Details zum Java Management Service
In diesem Thema werden Details zum Schreiben von Policys beschrieben, die den Zugriff auf den Java Management Service kontrollieren.
Ressourcentypen
fleets
jms-plugins
java-download-tokens
java-download-reports
Unterstützte Variablen
Nur die allgemeinen Variablen werden unterstützt (siehe Allgemeine Variablen für alle Anforderungen).
Details für Kombinationen aus Verb + Ressourcentyp
In den folgenden Tabellen werden die Berechtigungen und API-Vorgänge angezeigt, die von jedem Verb abgedeckt werden. Die Zugriffsebene ist kumulativ: inspect > read > use > manage. Beispiel: Eine Gruppe, die eine Ressource verwenden kann, kann diese Ressource auch prüfen und lesen. Ein Pluszeichen (+) in einer Tabellenzelle gibt einen inkrementellen Zugriff im Vergleich zur direkt darüber liegenden Zelle an, während "keine zusätzlichen" keinen inkrementellen Zugriff angibt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect |
FLEET_INSPECT |
|
kein Wert |
| read |
INSPECT + FLEET_READ FLEET_QUERY_RESOURCES |
|
kein Wert |
| use |
READ + FLEET_UPDATE |
UpdateFleet |
kein Wert |
| manage |
USE + FLEET_CREATE FLEET_DELETE FLEET_MOVE FLEET_ADVANCED_FEATURES_UPDATE |
|
kein Wert |
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect | JMS_PLUGIN_INSPECT | ListJmsPlugins |
kein Wert |
| read |
INSPECT + JMS_PLUGIN_READ |
GetJmsPlugin |
kein Wert |
| use |
READ + JMS_PLUGIN_UPDATE |
UpdateJmsPlugin |
kein Wert |
| manage |
USE + JMS_PLUGIN_CREATE+JMS_PLUGIN_DELETE |
|
kein Wert |
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect |
JAVA_DOWNLOAD_TOKEN_INSPECT |
|
kein Wert |
| read |
UNTERSUCHEN SIE + JAVA_DOWNLOAD_TOKEN_READ |
|
kein Wert |
| use |
READ |
kein Wert |
kein Wert |
| manage |
USE + JAVA_DOWNLOAD_TOKEN_CREATE JAVA_DOWNLOAD_TOKEN_UPDATE JAVA_DOWNLOAD_TOKEN_DELETE |
|
kein Wert |
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect |
JAVA_DOWNLOAD_REPORT_INSPECT |
|
kein Wert |
| read |
UNTERSUCHEN SIE + JAVA_DOWNLOAD_REPORT_READ |
|
kein Wert |
| use |
READ |
kein Wert |
kein Wert |
| manage |
USE + JAVA_DOWNLOAD_REPORT_CREATE JAVA_DOWNLOAD_REPORT_DELETE |
|
kein Wert |
Für jeden API-Vorgang erforderliche Berechtigungen
In der folgenden Tabelle sind die API-Vorgänge für Java Management Service Fleets aufgeführt:
| API-Vorgang | Erforderliche Berechtigungen für den Vorgang |
|---|---|
ListFleets |
FLEET_INSPECT |
GetFleet |
FLEET_READ |
UpdateFleet |
FLEET_UPDATE |
ChangeFleetCompartment |
FLEET_MOVE |
CreateFleet |
FLEET_CREATE |
DeleteFleet |
FLEET_DELETE |
SummarizeJres |
FLEET_READ und FLEET_QUERY_RESOURCES |
RequestSummarizedJres |
FLEET_READ und FLEET_QUERY_RESOURCES |
SummarizeApplications |
FLEET_READ und FLEET_QUERY_RESOURCES |
RequestSummarizedApplications |
FLEET_READ und FLEET_QUERY_RESOURCES |
SummarizeInstallations |
FLEET_READ und FLEET_QUERY_RESOURCES |
RequestSummarizedInstallations |
FLEET_READ und FLEET_QUERY_RESOURCES |
SummarizeManagedInstances |
FLEET_READ und FLEET_QUERY_RESOURCES |
RequestSummarizedManagedInstances |
FLEET_READ und FLEET_QUERY_RESOURCES |
ListWorkRequest |
FLEET_INSPECT |
GetWorkRequest |
FLEET_READ |
ListWorkRequestErrors |
FLEET_INSPECT |
ListWorkRequestLogs |
FLEET_INSPECT |
GetFleetAdvancedFeatureConfiguration |
FLEET_READ |
UpdateFleetAdvancedFeatureConfiguration |
FLEET_ADVANCED_FEATURES_UPDATE |
In der folgenden Tabelle sind die Java Management Service-API-Vorgänge JmsPlugin in alphabetischer Reihenfolge aufgeführt:
| API-Vorgang | Erforderliche Berechtigungen für den Vorgang |
|---|---|
CreateJmsPlugin |
JMS_PLUGIN_CREATE |
DeleteJmsPlugin |
JMS_PLUGIN_DELETE |
GetJmsPlugin |
JMS_PLUGIN_READ |
ListJmsPlugins |
JMS_PLUGIN_INSPECT |
UpdateJmsPlugin |
JMS_PLUGIN_UPDATE |
In der folgenden Tabelle werden die Java-Download-API-Vorgänge für Java Management Service in alphabetischer Reihenfolge aufgeführt:
| API-Vorgang | Erforderliche Berechtigungen für den Vorgang |
|---|---|
CreateJavaDownloadReport |
JAVA_DOWNLOAD_REPORT_CREATE |
CreateJavaDownloadToken |
JAVA_DOWNLOAD_TOKEN_CREATE |
DeleteJavaDownloadReport |
JAVA_DOWNLOAD_REPORT_DELETE |
DeleteJavaDownloadToken |
JAVA_DOWNLOAD_TOKEN_DELETE |
GetJavaDownloadReport |
JAVA_DOWNLOAD_REPORT_READ |
GetJavaDownloadReportContent |
JAVA_DOWNLOAD_REPORT_READ |
GetJavaDownloadToken |
JAVA_DOWNLOAD_TOKEN_READ |
ListJavaDownloadRecords |
JAVA_DOWNLOAD_REPORT_READ |
ListJavaDownloadReports |
JAVA_DOWNLOAD_REPORT_INSPECT |
ListJavaDownloadTokens |
JAVA_DOWNLOAD_TOKEN_INSPECT |
RequestSummarizedJavaDownloadCounts |
JAVA_DOWNLOAD_REPORT_READ |
UpdateJavaDownloadToken |
JAVA_DOWNLOAD_TOKEN_UPDATE |
Informationen zu Berechtigungen finden Sie unter Berechtigungen.