Zugriffsberechtigungen umfassen "Lesen", "Schreiben" und "Keine". Sie können auch festlegen, wer welche Regeln starten kann.
Starten: Gewährt Startberechtigungen
Hinweis:
View-Benutzertypen haben keine Schreibberechtigung für Dimensionselemente und können keine Regeln starten, die Runtime Prompts der Typen Element, Dimension oder Elementbereich oder dimensionsübergreifende Runtime Prompts enthalten. Sie können jedoch Regeln starten, die andere Runtime Prompts (z.B. Datentyp) haben.
Kein Start: Gewährt keine Startberechtigungen
Hinweis:
Wenn ein Benutzer aufgrund seiner Gruppenzugehörigkeit für eine Regel die Berechtigung "Starten" übernimmt, ihm aber gleichzeitig auch die Zugriffsberechtigung "Kein Start" zugewiesen ist, weil er einer weiteren Gruppe angehört, hat die stärker einschränkende Zuweisung "Kein Start" Vorrang.
Sie können Zugriffsberechtigungen für jeden Benutzer und jede Gruppe festlegen. Wenn Sie einen Benutzer einer Gruppe zuweisen, erwirbt der Benutzer die Zugriffsberechtigungen der Gruppe. Wenn die Zugriffsberechtigungen des Benutzers in Konflikt mit denen seiner Gruppe stehen, haben die Zugriffsberechtigungen des Benutzers Vorrang.
Berechtigungen übernehmen
Die Übernahme bestimmt die Zugriffsberechtigungen des Benutzers oder der Gruppe. Sie können ein Attribut festlegen, damit die einem Element untergeordneten oder von ihm abhängigen Elemente seine Berechtigungen übernehmen. Zugewiesene Berechtigungen haben Vorrang vor geerbten Berechtigungen. Sie können ein Element in die festgelegten Berechtigungen einschließen oder davon ausschließen.
Tabelle 5-1 Optionen für die Übernahme von Zugriffsberechtigungen
| Übernahmeoption | Berechtigungszuweisung |
|---|---|
|
Element |
Gilt nur für das aktuell ausgewählte Element |
|
Untergeordnete Elemente |
Gilt für alle untergeordneten Elemente auf der Ebene unterhalb des aktuell ausgewählten Elements |
|
IUntergeordnete Elemente |
Gilt für das aktuell ausgewählte Element und alle untergeordneten Elemente auf der Ebene unterhalb davon |
|
Abhängiges Element |
Gilt für alle abhängigen Elemente unterhalb des aktuell ausgewählten Elements |
|
IAbhängiges Element |
Gilt für das aktuell ausgewählte Element und alle abhängigen Elemente unterhalb davon |
So werden Berechtigungen ausgewertet
Beim Auswerten von Berechtigungen erteilt die Anwendung den Vorrang in folgender Reihenfolge:
Sicherheit auf Rollenebene. Benutzer mit der Rolle "Serviceadministrator" haben Berechtigungen für alle Anwendungselemente.
Benutzern der Typen "Poweruser", "Benutzer" und "Leseberechtigter" werden Berechtigungen speziell für Benutzer zugewiesen.
Berechtigungszuweisungen, die durch die Zugehörigkeit zu einer Gruppe erworben werden.
Hinweis:
Wenn ein Element zwei Gruppen angehört, deren Elementen unterschiedliche Berechtigungen zugewiesen sind, hat die am wenigsten einschränkende Berechtigung Vorrang. Beispiel: Wenn einem Element durch eine Gruppe eine Leseberechtigung und durch eine andere Gruppe eine Schreibberechtigung zugewiesen ist, hat die Schreibberechtigung Vorrang. Wenn einem Element jedoch durch eine Gruppe keine Berechtigung (Keine) zugewiesen ist, hat dies Vorrang vor der Lese- und Schreibberechtigung.
Zuweisungen auf übergeordneter Ebene (z.B. durch übergeordnete Elemente oder Ordner).