Festlegen von Rechten
Aktion des delegierten Administrators
Vom delegierten Administrator benötigte
Rechte
Bearbeiten nur der vom delegierten Administrator erstellten Gruppen (einschließlich Hinzufügen von Benutzern zu diesen Gruppen)
Objekte des Benutzers bearbeiten- und Sicher
Rechte ändern, die Benutzer für eigene Objek-
te haben-Recht für den Ordner Benutzergrup
pen der obersten Ebene
Ändern der Kennwörter für Benutzer in den vom
Administrator betreuten Gruppen
Kennwort bearbeiten-Recht für die betreffenden
Gruppen
Ändern der Kennwörter nur der vom delegierten
Administrator erstellten Subjekte
Benutzerkennwort im Besitz des Benutzers
ändern-Recht für den Ordner Benutzer der obersten Ebene oder betreffende Gruppen
Anmerkung:
Das Recht Benutzerkennwort im Besitz des
Benutzers ändern für eine Gruppe hat nur Auswirkungen auf einen einzelnen Benutzer, wenn
Sie den Benutzer der jeweiligen Gruppe hinzufügen.
Ändern von Benutzernamen, Beschreibungen und sonstigen Attributen sowie Neuzuweisen von
Benutzern zu anderen Gruppen
Bearbeitungsrecht für die betreffenden Gruppen
Ändern von Benutzernamen, Beschreibungen und sonstigen Attributen sowie Neuzuweisen von
Benutzern zu anderen Gruppen, jedoch nur für die vom delegierten Administrator erstellten Benutzer
Objekte des Benutzers bearbeiten-Recht für den Ordner Benutzer der obersten Ebene oder betreffende Gruppen
Anmerkung:
Das Recht Objekte des Benutzers bearbeiten für die betreffenden Gruppen hat nur Auswirkungen auf einen einzelnen Benutzer, wenn Sie den
Benutzer der jeweiligen Gruppe hinzufügen.
6.5.1 Welche der beiden Optionen “Rechte von Benutzern für Objekte ändern” sollte verwendet werden?
154 2013-01-07
Festlegen von Rechten
155
Wenn Sie die delegierte Administration einrichten, sollten Sie Ihrem delegierten Administrator Rechte für die von ihm betreuten Subjekte gewähren. Obwohl Sie ihm sämtliche Rechte (Voller Zugriff) gewähren können, empfiehlt es sich, das Recht Rechte ändern auf der Seite "Erweiterte Einstellungen" zu verweigern und dem delegierten Administrator stattdessen das Recht Sicher Rechte ändern einzuräumen. Sie können Ihrem Administrator anstelle des Rechts Einstellungen für die Übernahme
von Rechten ändern auch das Recht Einstellungen für die Übernahme von Rechten sicher ändern gewähren. Die Unterschiede zwischen diesen Rechten sind nachfolgend zusammengefasst.
Rechte von Benutzern für Objekte ändern
Mit diesem Recht kann ein Benutzer alle Rechte jedes Benutzers für das jeweilige Objekt ändern. Wenn
Benutzer A beispielsweise die Rechte Objekte anzeigen und Rechte von Benutzern für Objekte
ändern für ein Objekt besitzt, kann Benutzer A die Rechte für das Objekt so ändern, dass er oder beliebige andere Benutzer vollen Zugriff auf dieses Objekt erhalten.
Sicher Rechte ändern, die Benutzer für Objekte haben
Mit diesem Recht kann ein Benutzer nur Berechtigungen gewähren, verweigern oder zurücksetzen, die ihm selbst bereits eingeräumt wurden. Wenn Benutzer A beispielsweise die Rechte Anzeigen und
Sicher Rechte ändern, die Benutzer für Objekte haben besitzt, kann Benutzer A sich selbst keine weiteren Rechte gewähren und anderen Benutzern ausschließlich diese beiden Rechte (zum Anzeigen und sicheren Ändern von Rechten) gewähren oder verweigern. Außerdem kann Benutzer A bei anderen Benutzern nur die Rechte für Objekte ändern, für die ihm das Recht Sicher Rechte ändern,
die Benutzer für Objekte haben gewährt wurde.
Alle folgenden Bedingungen müssen erfüllt sein, damit Benutzer A die Rechte für Benutzer B an Objekt
O ändern kann:
• Benutzer A verfügt über das Recht Sicher Rechte ändern, die Benutzer für Objekte haben für
Objekt O.
• Jedes Recht oder jede Zugriffsberechtigung, das bzw. die Benutzer A für Benutzer B ändert, wurde
A gewährt.
• Benutzer A verfügt über das Recht Sicher Rechte ändern, die Benutzer für Objekte haben für
Benutzer B.
• Falls eine Zugriffsberechtigung zugewiesen wurde, verfügt Benutzer A über das Recht
Zugriffsberechtigung zuweisen für die Zugriffsberechtigung, die für Benutzer B geändert wird.
Durch den Gültigkeitsbereich von Rechten können die effektiven Rechte, die ein delegierter Administrator zuweisen kann, weiter beschränkt werden. Ein delegierter Administrator kann über die Rechte Sicher
Rechte ändern und Bearbeiten für einen Ordner verfügen, der Gültigkeitsbereich dieser Rechte ist jedoch nur auf den Ordner beschränkt und umfasst nicht dessen Unterobjekte. Der delegierte
Administrator kann das Recht Bearbeiten tatsächlich nur für den Ordner (nicht aber für dessen
Unterobjekte) und ausschließlich mit dem Gültigkeitsbereich “Auf Objekt anwenden” gewähren. Wenn dem delegierten Administrator das Recht Bearbeiten für einen Ordner ausschließlich mit dem
Gültigkeitsbereich “Auf Unterobjekt anwenden” gewährt wird, kann er anderen Prinzipalen andererseits das Recht Bearbeiten mit beiden Gültigkeitsbereichen für die Unterobjekte des Ordners gewähren, für den Ordner selbst kann er jedoch nur das Recht Bearbeiten mit dem Gültigkeitsbereich “Auf Unterobjekt anwenden” gewähren.
Darüber hinaus wird verhindert, dass der delegierte Administrator Rechte dieser Gruppen für andere
Prinzipale ändert, für die ihm nicht das Recht Sicher Rechte ändern gewährt wurde. Dies ist
2013-01-07
