Berechtigungen für Web-API-Methoden zuweisen
API-Methoden für HTML5-Webanwendungen können Sie an Berechtigungsgruppen zuweisen. Die Benutzer der Berechtigungsgruppen haben die Berechtigung die API-Methoden auszuführen.
Um Berechtigungen für Web-API-Methoden zu vergeben
-
Wählen Sie im Designer die Kategorie Berechtigungen > Berechtigungsgruppen.
-
Wählen Sie die Berechtigungsgruppe, die Sie kopieren möchten, und starten Sie den Benutzer-& Berechtigungsgruppeneditor über die Aufgabe Berechtigungsgruppe bearbeiten.
-
Wählen Sie das Menü Berechtigungsgruppen > Web-API-Methoden zuweisen.
-
Wählen Sie die API-Methoden, für welche die Berechtigungsgruppe berechtigt werden soll und klicken Sie OK.
-
Wählen Sie den Menüeintrag Datenbank > Übertragung in Datenbank und klicken Sie Speichern.
Ausführliche Informationen zu API-Methoden finden Sie im One Identity Manager API-Entwicklungshandbuch.
Steuern von Berechtigungen über Programmfunktionen
Programmfunktionen gehören zum Berechtigungsmodell im One Identity Manager und ermöglichen es, Funktionalitäten zu aktivieren oder zu deaktivieren. Programmfunktionen können nicht einzelnen Benutzern zugewiesen werden, sondern nur Berechtigungsgruppen. Die Menge an definierten Programmfunktionen für einen Benutzer ergibt sich dann aus seinen Berechtigungsgruppen und den darin enthaltenen Programmfunktionen.
Das Starten der One Identity Manager-Werkzeuge ist nur zulässig , wenn der Benutzer die entsprechenden Programmfunktionen besitzt. Zusätzlich sind einige Funktionen in den One Identity Manager-Werkzeugen nur verfügbar, wenn dem angemeldete Benutzer die entsprechenden Programmfunktionen zugewiesen sind. Dazu gehören beispielsweise der Datenexport aus dem Manager, der Aufruf des SQL Editors im Designer oder die Anzeige der DBQueue Prozessor Informationen in allen Programmen.
Detaillierte Informationen zum Thema
Programmfunktionen des angemeldeten Benutzers anzeigen
In den One Identity Manager-Werkzeugen können Sie die Programmfunktionen des angemeldeten Benutzers anzeigen.
Um die verfügbaren Programmfunktionen für den angemeldeten Benutzer zu ermitteln
-
Um die Benutzerinformationen anzuzeigen, doppelklicken Sie in der Statuszeile des Programms auf das Symbol 
Auf dem Tabreiter Programmfunktionen werden die verfügbaren Programmfunktionen angezeigt.
Programmfunktionen an Berechtigungsgruppen zuweisen
Weisen Sie die Programmfunktionen an Berechtigungsgruppen zu. Die Benutzer dieser Berechtigungsgruppen können die Programmfunktionen verwenden.
Um eine Programmfunktion an Berechtigungsgruppen zuzuweisen
-
Wählen Sie im Designer die Kategorie Berechtigungen > Programmfunktionen.
-
Wählen Sie den Menüeintrag Ansicht > Tabellenrelationen wählen und aktivieren Sie die Tabelle DialogGroupHasFeature.
-
Wählen Sie im Listeneditor die Programmfunktion.
-
Weisen Sie in der Bearbeitungsansicht Berechtigungsgruppe die Berechtigungsgruppen zu.
-
Wählen Sie den Menüeintrag Datenbank > Übertragung in Datenbank und klicken Sie Speichern.
