherheitsfunktionen, mit denen strengere Zugriffskontrollen umgesetzt werden können.

Account-Management-Portale und Zugriffseinstellungen

Das BenQ Account Management System (AMS) richtet sich vor allem an Lehrkräfte. AMS ist eine Online-Plattform, über die sie sich an ihren Smart Displays anmelden, ihre Startbildschirme personalisieren, Webseiten als Favoriten speichern und vor allem ihr Cloud-Speicherkonto verknüpfen können, um einfach auf ihre Unterrichtsmaterialien zuzugreifen.

Als Nächstes gibt es die BenQ Identity and Access Management (IAM) Plattform, die für IT-Administratoren entwickelt wurde. IAM ist eine cloudbasierte Verwaltungskonsole, über die Admins Zugriffskontrollen für ihre BenQ Smart Displays durchsetzen können. Sie können autorisierte Nutzer einfach hinzufügen oder entfernen (entweder manuell oder durch Synchronisation mit dem Schulverzeichnis) und ihnen spezifische Rollen zuweisen.

Nicht zuletzt gibt es die BenQ Device Management Solution (DMS), mit der IT-Administratoren alle BenQ Boards, Digital Signage und Smart Projectoren aus der Ferne über eine zentrale Webkonsole verwalten und überwachen können. Außerdem können Richtlinien und Automatisierungen erstellt, bearbeitet und ausgerollt werden.

Welche Rollen können BenQ Smart Display-Nutzern zugewiesen werden?

Nachfolgend finden Sie eine Übersicht der verschiedenen Benutzerrollen. Bevor wir jedoch dazu kommen, müssen zunächst drei Einstellungen besprochen werden, die das Ausmaß der Zugriffsrechte dieser Nutzer auf BenQ Smart Displays bestimmen.

1. Ist AMS aktiviert?

Beim Einrichten ihrer Displays haben IT-Administratoren die Möglichkeit, den AMS-Dienst für ihr BenQ interaktives Display, Digital Signage oder ihren Smart Projector zu aktivieren oder zu deaktivieren. Ohne AMS haben alle Nutzer denselben Zugriffs- und Administratorenstatus. Dies kann für sehr kleine Schulen mit nur wenigen BenQ-Displays funktionieren, bei denen Lehrkräfte leicht Nutzungsrichtlinien durchsetzen und überwachen können, wer zu welchem Zeitpunkt Zugriff auf die Displays hat. Für größere Schulen empfehlen wir jedoch dringend, den AMS-Dienst zu aktivieren, um bessere Kontrolle und erhöhte Sicherheit zu gewährleisten.

So aktivieren Sie AMS auf BenQ Smart Displays:

1. Tippen Sie unten links auf dem Bildschirm auf Benutzer.

2. Aktivieren Sie den AMS-Dienst.

3. Geben Sie das lokale Administrator-Passwort ein und tippen Sie anschließend auf Anmelden.

2. Ist der Authentifizierungsmodus aktiviert?

Der Authentifizierungsmodus ist eine spezielle Einstellung, die Administratoren in DMS finden. Wird er aktiviert, schaltet er den AMS-Dienst ein und sperrt die Bedientasten am Kontrollpanel. Das bedeutet, dass sich nur Nutzer, die von den Administratoren eingeladen wurden, am BenQ Smart Display anmelden und dessen Funktionen nutzen können.

So aktivieren Sie den Authentifizierungsmodus

Methode 1:

1. Melden Sie sich unter https://dms.benq.com an.

2. Gehen Sie zu Richtlinien.

3. Bearbeiten Sie eine vorhandene Richtlinie oder erstellen Sie eine neue.

4. Gehen Sie zu den Launcher-Einstellungen.

5. Aktivieren Sie BenQ AMS-Einstellungen aus der Ferne steuern.

6. Aktivieren Sie BenQ AMS aktivieren.

7. Klicken Sie auf Bestätigen, wenn Sie nach Ihrem Passwort gefragt werden.

8. Klicken Sie auf Zugriffssicherheit.

9. Aktivieren Sie den Authentifizierungsmodus.

10. Klicken Sie auf Bestätigen und anschließend auf Anwenden.

11. Klicken Sie auf Bereitstellen.


Methode 2:

