Berechtigungen für Operationen und Inhalte festlegen

Sie legen Berechtigungen fest, um für bestimmte Benutzergruppen die verfügbaren Operationen und Daten einzuschränken.

Voraussetzungen

Sie sind als Administrator angemeldet.
Bevor Sie Berechtigungen festlegen können, müssen Sie die entsprechende Funktion aktivieren. Dazu gibt es mehrere Möglichkeiten:
- Sie haben das Ankreuzfeld Berechtigungskonfiguration von SAP Landscape Management aktivieren bei der Konfiguration von SAP Landscape Management in SAP NetWeaver Administrator markiert.
- Sie haben das Ankreuzfeld Erweiterter Berechtigungsmodus bei der Konfiguration der Engine-Einstellungen in SAP Landscape Management markiert.
  
  Weitere Informationen finden Sie unter Sicherheitseinstellungen konfigurieren.
Sie haben das Ankreuzfeld Restriktiver Modus für Inhalte bei der Konfiguration der Engine-Einstellungen in SAP Landscape Management markiert.

Vorgehensweise

Wählen Sie Setup Berechtigungen Operationen & Inhalt.
Wählen Sie Hinzufügen.
Es wird ein Workflow angezeigt, der die Hauptschritte bei der Vergabe von Berechtigungen darstellt.
Navigieren Sie durch die folgenden Schritte mit den Drucktasten Zurück und Weiter oder wählen Sie einen Schritt im Workflow aus.
1. Schritt Pools
  
  Wählen Sie den erforderlichen Pool aus, der in der User Management Engine (UME) erstellt wird, oder wählen Sie Sonstige Berechtigungen.
  Sie verwenden Sonstige Berechtigungen für Berechtigungen, die sich nicht direkt auf einen Pool beziehen. Dazu zählen folgende Rechte:
  - Konfiguration von Pools
  - Konfiguration von Merkmalen
  - Konfiguration der Infrastruktur
2. Schritt UME-Gruppen
  
  Wählen Sie eine oder mehrere UME-Gruppen aus, um sie dem Pool zuzuordnen.
  
  Um UME-Gruppen im Identity-Management anzulegen, wählen Sie UME-Gruppen anlegen.
3. Schritt Kombinationen von Pool/UME-Gruppe
  
  Wählen Sie eine oder mehrere Kombinationen aus, für die Sie Berechtigungen vergeben möchten.
4. Schritt Berechtigungen
  
  Wählen Sie die erforderlichen Berechtigungen aus, die Sie für die ausgewählten Kombinationen vergeben möchten.
  Hinweis
  - Die Berechtigung Instanzkonfiguration beinhaltet die Berechtigung zum Zuordnen von Systemen zu einem anderen Pool.
  - Die Berechtigung Systemzerstörung beinhaltet die Berechtigung zum Löschen von Volumes, die nicht zum System gehören.
  Hinweis Nur die Berechtigungen, die für die Durchführung von Operationen auf Poolebene relevant sind, werden bei der Festlegung der anderen UME-Berechtigungen verwendet. Um das Verhalten von Berechtigungen in SAP Landscape Management zu steuern, müssen Sie das restriktive Verhalten der Berechtigungskonfiguration von SAP Landscape Managementaktivieren. Sie haben folgende Möglichkeiten:
  - Markieren Sie das Ankreuzfeld Restriktives Verhalten der Berechtigungskonfiguration von SAP Landscape Management aktivieren bei der Konfiguration von SAP Landscape Management in SAP NetWeaver Administrator.
  - Markieren Sie das Ankreuzfeld Restriktiver Modus bei der Konfiguration der Engine-Einstellungen für SAP Landscape Management.
  Wenn das restriktive Verhalten aktiviert ist und keine Berechtigungskonfigurationseinträge von SAP Landscape Management für einen bestimmten Pool vorhanden sind, dann können keine Operationen oder Konfigurationen für diesen Pool durchgeführt werden. Wenn das restriktive Verhalten nicht aktiviert ist und keine Berechtigungskonfigurationseinträge von SAP Landscape Management für einen bestimmten Pool vorhanden sind, dann können Operationen oder Konfigurationen für diesen Pool auf der Grundlage der UME-Berechtigungen durchgeführt werden.
5. Schritt Zusammenfassung
  
  Im Schritt Zusammenfassung werden alle Informationen aufgelistet, die Sie in den vorigen Schritten angegeben haben.
Sichern Sie Ihre Angaben.