Vorheriges Thema: Dialogfeld "Sicherheitsgruppenberechtigungen"Nächstes Thema: Objektberechtigungen


Standard-Klassenberechtigungen für Zertifikatprofile

Über die Zertifikatsprofile werden die direkt einsatzfähigen Zugriffsrechte zum Aktivieren der DSM-Komponenten zur Durchführung ihres Jobs festgelegt. Diese Zugriffsrechte sollten Sie in keinem Fall ändern. Sollten Sie sie versehentlich ändern, müssen Sie die standardmäßigen Zugriffsrechte wiederherstellen.

Die folgende Tabelle enthält die standardmäßigen Klassenberechtigungen für jedes Zertifikatprofil:

Sicherheitsprofil

Sicherheitsklasse

Klassenberechtigungen

Engine der DSM-Verzeichnissynchronisierung

 

x509cert://dsm r11/cn=dsm directory synchronisation,o=computer associates,c=us

Konfiguriertes Verzeichnis

Asset-Gruppe

Computer

Benutzerkonto

Vollzugriff

Spezieller Zugriff (RW)

Spezieller Zugriff (RW)

Spezieller Zugriff (RW)

Kein Zugriff für alle anderen Klassen

DSM-Registrierung

 

x509cert://dsm r11/cn=dsm common server registration,o=computer associates,c=us

Klassenberechtigungen

Computer

Benutzerkonto

Scalability-Servergruppe

Scalability-Server

Manager

Engine-Task

Engine

Domänengruppe

Domäne

Asset-Job

Asset-Gruppe

 

Spezieller Zugriff (CVR)

Spezieller Zugriff (CVRWXD)

Spezieller Zugriff (CVRWXD)

Spezieller Zugriff (CVRWXD)

Spezieller Zugriff (CVRWXD)

Spezieller Zugriff (CVRWXD)

Spezieller Zugriff (CVRWXD)

Spezieller Zugriff (CVRWXD)

Spezieller Zugriff (CVRWXD)

Spezieller Zugriff (CVRWXD)

Spezieller Zugriff (CVRWXD)

Spezieller Zugriff (CVRWXD)

Kein Zugriff für alle anderen Klassen

Authentifizierung des CSM-Agentencontrollers

 

x509cert://dsm r11/cn=configuration and state management,o=computer associates,c=us

 

Computer

Asset-Gruppe

Richtlinie - Konfigurationscomputer

BS-Installations-Image

 

Vollzugriff

Spezieller Zugriff (CVRW)

Vollzugriff

Vollzugriff

Kein Zugriff für alle anderen Klassen

Kennwortzugriff für Domänendatenbank

 

x509cert://dsm r11/cn=domain access,o=computer associates,c=us

Datenbank-Anmeldeinformationen

Lesen (VR)

Kennwortzugriff für Enterprise-Datenbank

 

x509cert://dsm r11/cn=enterprise access,o=computer associates,c=us

Datenbank-Anmeldeinformationen

Lesen (VR)

Kennwortzugriff für Reporter-Datenbank

 

x509cert://dsm r11/cn=reporter access,o=computer associates,c=us

Datenbank-Anmeldeinformationen

Lesen (VR)

DSM-Agent-Mover-Zertifikat

 

x509cert://dsm r11/cn=dsm r11 agent mover,o=computer associates,c=us

Softwarejobcontainer

Softwarejob

Benutzerprofil

Computer

Asset-Gruppe

Softwarepaket

Softwaregruppe

Prozedurgruppe

Prozedur

Domäne

Spezieller Zugriff (VRWD)

Spezieller Zugriff (VRWD)

Spezieller Zugriff (VRD)

Spezieller Zugriff (VRD)

Spezieller Zugriff (VRD)

Lesen (VR)

Lesen (VR)

Lesen (VR)

Lesen (VR)

Lesen (VR)

Kein Zugriff für alle anderen Klassen

Zertifikat für DSM Software Delivery-Katalog

 

x509cert://dsm r11/cn=dsm r11 software delivery catalog,o=computer associates,c=us

Softwarejobcontainer

Softwarejob

Benutzerprofil

Computer

Asset-Gruppe

Softwarepaket

Softwaregruppe

Prozedurgruppe

Prozedur

Domäne

Spezieller Zugriff (CVRWXD)

Spezieller Zugriff (CVRWXD)

Verwalten (VRX)

Verwalten (VRX)

Verwalten (VRX)

Lesen (VR)

Lesen (VR)

Lesen (VR)

Verwalten (VRX)

Lesen (VR)

Vollzugriff für alle anderen Klassen