1. Melden Sie sich unter https://dms.benq.com an.

2. Gehen Sie zu Geräte.

3. Wählen Sie ein Gerät aus und klicken Sie auf Details.

4. Klicken Sie auf den Reiter Apps.

5. Aktivieren Sie BenQ AMS-Einstellungen aus der Ferne steuern.

6. Aktivieren Sie BenQ AMS aktivieren.

7. Klicken Sie auf Bestätigen, wenn Sie nach Ihrem Passwort gefragt werden.

8. Klicken Sie auf Zugriffssicherheit.

9. Aktivieren Sie den Authentifizierungsmodus.

10. Klicken Sie auf Bestätigen und anschließend auf Anwenden.

3. Haben Nutzer spezielle Rollen zugewiesen bekommen?

IT-Administratoren können in der IAM-Konsole ihrer Schule einzelnen Nutzern oder Nutzergruppen spezielle Rollen zuweisen. Wird jemand als eingeschränkter Nutzer festgelegt, kann er nur die grundlegendsten Einstellungen des BenQ Smart Displays ändern, wie z. B. Helligkeit oder Lautstärke. Kritische Geräteeinstellungen, die normalerweise nur Administratoren vorbehalten sind, können von eingeschränkten Nutzern nicht verändert werden.

So weisen Sie Benutzerrollen zu

1. Melden Sie sich unter https://iam.benq.com an.

2. Gehen Sie zu Konten.

3. Wählen Sie einen Benutzer aus.

4. Klicken Sie auf Berechtigungen bearbeiten.

5. Wählen Sie für AMS eine Rolle aus.

Sie können zwischen Benutzer (auch bekannt als Authentifizierter Benutzer) und Eingeschränkter Benutzer wählen.

Zusammenfassung aller Benutzerrollen:

Benutzerrolle

AMS-Dienst

Öffentlicher Nutzer

Wenn AMS auf dem Smart Display deaktiviert ist, können keine der unten aufgeführten Rollen zugewiesen werden. Das Smart Display ist dann im Grunde für die öffentliche Nutzung vorgesehen, alle Nutzer gelten als öffentliche Nutzer und haben Administratorrechte. Außerdem werden in AMS Files keine verbundenen Cloud-Speicherkonten angezeigt.

Deaktiviert

Gastnutzer

Ein Gastnutzer ist jede Person, die kein registriertes Benutzerkonto im IAM-System hat.

Aktiviert

Authentifizierter Nutzer

Nur Nutzer, die von einem Administrator eingeladen werden, können sich am BenQ Smart Display anmelden und dessen Funktionen nutzen.

Aktiviert

Eingeschränkter Nutzer

Dies ist eine begrenzte Rolle, die nur Zugriff auf die grundlegenden Einstellungen des BenQ Smart Displays hat.

Aktiviert

Lokaler Administrator

Diese Rolle hat direkten Zugriff auf die Einstellungen, Dateien und Ordner eines bestimmten Smart Displays und kann den AMS-Dienst auf diesem Display aktivieren oder deaktivieren.

Aktiviert

AMS-Administrator

Der IAM-Administrator oder Sub-Administrator ist standardmäßig als AMS-Administrator festgelegt. Er kann BenQ Smart Displays verwalten, auf erweiterte Geräteeinstellungen zugreifen und Benutzerberechtigungen über die IAM-Konsole vergeben.

Aktiviert

Welche Rolle hat die meisten Rechte?

Benutzerrolle

Berechtigungsstufe

AMS-Administrator

Diese Rolle wird Personen zugewiesen, die für die Verwaltung ihrer BenQ Smart Displays verantwortlich sind. Sie haben Zugriff auf erweiterte Geräteeinstellungen und können Benutzerberechtigungen über die IAM-Konsole vergeben.

Höchste

Lokaler Administrator

Der lokale Administrator hat Zugriff auf das Passwort, mit dem der AMS-Dienst auf dem Smart Display aktiviert oder deaktiviert wird. Außerdem kann er auf alle Einstellungen sowie lokalen Dateien und Ordner des Displays zugreifen.

