Bearbeitung von Berechtigungsgruppen
Der One Identity Manager stellt Berechtigungsgruppen mit einer vordefinierten Benutzeroberfläche und speziellen Berechtigungen auf die Tabellen und die Spalten des One Identity Manager Schemas bereit. In einigen wenigen Fällen kann es notwendig sein, eigene kundenspezifische Berechtigungsgruppen zu definieren. Eigene Berechtigungsgruppen benötigen Sie beispielsweise, wenn:
-
die Standarberechtigungsgruppen zu viele Berechtigungen gewähren,
-
ausgewählte Standarberechtigungsgruppen zu einer neuer Berechtigungsgruppe zusammengefasst werden sollen,
-
zusätzliche rollenbasierte Berechtigungsgruppen für die kundenspezifischen Anwendungsrollen benötigt werden,
-
Berechtigungen auf kundenspezifische Anpassungen wie beispielsweise Schemaerweiterungen, Formulare oder Menüstrukturen erforderlich sind.
Bei der Installation der One Identity Manager-Datenbank mit dem werden bereits kundenspezifische Berechtigungsgruppen erstellt, die Sie nutzen können.
-
Für die nicht-rollenbasierte Anmeldung werden die Berechtigungsgruppen CCCViewPermissions und CCCEditPermissions erstellt. Administrative Systembenutzer werden automatisch in diese Berechtigungsgruppen aufgenommen.
-
Für die rollenbasierte Anmeldung werden die Berechtigungsgruppen CCCViewRole und CCCEditRole erstellt.
Berechtigungsgruppen werden im Designer in der Kategorie Berechtigungen > Berechtigungsgruppen verwaltet. Sie erhalten hier einen Überblick über die Berechtigungen und die Bestandteile der Benutzeroberfläche, die den einzelnen Berechtigungsgruppen zugewiesen sind. Zusätzlich werden die Systembenutzer abgebildet, die der Berechtigungsgruppe zugewiesen sind.
Berechtigungsgruppen erstellen und bearbeiten Sie im Designer mit dem Benutzer-& Berechtigungsgruppeneditor. Im Benutzer-& Berechtigungsgruppeneditor werden die Berechtigungsgruppen in ihrer Hierarchie dargestellt. Jede Berechtigungsgruppe wird durch ein Berechtigungsgruppenelement repräsentiert. Das Berechtigungsgruppenelement verfügt über einen Tooltip. Der Inhalt des Tooltips setzt sich aus dem Namen und der Beschreibung der Berechtigungsgruppe zusammen.
Folgende Aufgaben können Sie ausführen:
-
Stammdaten der Berechtigungsgruppen bearbeiten
-
Neue Abhängigkeiten zwischen Berechtigungsgruppen definieren
-
Berechtigungsgruppen kopieren
-
Neue Berechtigungsgruppen erstellen
Verwandte Themen
Abhängigkeiten zwischen Berechtigungsgruppen
Über die Abbildung einer hierarchischen Struktur für Berechtigungsgruppen, können Sie erreichen, dass die Berechtigungen und die Bestandteile der Benutzeroberfläche von einer Berechtigungsgruppe an andere Berechtigungsgruppen vererbt werden. Dabei wird innerhalb der Hierarchie von oben nach unten vererbt.
Für die Abhängigkeit von Berechtigungsgruppen gilt:
-
Eine rollenbasierte Berechtigungsgruppe kann von rollenbasierten Berechtigungsgruppen und nicht-rollenbasierten Berechtigungsgruppen erben.
-
Eine nicht-rollenbasierte Berechtigungsgruppe kann von nicht-rollenbasierten Berechtigungsgruppen erben. Eine nicht-rollenbasierte Berechtigungsgruppe darf nicht von rollenbasierten Berechtigungsgruppen erben.
Beispiel:
Es sind zwei Berechtigungsgruppen mit folgenden Berechtigungen und Bestandteilen der Benutzeroberfläche definiert.
|
A |
Sichtbar |
Menüstruktur und Formulare |
|
B |
Bearbeitbar |
Methodendefinitionen |
Berechtigungsgruppe A ist in der Hierarchie oberhalb der Berechtigungsgruppe B angeordnet und vererbt an die Berechtigungsgruppe B. Somit stehen einem Benutzer der Berechtigungsgruppe B die Sichtbarkeitsberechtigungen, die Bearbeitungsberechtigungen sowie die Menüstruktur, die Formulare und die Methodendefinitionen zur Verfügung.
Verwandte Themen
Abhängigkeiten zwischen Berechtigungsgruppen bearbeiten
Abhängigkeiten zwischen Berechtigungsgruppen bearbeiten Sie in der hierarchischen Ansicht des Benutzer-& Berechtigungsgruppeneditors. Berechtigungsgruppen, die in der Hierarchie weiter oben angeordnet sind, werden in der hierarchischen Ansicht des Benutzer-& Berechtigungsgruppeneditor weiter rechts angeordnet. Bei Auswahl einer Berechtigungsgruppe in der hierarchischen Ansicht werden die Abhängigkeiten zu anderen Berechtigungsgruppen farbig dargestellt und somit die Vererbungsrichtung gekennzeichnet.
