Rechte festlegen › Wie Rechte in BusinessObjects Enterprise funktionieren › Übernahme › Gruppenübernahme

Gruppenübernahme

Gruppenübernahme erlaubt Prinzipalen, Rechte als Ergebnis von Gruppenmitgliedschaft zu übernehmen. Gruppenübernahme erweist sich als besonders nützlich, wenn Sie alle Ihre Benutzer in Gruppen organisieren, die den aktuellen Sicherheitskonventionen Ihrer Organisation entsprechen.

Im Beispiel 1 zur Gruppenübernahme können Sie sehen, wie Gruppenübernahme funktioniert. Die rote Gruppe ist eine Untergruppe der blauen Gruppe und übernimmt darum die Rechte der blauen Gruppe. In diesem Fall übernimmt sie das Recht 1, wie es gewährt wurde, und die anderen Rechte als nicht spezifiziert. Jedes Mitglied von der roten Gruppe übernimmt diese Rechte. Darüber hinaus übernehmen die Mitglieder alle anderen Rechte, die für ihre Untergruppe festgelegt werden. In diesem Beispiel ist der grüne Benutzer ein Mitglied der roten Gruppe, und erbt damit das Recht 1 wie gewährt, die Rechte 2, 3, 4, und 6 als nicht spezifiziert, und Recht 5 als abgelehnt.

Wenn Gruppenübernahme für einen Benutzer aktiviert wird, der mehr als einer Gruppe angehört, werden die Rechte aller übergeordneten Gruppen berücksichtigt wenn das System Anmeldeinformationen überprüft. Dem Benutzer wird jedes Recht verweigert, welches einer übergeordneten Gruppe verweigert wird, und dem Benutzer wird jedes Recht verweigert, das gar nicht spezifiziert ist; es werden dem Benutzer also nur jene Rechte gewährt, die einer oder mehreren Gruppen (ausdrücklich oder durch Zugriffsebenen) gewährt und nie ausdrücklich abgelehnt wurden. Im Beispiel 2 zur Gruppenübernahme ist der grüne Benutzer ein Mitglied zweier nicht verwandter Gruppen. Von der blauen Gruppe übernimmt er die Rechte 1 und 5 wie gewährt und den Rest als nicht spezifiziert; weil der grüne Benutzer allerdings auch der roten Gruppe angehört und der roten Gruppe 5 ausdrücklich verweigert ist, wird die Übernahme des Rechtes 5 des grünen Benutzers von der blauen Gruppe überschrieben.