Hoch

Öffentlicher Benutzer (AMS deaktiviert)

Wenn der AMS-Dienst auf dem Smart Display deaktiviert ist, gilt jede Person, die das Display verwendet, als öffentlicher Benutzer. Öffentliche Benutzer haben Zugriff auf alle Geräteeinstellungen sowie auf lokale Dateien und Ordner des Displays. Sie können jedoch den AMS-Dienst nicht aktivieren oder deaktivieren, da sie kein Zugriff auf das lokale Administratorpasswort haben.

Hoch

Authentifizierter Benutzer (AMS aktiviert)

Wenn der AMS-Dienst aktiviert ist, können AMS-Administratoren diese Benutzer einladen, sich am Smart Display anzumelden. Authentifizierte Benutzer können auf ihre eigenen Dateien und Ordner zugreifen und die Geräteeinstellungen anpassen. Im Gegensatz zu Administratoren haben sie jedoch keinen Zugriff auf kritische Einstellungen wie beispielsweise den Werksreset oder andere systemrelevante Funktionen.

Mittel

Eingeschränkter Benutzer (AMS aktiviert)

Mit strengeren Zugriffsbeschränkungen für ihr Konto haben eingeschränkte Benutzer nur Zugriff auf ihre eigenen Dateien und Ordner sowie auf die wichtigsten Funktionen und grundlegenden Einstellungen des Smart Displays.

Niedrig

Gastbenutzer (AMS aktiviert)

Ein Gastbenutzer ist jede Person ohne registriertes Benutzerkonto im IAM-System. Wenn der Authentifizierungsmodus deaktiviert ist, können Gäste weiterhin die wichtigsten Funktionen des Smart Displays nutzen. Dazu gehören die Verbindung zu externen Eingabequellen, das Whiteboard-Tool EZWrite 6 sowie die drahtlose Bildschirmfreigabe über InstaShare 2.

 

Ist der Authentifizierungsmodus jedoch aktiviert, können Gastbenutzer das Smart Display überhaupt nicht verwenden.

Keine Befugnis

Benutzerrolle

AMS

Wird der Benutzer seine Cloud-Speicherkonten verknüpfen können?

Darf der Benutzer die Einstellungen des Smart Displays ändern?

Kann der Benutzer auf die lokalen Dateien und Ordner anderer Benutzer zugreifen?

Öffentlicher Benutzer

Deaktiviert

Umfassende Auswahl an Einstellungen

Alle Benutzer

Gastbenutzer

Aktiviert

Authentifizierter Benutzer

Aktiviert

Einstellungen für reguläre Benutzer

Eingeschränkter Benutzer

Aktiviert

Nur Grundeinstellungen

Administrator

Aktiviert

Vollständiger Einstellungsumfang

Nur der Administrator

Welche Kombination von Einstellungen bietet die höchste Sicherheit?

Wir haben bereits erwähnt, dass es drei verschiedene Einstellungen gibt, die den Benutzerzugriff auf BenQ Smart Displays beeinflussen:

  • Ist der AMS-Dienst aktiviert?

  • Ist der Authentifizierungsmodus aktiviert?

  • Welche Rollen sind den einzelnen Nutzern zugewiesen?

Wie Sie diese drei Einstellungen konfigurieren, bestimmt, welche Arten von Nutzern auf das Smart Display zugreifen können und damit auch das Sicherheitsniveau, das mit ihren Zugriffsrechten einhergeht. Das folgende Diagramm und die Tabelle zeigen, welche Auswirkungen jede Kombination von Einstellungen hat.

Sicherheitsstufe

Sicherheitseinstellungen

Schwächste

 

Wie bereits erwähnt, kann jede Person, die physischen Zugriff auf das BenQ Smart Display hat, die Funktionen wie EZWrite und InstaShare nutzen, lokal gespeicherte Dateien und Ordner einsehen und bearbeiten sowie die Geräteeinstellungen ändern, wenn Sie den BenQ-Kontozugang auf dem Smart Display nicht aktivieren.

 

Da es in diesem Fall keine Möglichkeit gibt, einzuschränken, wer welche Aktionen auf dem Smart Display ausführen darf, ist das Gerät und die lokal gespeicherten Daten potenziellen Sicherheitsrisiken ausgesetzt.

