Standardrollen und Gruppen

In diesem Abschnitt finden Sie eine Übersicht über die Standardrollen und Gruppen, die von SAP Landscape Management verwendet werden.

Überprüfen Sie, ob die für spezifische Aktionen, Berechtigungen, Rollen und Gruppen von SAP Landscape Management in der Tabelle unten in der User Management Engine (UME) entsprechend Ihren Anforderungen gesetzt sind.

Hinweis

Die Berechtigungen von SAP Landscape Management übersteuern die UME-Berechtigungen für Pools und werden nicht von Änderungen an den UME-Berechtigungseinstellungen beeinflusst.
Wenn die Berechtigungen in SAP Landscape Management für einen Pool konfiguriert werden, haben die Gruppen lediglich die explizit gewährten Berechtigungen.
Der Rolle SAP_LVM_SUPERADMIN wurden alle Berechtigungen zugeordnet.
Erteilen Sie aufgrund der Verfügbarkeit von system- und sicherheitsrelevanten Informationen nur berechtigten Personen Zugriff auf SAP Landscape Management.

Gruppe	Rolle	Aktionen	Beschreibung
LVM_ADMIN	SAP_LVM_ADMIN	Observation Operations ForcedOperations VirtualResourceOperations ForcedVirtualResourceOperations MultipleSystemOperations CriticalOperations ExceptionHandling TaskScheduling Archiving LandscapeConfiguration LandscapeProvisioning SystemClone SystemCopy SystemRefresh SystemDestroy SystemRename SystemStorageSnapshotManagement TemplateConfiguration TemplateExecution SystemReplication SystemReplicationDestroy OperationTemplateExecution OperationTemplateScheduling OperationTemplateManagement CustomProcessManagement CustomProcessExecution HANAProcessExecution ForcedCustomProcessExecution CriticalCustomProcessExecution BlueprintManagement ProvisioningTemplateScheduling DataExport	Kann zusätzlich zu den von den Rollen SAP_LVM_OPERATOR und SAP_LVM_CONFIGURATOR erlaubten Aktionen erzwungene Operationen ausführen sowie Protokolle und Operationen auf mehreren Systemen gleichzeitig verwalten.
LVM_READONLY	SAP_LVM_READONLY	Observation	Kann Details von Instanzen, Hosts, virtuellen Plattformelementen, Pools, Netzwerken und Merkmalen anzeigen. Kann sichere kundendefinierte Prozesse ausführen, für die keine Berechtigung definiert wurde.
LVM_SUPERADMIN	SAP_LVM_SUPERADMIN	Observation Operations IgnoreISDInOperation ForcedOperations VirtualResourceOperations ForcedVirtualResourceOperations MultipleSystemOperations CriticalOperations ExceptionHandling TaskScheduling Archiving LandscapeConfiguration LandscapeProvisioning SystemClone SystemCopy SystemRefresh SystemDestroy SystemRename SystemStorageSnapshotManagement LVMConfiguration LVMAuthorizationConfiguration TemplateConfiguration TemplateExecution SystemReplication SystemReplicationDestroy OperationTemplateExecution OperationTemplateScheduling OperationTemplateManagement CustomProcessManagement CustomProcessExecution HANAProcessExecution ForcedCustomProcessExecution CriticalCustomProcessExecution BlueprintManagement ProvisioningTemplateScheduling APIBasedManagement DataExport	Kann zusätzlich zu den Aktionen, die von der Rolle SAP_LVM_ADMIN zugelassen werden, feingranulare Objektberechtigungen konfigurieren.
LVM_OPERATOR	SAP_LVM_OPERATOR	Observation Operations ForcedOperations VirtualResourceOperations ForcedVirtualResourceOperations ExceptionHandling TaskScheduling OperationTemplateExecution CustomProcessExecution HANAProcessExecution ForcedCustomProcessExecution CriticalCustomProcessExecution	Kann zusätzlich zu den Aktionen, die von der Rolle SAP_LVM_READONLY zugelassen werden, Operationen für Instanzen und virtuelle Systeme einplanen oder ausführen. Ein Operator kann Operationen für Instanzen nur für jeweils ein System einplanen oder ausführen.
LVM_AUTOMATION_EXPERT	SAP_LVM_AUTOMATION_EXPERT	Observation Operations ForcedOperations VirtualResourceOperations ForcedVirtualResourceOperations MultipleSystemOperations ExceptionHandling TaskScheduling OperationTemplateExecution OperationTemplateScheduling OperationTemplateManagement CustomProcessManagement CustomProcessExecution HANAProcessExecution ForcedCustomProcessExecution CriticalCustomProcessExecution BlueprintManagement ProvisioningTemplateScheduling TemplateConfiguration TemplateExecution DataExport	Kann zusätzlich zu den Aktionen, die von der Rolle SAP_LVM_OPERATOR zugelassen werden, Operationsvorlagen, Bereitstellungsvorlagen und kundendefinierte Prozesse ausführen, einplanen und verwalten.
LVM_CONFIGURATOR	SAP_LVM_CONFIGURATOR	Observation LandscapeConfiguration TemplateConfiguration DataExport	Kann zusätzlich zu den Aktionen, die von der Rolle SAP_LVM_READONLY zugelassen werden, die Konfiguration von Instanzen, Hosts, Pools, Netzwerken und Merkmalen hinzufügen, bearbeiten oder importieren.
LVM_EXTENDED CONFIGURATOR	SAP_LVM_EXTENDED CONFIGURATOR	Observation LVMConfiguration LandscapeConfiguration TemplateConfiguration DataExport	Kann Infrastruktureinstellungen und Einstellungen von SAP Landscape Management konfigurieren.
	SAP_LVM_API_ACCESS	APIBasedManagement	Kann Aufrufe an die Rest-API von SAP Landscape Management durchführen. Benutzer benötigen zusätzlich die Berechtigungen für die eigentlichen domänenspezifischen Aktivitäten.
	ADMINISTRATOR	Observation Operations ForcedOperations VirtualResourceOperations ForcedVirtualResourceOperations MultipleSystemOperations CriticalOperations ExceptionHandling TaskScheduling Archiving LandscapeConfiguration LandscapeProvisioning SystemClone SystemCopy SystemRefresh SystemDestroy SystemRename SystemStorageSnapshotManagement LVMConfiguration LVMAuthorizationConfiguration TemplateConfiguration TemplateExecution SystemReplication SystemReplicationDestroy OperationTemplateExecution OperationTemplateScheduling OperationTemplateManagement CustomProcessManagement CustomProcessExecution HANAProcessExecution ForcedCustomProcessExecution CriticalCustomProcessExecution BlueprintManagement ProvisioningTemplateScheduling DataExport