Verwendungsbeispiele für die Unterstützung von Sicherheitsbereichen › Verwendungsbeispiele: Asset-Gruppen › Anwendungsfall: Hinzufügen eines Computers zu einer Asset-Gruppe

Anwendungsfall: Hinzufügen eines Computers zu einer Asset-Gruppe

Szenario:

Ein Benutzer möchte einen Computer einer Gruppe hinzufügen, in der der Benutzer Mitglied in nur einem Sicherheitsprofil ist.

Vorbedingungen:

• Die Asset-Gruppe ist vorhanden.
• Der Computer ist vorhanden.

Aktion:

Der Benutzer fügt einen Computer einer Gruppe hinzu. Übernahme ist für die Gruppe aktiviert.

Nachbedingungen:

• Der Computer ist mit der Gruppe verknüpft.
• Falls es sich nicht um eine Übernahmegruppe handelt, wird keine Aktion ausgeführt. Falls es sich um eine Übernahmegruppe handelt, wird der Objekt_ACE basierend auf dem Objekt_ACE der übergeordneten Gruppe ermittelt.
• Der Bereichscode wird folgendermaßen festgelegt:
  • Wenn der Computer nur Mitglied in einer Asset-Gruppe ist, ist der Bereich_ACE mit dem Bereich_ACE der Asset-Gruppe identisch.
  • Wenn der Computer Mitglied in mehreren Asset-Gruppen ist, werden die Bereich_ACEs der übergeordneten Gruppen über die OR-Verknüpfung miteinander verbunden und dem gesicherten Objekt zugewiesen.

Varianten:

Wenn vor dem Hinzufügen zur Gruppe für die Bereichsberechtigung des Computers die Ebene des Erstellungsbenutzers oder die globale Standardebene festegelegt wird, werden die Bereichsberechtigungen der Gruppe für die Bereichsberechtigung eingestellt.

Wenn vor dem Hinzufügen zur Gruppe für die Bereichsberechtigung des Computers die Objektebene festegelegt wird, werden die Bereichsberechtigungen nicht auf der Gruppenebene festgelegt. Der Benutzer muss die Funktion "ZURÜCKSETZEN" verwenden, um die Bereichsberechtigungen erneut zu berechnen, um mit der Gruppe konform zu sein.

Bereichsberechtigungen dürfen nicht geändert werden, wenn die Berechtigungsübernahme deaktiviert ist.

Hinweis: Dasselbe gilt im Falle einer dynamischen Gruppe und der Engine, die die Gruppenevaluierung durchführt. In diesem Fall wird das Mitglied durch die Engine mit der Gruppe verknüpft.