Mittel

Die Aktivierung des BenQ-Kontozugangs auf Ihrem BenQ Smart Display ermöglicht es, Benutzerkonten zu erstellen oder zu importieren. Dadurch erhalten authentifizierte Benutzer eigene private Ordner auf dem Smart Display. Dies hilft, ihre Dateien getrennt zu halten und verhindert, dass andere Nutzer ihre Startbildschirm-Einstellungen ändern.

 

 

Gastbenutzer können das Smart Display weiterhin nutzen, haben jedoch nur Zugriff auf die wichtigsten Funktionen des BenQ Smart Displays.

Stark

Wenn der Authentifizierungsmodus im DMS aktiviert ist, müssen sich alle Benutzer anmelden. Das bedeutet, dass nur authentifizierte Benutzer das Smart Display und seine Funktionen nutzen können.

Strongest

Assigning the Restricted user role to some authenticated users further enhances security as restricted users are not allowed to modify any critical BenQ smart display settings.

Die sichere Lösung für Ihre Schule wählen

Kurz gesagt: Interaktive Displays, digital signage und Projektoren können das Lernen erheblich bereichern, bringen jedoch auch neue Anforderungen an den Benutzerzugang mit sich. Entscheidend ist, dass die Benutzerrechte mit den Sicherheitsanforderungen Ihrer Schule übereinstimmen. Ob dies bedeutet, klare Nutzungsrichtlinien festzulegen oder strengere Zugriffskontrollen durchzusetzen – BenQ Smart Displays bieten integrierte Funktionen, die Ihnen helfen, die richtige Balance zwischen Zugänglichkeit und Sicherheit zu finden.

Möchten Sie mehr darüber erfahren, wie Sie die Displays Ihrer Schule sichern können? Füllen Sie das untenstehende Formular aus, um mit einem BenQ-Experten zu sprechen.

Sprechen Sie mit unseren Experten

Bitte geben Sie Ihre gültige berufliche E-Mail-Adresse ein.

Senden Sie uns eine Nachricht und wir melden uns unverzüglich bei Ihnen.

Please verify that you are not a robot.

Die BenQ Corporation verpflichtet sich, Ihre Privatsphäre zu schützen und zu respektieren. Wir verwenden Ihre persönlichen Daten nur zur Verwaltung Ihres Kontos und zur Bereitstellung der von Ihnen angeforderten Produkte und Dienstleistungen. Von Zeit zu Zeit möchten wir Sie über unsere Produkte und Dienstleistungen sowie über andere Inhalte, die für Sie von Interesse sein könnten, informieren. Wenn Sie damit einverstanden sind, dass wir Sie zu diesem Zweck kontaktieren, kreuzen Sie bitte unten an, wie wir Sie kontaktieren sollen:

Sie können sich jederzeit von diesen Mitteilungen abmelden, indem Sie eine E-Mail an privacy@benq.eu senden. Weitere Informationen darüber, wie Sie sich abmelden können, über unsere Datenschutzpraktiken und darüber, wie wir Ihre Daten schützen und respektieren, finden Sie in unserer Datenschutzrichtlinie.

Ähnliche Artikel

Alle anzeigen

Erwähnte Produkte

EDLA BenQ Board Pro | RP04

Sales kontaktieren

Mehr erfahren

BenQ Board Master | RM04 Serie
EDLA BenQ Board Master | RM04

Sales kontaktieren

Mehr erfahren

BenQ SH04 Serie Digital Signage mit lebendigen, Pantone-zertifizierten Farben und hochauflösendem Display, perfekt für Schulen und Fernverwaltung
Pantone®-zertifiziertes Pro Signage | SH04
Verwandeln Sie Ihre digitale Kommunikation mit der BenQ SH04-Serie. Sehen Sie die lebendige Pantone-Palette - Verwalten Sie Ihre Digital Signage Displays von überall aus - Genießen Sie hohe Helligkeit und Farbgenauigkeit

Sales kontaktieren

Mehr erfahren

Pantone®-zertifizierte Signage | SL04
Pantone®-zertifizierte Signage | SL04
Verbessern Sie Ihre digitale Kommunikation mit der BenQ SL04-Serie. Sehen Sie die lebendige Pantone-Palette - Verwalten Sie Ihre Digital Signage Displays von überall aus - Erleben Sie die Google-Welt

Sales kontaktieren

Mehr erfahren

Account Management System | AMS
Account Management System | AMS

Sales kontaktieren

Mehr erfahren