Es gibt die folgenden Berechtigungsstufen:

Damit wichtige Einstellungen nicht versehentlich oder von unbefugten Personen geändert werden können, kann die TK-Anlage vor unerlaubtem Zugriff geschützt werden.

Der Administrator hat ohne Einschränkungen Zugriff auf den Konfigurationsmanager. Über diesen kann er die TK-Anlage komplett konfigurieren, sowie die PINs und Passwörter der anderen Benutzer (interne Teilnehmer) ändern.

Es können maximal 4 Sub-Administratoren bestimmt werden. Die Zugriffs-Berechtigungen auf die Weboberfläche werden den Sub-Administratoren vom Administrator aufgrund der vorliegenden Anforderungen übertragen. Mit Ausnahme von wenigen Seiten (z. B. Administration > Zugriffs-Berechtigungen) können den Sub-Administratoren der gesamte Konfigurationsmanager oder auch nur einzelne Seiten/Bereiche freigeschaltet werden.

Jeder Sub-Administrator hat dieselben Zugriffs- und Änderungsrechte.

Bei dem Benutzer handelt es sich um einen beliebigen internen Teilnehmer der TK-Anlage. Für jeden Benutzer wird eine Benutzer-PIN generiert. Die Zugriffs-Berechtigungen auf die Weboberfläche werden dem Benutzer vom Administrator aufgrund der vorliegenden Anforderungen übertragen. Die mögliche Freischaltung ist dabei auf einen sehr kleinen Bereich eigener Teilnehmer- und Gruppeneinstellungen beschränkt.

Jeder Benutzer hat dieselben Zugriffsrechte. Die Änderungsrechte dagegen können sich abhängig von den eingestellten Profilen unterscheiden.

Das Teilnehmer-Passwort wird für die SIP-Registrierung, den Zugriff auf den Konfigurationsmanager und die API verwendet. Häufig müssen daher Zugangsdaten der TK-Anlage in anderen Systemen gespeichert werden. Sind diese Systeme unzureichend gesichert, führt dies zu einem Sicherheitsrisiko.

Daher können für den Teilnehmer zusätzliche Passwörter für den Zugriff auf den Konfigurationsmanager, die API sowie den Zugriff auf Action URLs erstellt werden.

Wurde für einen Teilnehmer ein App-Passwort erstellt und die entsprechende Zugriffsberechtigung eingeschaltet, so verliert das bisherige Teilnehmer-Passwort den Zugriff auf die entsprechende Anwendung.

In der Tabelle Übersichten > Zusätzliche Teilnehmer-Passwörter werden alle erstellten Passwörter verwaltet. Die Passwörter können anlagenweit oder für einen Teilnehmer erstellt werden, jedoch sind anlagenweite Passwörter nur für Action URLs möglich. Teilnehmer-Passwörter können für den Konfigurationsmanager, die API und für Action URLs erstellt werden.