Abbildung 1: Abbildung der Berechtigungsgruppenhierarchie (Vererbungsrichtung von rechts nach links)
Tabelle 21: Bedeutung der Farben in der hierarchischen Darstellung
|
blau |
Die ausgewählte Berechtigungsgruppe. |
|
violett |
Diese Berechtigungsgruppe ist der ausgewählten Berechtigungsgruppe direkt untergeordnet und erbt von der ausgewählten Berechtigungsgruppe. |
|
hellviolett |
Diese Berechtigungsgruppe erbt über die Hierarchie indirekt von der ausgewählten Berechtigungsgruppe. |
|
rot |
Diese Berechtigungsgruppe ist der ausgewählten Berechtigungsgruppe direkt übergeordnet und vererbt an die ausgewählte Berechtigungsgruppe. |
|
hellrot |
Diese Berechtigungsgruppe vererbt über die Hierarchie indirekt an die ausgewählte Berechtigungsgruppe. |
|
grün |
Diese Berechtigungsgruppe erbt oder vererbt nicht an die ausgewählte Berechtigungsgruppe. |
Um Abhängigkeiten einer Berechtigungsgruppe festzulegen
-
Wählen Sie im Designer die Kategorie Berechtigungen > Berechtigungsgruppen.
-
Wählen Sie die Berechtigungsgruppe und starten Sie den Benutzer-& Berechtigungsgruppeneditor über die Aufgabe Berechtigungsgruppe bearbeiten.
-
In der hierarchischen Ansicht der Berechtigungsgruppen wählen Sie die Berechtigungsgruppe und führen Sie eine der folgenden Aktionen aus.
-
Wählen Sie das Kontextmenü Berechtigungen erben von und wählen Sie die Berechtigungsgruppen, von denen die ausgewählte Berechtigungsgruppe erben soll.
-
Wählen Sie das Kontextmenü Berechtigungen vererben an und wählen Sie die Berechtigungsgruppen, die in die ausgewählte Berechtigungsgruppe aufgenommen werden sollen. Die ausgewählte Berechtigungsgruppe vererbt ihre Berechtigung an die untergeordneten Berechtigungsgruppen.
-
Wählen Sie den Menüeintrag Datenbank > Übertragung in Datenbank und klicken Sie Speichern.
Berechtigungsgruppen kopieren
Der Benutzer-& Berechtigungsgruppeneditor stellt einen Assistenten zur Verfügung, um die Berechtigungen und die Benutzeroberfläche einer bestehenden Berechtigungsgruppe auf eine neue Berechtigungsgruppe kopieren.
Um eine Berechtigungsgruppe zu kopieren
-
Wählen Sie im Designer die Kategorie Berechtigungen > Berechtigungsgruppen.
-
Wählen Sie die Berechtigungsgruppe, die Sie kopieren möchten, und starten Sie den Benutzer-& Berechtigungsgruppeneditor über die Aufgabe Berechtigungsgruppe bearbeiten.
-
Wählen Sie das Menü Berechtigungsgruppen > Berechtigungsgruppe kopieren.
-
Auf der Startseite des Assistenten zum Kopieren von Berechtigungsgruppen klicken Sie Weiter.
-
Auf der Seite Berechtigungsgruppe wählen erfassen Sie folgende Informationen:
-
Wählen Sie die Berechtigungsgruppe, die kopiert werden soll: Die Berechtigungsgruppe ist vorausgewählt.
-
Name der Kopie: Name der neuen Berechtigungsgruppe. Es wird bereits ein Name für die Kopie vorgeschlagen. Sie können diesen Namen anpassen. Achten Sie darauf, dass der Name der Berechtigungsgruppe mit dem Präfix CCC beginnt.
-
Auf der Seite Kopieroptionen wählen legen Sie fest, welche Beziehungen der Berechtigungsgruppe kopiert werden sollen. Sie können mehrere Optionen wählen. Folgende Kopieroptionen stehen zur Auswahl.
Tabelle 22: Kopieroptionen für Berechtigungsgruppen
|
Berechtigungen |
Aktivieren Sie diese Option, um die Tabellenberechtigungen und die Spaltenberechtigungen der gewählten Berechtigungsgruppe auf die neue Berechtigungsgruppe zu kopieren. |
|
Benutzeroberfläche |
Aktivieren Sie diese Option, um die Menüeinträge, die Formulare und die Methodendefinitionen der gewählten Berechtigungsgruppe auf die neue Berechtigungsgruppe zu kopieren. |
|
Systembenutzer |
Aktivieren Sie diese Option, um die Systembenutzer der gewählten Berechtigungsgruppe in die neue Berechtigungsgruppe aufzunehmen.
HINWEIS: Beachten Sie hierbei, dass vordefinierte Systembenutzer nicht in die neue Berechtigungsgruppe aufgenommen werden. |
-
Um den Kopiervorgang zu starten, klicken Sie Weiter.
Der Kopiervorgang kann einige Zeit in Anspruch nehmen.
-
Auf der Seite Kopieren einer Berechtigungsgruppe werden die einzelnen Kopierschritte und eventuelle Fehlermeldungen dargestellt. Wenn die Kopieraktion abgeschlossen ist, klicken Sie Weiter.
-
Um den Assistenten zu beenden, klicken Sie auf der letzten Seite Fertig.
Verwandte Themen
