Ein Sicherheitsprofil ist ein Benutzerkonto in einem Betriebssystem oder eine Gruppe in einem Domänen-Manager (lokale Profile) oder in der Netzwerkdomäne (Domänenprofil).
Das Sicherheitsuntersystem von Client Automation unterstützt zahlreiche Sicherheitsprofile. Sicherheitsprofile sind entweder integriert (d. h., sie werden bei der Installation erstellt) oder benutzerdefiniert.
Benutzerdefinierte Sicherheitsprofile entsprechen entweder einem einzelnen Benutzer oder einer Benutzergruppe.
Bei der Installation werden unter anderem die folgenden wichtigen Sicherheitsprofile erstellt:
Neben dem Sicherheitsprofil gibt es eine Reihe von Sicherheitsklassen, die einem Profil zugeordnet werden. Jedes Profil verfügt über eine eigene Gruppe von Sicherheitsklassen. Mit Hilfe einer Sicherheitsklasse können Sie die Berechtigungen festlegen, die einer Instanz einer solchen Klasse bei ihrer Erstellung zugewiesen werden.
Sie können auch Sicherheitsprofile für Benutzer in den vertrauenswürdigen Domänen erstellen. Jeder Benutzer benötigt ein gültiges Sicherheitsprofil für die Anmeldung beim System. Wenn einer verwalteten Gruppe neue Benutzer hinzugefügt werden, übernehmen sie automatisch die der Gruppe zugewiesenen Zugriffsrechte und können sich sofort beim System anmelden.
Ein Benutzer kann mehrere Profile haben. Jedes Profil kann jedoch nur einem Benutzer oder einer Gruppe zugeordnet werden. Wenn ein Benutzer beispielsweise Mitglied einer Gruppe ist, kann er zwei Profile haben: Ein Profil ist dem Benutzerkonto zugeordnet, das andere Profil ist der Gruppe zugeordnet. In diesem Fall hat der Benutzer die (mathematische) Vereinigungsmenge der Berechtigungen in beiden Profilen.
Wenn ein Benutzer Mitglied in mehreren Sicherheitsprofilen ist, entspricht die gültige Berechtigung für diesen Benutzer einer (mathematischen) Vereinigungsmenge jeder der Einzelberechtigungen, die für jedes Sicherheitsprofil festgelegt wurden (wie eine logische OR-Verknüpfung aller Berechtigungen).
Wenn Sie dem Benutzer eines einzelnen Sicherheitsprofils den Zugriff verweigern möchten, müssen Sie diesen Benutzer aus dem Sicherheitsprofil entfernen.
Das System enthält vordefinierte Sicherheitsprofile. Zusätzlich können Sie im Dialogfeld "Sicherheitsprofile" eine beliebige Anzahl von Profilen erstellen.
Es wird empfohlen, dass mindestens einem dieser Profile Vollzugriff auf das System gewährt wird.
|
Copyright © 2014 CA Technologies.
Alle Rechte vorbehalten.
|
|