Vorheriges Thema: Alle BerechtigungenNächstes Thema: Sicherheitsszenario – Software Delivery


DSM-Baumstruktur-Berechtigungen

In der folgenden Tabelle wird angegeben, welcher Zugriffstyp mindestens erforderlich ist, um Aktionen für einen Ordner oder ein Objekt in der DSM-Baumstruktur durchzuführen.

Objekt/Ordner

Mindest-Zugriffstyp

Zulässige Aktionen für Objekt/Ordner

DSM-Root-Objekt (Enterprise oder Domäne)

Gelesen

Objekt erweitern, um dessen Berechtigungen und Eigenschaften anzuzeigen

Computer und Benutzer (Ordner)

Gelesen

Schreiben

 

Ausführen

Ordner erweitern

Beliebigen Computer oder Benutzer mit diesem Ordner verknüpfen

Ordner versiegeln

Computer (Objekt)

Schreiben

Computer mit beliebiger Gruppe verknüpfen und auf Jobkalender (anhängen oder abtrennen) des Computerobjekts zugreifen

Benutzer (Objekt)

Schreiben

Benutzer mit beliebiger Gruppe verknüpfen

Verteilungsberechtigungen

Im Folgenden erhalten Sie Informationen zu den Zugriffsrechten, die ein Enterprise-Administrator beim Versenden von Verteilungsaufträgen an eine Domäne benötigt.

Klassenberechtigung

Beschreibung

Berechtigung zum Erstellen von Klassen

Diese Klassenberechtigung wird für die Objektklasse Software benötigt, wenn beispielsweise eine Anweisung zum Registrieren von Software versendet wird. Standardmäßig besitzt die Sicherheitsgruppe "Verteilungen" die Klassenberechtigung "Vollzugriff" für jede SD-Objektklasse.

Schreibberechtigung

Diese Berechtigung ist erforderlich, wenn beispielsweise eine Anweisung zum Verknüpfen eines Objekts mit einem Ordner versendet wird.

Berechtigung zum Löschen

Diese Berechtigung wird benötigt, wenn beispielsweise die Anweisung zum Aufheben der Registrierung von Software oder einer Computergruppe versendet wird.

Lesen und Ausführen

Diese Berechtigungen werden für das Root-Objekt (eigener Bereich) des Bereichs benötigt, an den eine verteilte Objektabrufanweisung geleitet wird.