Festlegen von Rechten
6.1.1 Zugriffsberechtigungen
Bei “Zugriffsberechtigungen” werden Rechte, die von Benutzern häufig verwendet werden, in Gruppen zusammengefasst. Sie bieten Administratoren die Möglichkeit, schnell einheitliche Sicherheitsebenen festzulegen, anstatt die einzelnen Rechte nacheinander zu definieren.
Die BI-Plattform wird mit mehreren vordefinierten Zugriffsberechtigungen ausgeliefert. Diese vordefinierten Zugriffsberechtigungen basieren auf einem Modell sukzessiv ansteigender Rechte, das mit “Ansicht” beginnt und mit “Voller Zugriff” endet. Alle dazwischen liegenden Zugriffsberechtigungen bauen mehr oder weniger auf der vorherigen Zugriffsberechtigung auf.
Sie können jedoch eigene Zugriffsberechtigungen erstellen und anpassen. Dadurch lassen sich administrative Kosten und Verwaltungskosten in Zusammenhang mit der Sicherheit deutlich reduzieren.
Stellen Sie sich eine Situation vor, in der ein Administrator zwei Gruppen verwalten muss:
Vertriebsmanager und Vertriebsmitarbeiter. Beide Gruppen müssen auf fünf Berichte im
BI-Plattform-System zugreifen, Vertriebsmanager benötigen jedoch mehr Rechte als Vertriebsmitarbeiter.
Die vordefinierten Zugriffsberechtigungen erfüllen nicht die Anforderungen dieser beiden Gruppen.
Anstatt den einzelnen Berichten Gruppen als Subjekte hinzuzufügen und die zugehörigen Rechte an fünf verschiedenen Orten zu ändern, kann der Administrator zwei neue Zugriffsberechtigungen erstellen:
Vertriebsmanager und Vertriebsmitarbeiter. Der Administrator fügt den Berichten dann beide Gruppen als Subjekte hinzu und weist den Gruppen die entsprechenden Zugriffsberechtigungen zu. Wenn Rechte geändert werden müssen, kann der Administrator die Zugriffsberechtigungen bearbeiten. Da die
Zugriffsberechtigungen für beide Gruppen in allen fünf Berichten gelten, werden die Rechte, über die diese Gruppen für die Berichte verfügen, schnell aktualisiert.
Verwandte Themen
•
Arbeiten mit Zugriffsberechtigungen
6.1.2 Einstellungen für erweiterte Rechte
Um vollständige Kontrolle über die Objektsicherheit zu erhalten, bietet Ihnen die CMC die Möglichkeit,
“erweiterte Rechte” festzulegen. Diese erweiterten Rechte bieten mehr Flexibilität, da die Sicherheit für Objekte detaillierter festgelegt werden kann.
Sie können Einstellungen für erweiterte Rechte z.B. verwenden, wenn Sie die Rechte eines Prinzipals für ein bestimmtes Objekt oder eine Gruppe von Objekten anpassen möchten. Setzen Sie insbesondere dann erweiterte Rechte ein, wenn Sie einem Benutzer oder einer Gruppe ein bestimmtes Recht verweigern möchten, das sich nicht ändern soll, wenn Sie zu einem späteren Zeitpunkt Änderungen an Gruppenzugehörigkeiten oder Sicherheitsebenen von Ordnern vornehmen.
128 2013-01-07
