Programmfunktionen gehören zum Berechtigungsmodell im One Identity Manager und ermöglichen es, Funktionalitäten zu aktivieren oder zu deaktivieren. Programmfunktionen können nicht einzelnen Benutzern zugewiesen werden, sondern nur Berechtigungsgruppen. Die Menge an definierten Programmfunktionen für einen Benutzer ergibt sich dann aus seinen Berechtigungsgruppen und den darin enthaltenen Programmfunktionen.
Das Starten der One Identity Manager-Werkzeuge ist nur zulässig , wenn der Benutzer die entsprechenden Programmfunktionen besitzt. Zusätzlich sind einige Funktionen in den One Identity Manager-Werkzeugen nur verfügbar, wenn dem angemeldete Benutzer die entsprechenden Programmfunktionen zugewiesen sind. Dazu gehören beispielsweise der Datenexport aus dem Manager, der Aufruf des SQL Editors im Designer oder die Anzeige der DBQueue Prozessor Informationen in allen Programmen.
Detaillierte Informationen zum Thema
Um die verfügbaren Programmfunktionen für den angemeldeten Benutzer zu ermitteln
-
Um die Benutzerinformationen anzuzeigen, doppelklicken Sie in der Statuszeile des Programms auf das Symbol 
Auf dem Tabreiter Programmfunktionen werden die verfügbaren Programmfunktionen angezeigt.
Um eine Programmfunktion an Berechtigungsgruppen zuzuweisen
-
Wählen Sie im Designer die Kategorie Berechtigungen > Programmfunktionen.
-
Wählen Sie den Menüeintrag Ansicht > Tabellenrelationen wählen und aktivieren Sie die Tabelle DialogGroupHasFeature.
-
Wählen Sie im Listeneditor die Programmfunktion.
-
Weisen Sie in der Bearbeitungsansicht Berechtigungsgruppe die Berechtigungsgruppen zu.
-
Wählen Sie den Menüeintrag Datenbank > Übertragung in Datenbank und klicken Sie Speichern.
Verwandte Themen
Die grundlegende Berechtigung zum Ausführen von Skripten erhält der angemeldete Benutzer über die Programmfunktion Common_StartScripts.
Wird ein Skript zusätzlich mit einer Programmfunktion versehen (Tabelle QBMScriptHasFeature), so kann ein Benutzer dieses Skript nur noch ausführen, wenn er auch die nötige Programmfunktion über seine Berechtigungsgruppen besitzt. Besitzt der Benutzer die Programmfunktion nicht, so wird beim Ausführungsversuch eine Fehlermeldung geworfen.
Um die Ausführung eines Skriptes über eine Programmfunktion zu steuern
-
Erstellen Sie eine neue Programmfunktion.
-
Wählen Sie im Designer die Kategorie Berechtigungen > Programmfunktionen.
-
Wählen Sie den Menüeintrag Objekt > Neu.
-
Erfassen Sie die folgenden Informationen:
-
Programmfunktion: Bezeichnung der Programmfunktion.
-
Beschreibung: Kurze Beschreibung der Programmfunktion.
-
Funktionsgruppe: Merkmal zu Gruppierung von Programmfunktionen.
-
Verbinden Sie die Programmfunktion mit den Skripten, die die Benutzer auslösen dürfen.
-
Wählen Sie im Designer die Kategorie Berechtigungen > Programmfunktionen.
-
Wählen Sie den Menüeintrag Ansicht > Tabellenrelationen wählen und aktivieren Sie die Tabelle QBMScriptHasFeature.
-
Wählen Sie im Listeneditor die neu erstellte Programmfunktion.
-
Weisen Sie in der Bearbeitungsansicht Skripte die Skripte zu.
-
Weisen Sie die Programmfunktion an die kundenspezifische Berechtigungsgruppe zu, deren Systembenutzer die Skripte ausführen sollen.
-
Wählen Sie im Designer die Kategorie Berechtigungen > Programmfunktionen.
-
Wählen Sie den Menüeintrag Ansicht > Tabellenrelationen wählen und aktivieren Sie die Tabelle DialogGroupHasFeature.
-
Wählen Sie im Listeneditor Ihre neu erstellte Programmfunktion.
-
Wählen Sie im Listeneditor mit Strg + Auswahl Ihre neu erstellte Programmfunktion und die Programmfunktion Common_StartScripts.
-
Weisen Sie in der Bearbeitungsansicht Berechtigungsgruppe die Berechtigungsgruppe zu.
-
Wählen Sie den Menüeintrag Datenbank > Übertragung in Datenbank und klicken Sie Speichern.
Verwandte Themen
