Gruppen
In BICsuite sind die Gruppen Rechteträger. Die einzelnen Benutzer gehören einer oder mehreren Gruppen an und sie haben damit die Rechte der jeweiligen Gruppen. Folgende Gruppen sind immer vorhanden:
- PUBLIC: Jeder Benutzer ist immer Mitglied dieser Gruppe.
- ADMIN: Jeder Benutzer der Gruppe ADMIN hat alle Rechte im System.
Im Navigator stehen alle sichtbare Gruppen in einer Liste. Sichtbar bedeutet in diesem Kontext, dass man entweder Mitglied der Gruppe ist, oder aber das ’View’ Privileg für die Gruppe hat. ???Hier gab es heute noch ein Issue mit der Sichtbarkeit der Gruppe PUBLIC als Nur-PUBLIC-User. Konnte über Grants gegeben werden, aber dann waren die User alle angezeigt und konnten auch betrachtet werden. ???
Wenn Sie mit den entsprechenden Rechten ausgestattet sind, können Sie im Navigator neue Gruppen anlegen.
Ein Klick auf eine der Gruppen im Navigator öffnet den Editor für die jeweilige Gruppe
Eigenschaften
Der Bereich Eigenschaften ist standardmäßig bereits geöffnet, die Felder haben folgende Bedeutung:
ID
Die vom System zugewiesene ID der Gruppe
Name
Der Name der Gruppe
Tabelle
Name
In dieser Spalte erscheinen die Namen aller Mitglieder dieser Gruppe
Standardgruppe
Die Gruppe, die der Benutzer als Standard-Gruppe in seinen Standard-Einstellungen ausgewählt hat.
Löschen
Mit Löschen können Sie User aus der jeweiligen Gruppe löschen.
Verwaltungs-Privilegien
Mit Verwaltungs-Privilegien sind eingeschränkte Superuser-Privilegien. Diese betreffen im Wesentlichen Bearbeitungs-Privilegien für Objekt-Typen ohne Eigentümer. Diese sind:
| Privileg | Berechtigung |
|---|---|
| environment | Die Gruppe ist berechtigt, die Designer / Environments zu verwalten. Die Möglichkeit Environments zu ändern, bzw. anzulegen kann dazu führen, dass der Benutzer auf beliebigen Job Servern Jobs ausführen kann. Daher sollte dieses Privileg nur mit Sorgfalt vergeben werden. Dieses Privileg ist deshalb nur gültig für Gruppen, in denen der Rechteinhaber selbst Mitglied ist. Damit ist gewährleistet, dass die Rechte eines Benutzers nicht expandieren können. |
| exit state definition | Die Gruppe ist berechtigt, die Designer / Exit State Defintions zu verwalten. |
| exit state profile | Die Gruppe ist berechtigt, die Designer / Exit State Profiles zu verwalten. |
| exit state translation | Die Gruppe ist berechtigt, die Designer / Exit State Translations zu verwalten. |
| footprint | Die Gruppe ist berechtigt, die Designer / Footprints zu verwalten. |
| nice profile | Die Gruppe ist berechtigt, die Admin / Nice Profiles zu verwalten. |
| group | Dieses Privileg ist nur gültig für Gruppen, in denen der Rechteinhaber selbst Mitglied ist. Damit ist gewährleistet, dass die Rechte eines Benutzers nicht expandieren können. |
| resource state definition | Die Gruppe ist berechtigt, die Designer / Resource State Definitions zu verwalten. |
| resource state mapping | Die Gruppe ist berechtigt, die Designer / Resource State Mappings zu verwalten. |
| resource state profile | Die Gruppe ist berechtigt, die Designer / Resource State Profiles zu verwalten. |
| select | Berechtigung, um SQL Select Kommandos über das API auszuführen und ermöglicht die Ausführung von SQL Select Anweisungen über den BICsuite Server. Da dies einen lesenden Zugriff auf das gesamte BICsuite Repository ermöglicht, |
| sollte dieses Privileg nur mit Sorgfalt vergeben werden. | |
| system | Berechtigung zum System-Management wie zum Beispiel Shutdown oder Trace Level des Servers setzen (kill session, stop server, alter server). |
| user | Die Gruppe ist berechtigt, die Admin / Groups zu verwalten. Allerdings sind die Möglichkeiten dazu |
| eingeschränkt, um zu verhindern, dass ADMIN Rechte erlangt werden. |
Berechtigungen
Dieser Bereich zeigt alle Objekte und Environments an, für die der Gruppe im jeweiligen Editor über die Schaltfläche Berechtigungen Privilegien zugeordnet wurden. Der Objekt-Typ ist am jeweiligen Icon erkennbar. Die Tabelle ist nach Objektnamen sortiert.
Name
Der Name des Objektes oder Environments, für das der Gruppe Berechtigungen zugeordnet wurden.
Privilegien
Jeder Buchstabe in diesem Feld beschreibt ein vergebenes Privileg auf dieses Objekt oder Environment. Die Bedeutung der Buchstaben finden Sie in der Tabelle Allgemein / Berechtigungen.
Kommentare
Im diesem Feld erscheinen die zuvor eingetragenen Kommentare, die diese Gruppe betreffen. Um einen Kommentar hinzu zu fügen, klicken Sie auf Bearbeiten und ergänzen mit Anfügen einen neuen Kommentar. Der eingetragene Tag erscheint als Überschrift des jeweiligen Kommentars. Weitere Informationen zum Kommentar-Editor finden Sie in der allgemeinen Beschreibung von Editoren.