IAM-Gruppen erstellen und verwalten

Zuletzt aktualisiert am 4. Nov. 2026

Dieser Leitfaden behandelt das Erstellen und Verwalten von Gruppen im STACKIT-Portal für eine Organisation. Gruppen, die über SCIM von einem externen Identitätsanbieter bereitgestellt werden, sind im Portal schreibgeschützt; verwalten Sie diese stattdessen beim externen Anbieter. Weitere Informationen finden Sie unter SCIM-Endpunkt STACKIT IdP.

STACKIT Portal
STACKIT API

Gruppe erstellen

Öffnen Sie im STACKIT-Portal für Ihre Organisation den Bereich IAM > Gruppen.
Wählen Sie Gruppe erstellen.
Geben Sie im Schritt Allgemein einen Namen ein. Eine Beschreibung ist optional.
Überprüfen Sie die Angaben in der Übersicht und wählen Sie Erstellen. Die Schaltfläche Erstellen ist erst verfügbar, wenn Sie einen Namen eingegeben haben.

Öffnen Sie nach der Erstellung die Gruppe, um deren Übersicht anzuzeigen. Um Mitglieder hinzuzufügen, verwenden Sie den Abschnitt Mitglieder im Navigationsbereich der Gruppe.

Die Gruppenübersicht anzeigen

Die Übersicht zeigt den Namen, die Beschreibung, die ID, die Herkunft, das Erstellungsdatum sowie die Angabe, ob die Gruppe auf oberster Ebene liegt (Ja oder Nein). Eine Gruppe auf oberster Ebene ist kein Mitglied einer anderen Gruppe. Verwenden Sie ID kopieren, um die Gruppen-ID zu kopieren. Wählen Sie Bearbeiten in der Übersichtskarte, um die Gruppe zu aktualisieren, oder Löschen in der Seitenaktionsleiste, um sie zu löschen.

Eine Gruppe bearbeiten

Wählen Sie in der Übersicht der Gruppe die Option Bearbeiten aus.
Aktualisieren Sie den erforderlichen Namen und optional die Beschreibung.
Wählen Sie Speichern, um die Änderungen zu übernehmen.

Eine Gruppe löschen

Wählen Sie in der Übersicht der Gruppe die Option Löschen aus.
Lesen Sie die Warnung durch. Durch das Löschen der Gruppe werden auch alle untergeordneten Gruppen gelöscht, und der Vorgang kann nicht rückgängig gemacht werden.
Geben Sie den Namen der Gruppe in das Bestätigungsfeld ein.
Wählen Sie Löschen, um den Vorgang zu bestätigen.

Gruppenmitglieder verwalten

Die Seiten Benutzer, Gruppen und Dienstkonten befinden sich im Navigationsbereich Mitglieder der Gruppe. Das Hinzufügen eines Mitglieds erfolgt für alle drei Typen nach dem gleichen zweistufigen Verfahren:

Öffnen Sie die entsprechende Seite unter Mitglieder.
Wählen Sie die Schaltfläche „Hinzufügen“ in der Aktionsleiste der Seite aus. Wenn die Liste leer ist, verwenden Sie die Schaltfläche „Hinzufügen“ in der Ansicht für den leeren Zustand.
Verwenden Sie im Auswahlschritt Filter, um Einträge zu suchen und auszuwählen. Mitglieder, die bereits in der Gruppe sind, sind deaktiviert und können nicht ausgewählt werden.
Wählen Sie Weiter. Überprüfen Sie in der Zusammenfassung (Schritt 2/2) die Auswahl und wählen Sie Bestätigen, um die Mitglieder hinzuzufügen. Wählen Sie Zurück, um die Auswahl zu ändern, oder Abbrechen, um den Vorgang abzubrechen, ohne die Mitglieder hinzuzufügen.
Um ein Mitglied zu entfernen, öffnen Sie das Kontextmenü mit den drei Punkten am Ende der entsprechenden Zeile und wählen Sie [Mitgliedstyp] entfernen (z. B. Benutzer entfernen).

Verwenden Sie das Suchfeld oberhalb der Mitgliederliste, um Einträge zu finden. Die Spalten der Mitgliedertabelle können sortiert werden.

Beim Entfernen eines Benutzers wird im Bestätigungsdialogfeld erklärt, dass der Benutzer aus dieser Gruppe entfernt wird und später wieder hinzugefügt werden kann. Wählen Sie Entfernen, um fortzufahren, oder Abbrechen, um den Benutzer in der Gruppe zu belassen. Nach dem Entfernen eines Benutzers zeigt das Portal eine Erfolgsmeldung an; es kann einige Minuten dauern, bis die Änderungen sichtbar werden.

Zugriff über eine Gruppe gewähren

Sie können eine Gruppe als Subjekt einer Cloud-Rollenbindung verwenden. Wenn Sie eine Gruppe als Subjekt hinzufügen, identifizieren Sie diese anhand ihres Anzeigenamens oder ihrer UUID, nicht anhand einer E-Mail-Adresse. Informationen zu den Schritten für die Zuweisung von Cloud-Ressourcen-Rollen finden Sie unter Rollen einem Benutzer- oder Dienstkonto zuweisen.