Privilegien vergeben 

Verwendung

Mit der Vergabe von Privilegien an Benutzer regeln Sie die Zugriffsrechte von Benutzern auf Ressourcen im DTR.

Die Vergabe von Privilegien soll nur von Administratoren durchgeführt werden.

Voraussetzungen

·        Sie haben einen Client im DTR angelegt, der alle Ordner und Dateien einschließlich ClientRoot>/system anzeigt (das heißt er zeigt die top-level Ebene).

·        Das DTR Administrator-Plugin ist aktiviert. Weitere Informationen finden Sie unter DTR-Administrator-Plugin verwenden.

Vorgehensweise

Sie befinden sich in der im Repository Browser. Sie finden diesen im Menü unter Windows ® Show View ® Other... ® Design Time Repository ® Repository Browser oder in der Standardeinstellung der DTR-Perspektive.

...

       1.      Öffnen sie das Root-Verzeichnis.

       2.      Wählen Sie für den Knoten, für den Sie Privilegien vergeben wollen, im Kontextmenü View Permissions.

Sie gelangen auf die View Permissions. Der Pfad des gewählten Knotens (Development Configuration, Workspace Folder, Workspace, Verzeichnis oder Datei) wird ebenfalls in der Titelleiste gezeigt.

       3.      Vergeben Sie die gewünschten Parameter.

                            a.      Wählen Sie in der View Permissions im Kontextmenü Add Principal.

                            b.      Wählen Sie den Principal Type:

                                                  i.       <User Name>

                                                ii.       <Group Name>

                                               iii.       ALL

Weitere Informationen finden Sie unter Zugriffskontroll-Listen (Access Control Lists, ACLs).

Die folgende Information benötigen Sie nur, wenn die User Management Engine so konfiguriert ist, dass die Benutzer in einem LDAP System abgelegt werden – dann referenzieren diese Unique-Names unter Umständen nicht mehr eindeutig einen Benutzer. Für diesen Fall kann man das DTR derart konfigurieren, dass immer so genannte Unique-IDs benutzt werden. Sie sind wie folgt aufgebaut:

·         Unique ID für Benutzer: UACC.<Data Source ID>.<DN des Benutzers im LDAP>

Zum Beispiel: UACC.SAP_CORP.cn=Administrator,ou=People,dc=mycompany)

·         Unique ID für Gruppen: GRUP.<Data Source ID>.<DN der Gruppe im LDAP>

Zum Beispiel: UACC.SAP_CORP.cn=Developer,ou=Groups,dc=mycompany)

Die für die Unique IDs  benötigten Parameter („Data Source ID“ und „DN des Benutzers“) hängen von der UME Konfiguration ab. Gegebenenfalls müssen Sie diese beim Administrator erfragen.

Weitere Informationen über die Konfiguration des DTR für die Benutzung von Unique-IDs finden Sie unter Konfigurationsparameter.

                            c.      Vergeben Sie eine Beschreibung.

                            d.      Wählen Sie den Typ der Privilegien:

                                                  i.       Grant

                                                ii.       Deny

                            e.      Wählen Sie die Privilegien.

Die Spalte „inheritance“ zeigt, woher Privilegien geerbt werden („/“ steht dabei für „Root“). Weitere Informationen finden Sie unter Zugriffskontroll-Listen (Access Control Lists, ACLs).

                              f.      Wählen Sie Save Changes in der View Permissions, um die Änderungen lokal zu speichern.

                            g.      Wählen Sie Activate all Changes in der View Permissions, um die Änderungen auf dem Server wirksam werden zu lassen.

       4.      Um weitere Änderungen vorzunehmen, wählen Sie in der View Permissions im Kontextmenü Edit Principal.

Um Probleme zu vermeiden, beachten Sie auch die Hinweise zum Thema Initiale Privilegien vergeben.