Rechte festlegen › Wie Rechte in BusinessObjects Enterprise funktionieren › Übernahme › Aufheben von Rechten

Aufheben von Rechten

Das Aufheben von Rechten ist ein Rechtsverhalten, in dem Rechte, die für untergeordnete Objekte festgelegt werden, sich über die Rechte hinwegsetzen, die für übergeordnete Objekte festgelegt wurden. Das Aufheben von Rechten tritt unter den folgenden Umständen ein:

• Im Allgemeinen setzen sich die Rechte, die für untergeordnete Objekte festgelegt werden, über die entsprechenden Rechte hinweg, die für übergeordnete Objekte festgelegt werden.
• Im Allgemeinen setzen sich die Rechte, die für Untergruppen oder Gruppenmitgliedern festgelegt werden, über die entsprechenden Rechte hinweg, die für Gruppen festgelegt werden.

Sie müssen Übernahme nicht deaktivieren, um benutzerdefinierte Rechte für ein Objekt festzulegen. Das untergeordnete Objekt übernimmt die Rechte-Einstellungen des übergeordneten Objekts außer den Rechten, die ausdrücklich für das untergeordnete Objekt festgelegt werden. Außerdem beziehen sich Änderungen an Rechte-Einstellungen des übergeordneten Objekts auf das untergeordnete Objekt. Das Beispiel 1 zum Aufheben von Rechten veranschaulicht, wie das Aufheben von Rechten auf über- und untergeordnete Objekte wirkt. Dem blauen Benutzer wird das Recht verweigert, den Inhalt eines Ordners zu bearbeiten; die Rechte-Einstellung wird vom Unterordner übernommen. Allerdings gewährt ein Administrator dem blauen Benutzer Bearbeitungsrechte bezüglich eines Dokuments im Unterordner. Das Bearbeitungsrecht des blauen Benutzers bezüglich dieses Dokuments hebt die übernommenen Rechte auf, die aus dem Ordner und Unterordner stammen.

Das Beispiel 2 zum Aufheben von Rechten veranschaulicht, wie das Aufheben von Rechten auf Mitglieder und Gruppen wirkt. Der blauen Gruppe wird das Recht verweigert, einen Ordner zu bearbeiten; die blaue Untergruppe übernimmt diese Rechte-Einstellung. Allerdings gewährt ein Administrator dem blauen Benutzer, der ein Mitglied der blauen Gruppe und der blauen Untergruppe ist, Bearbeitungsrechte für den Ordner. Die Bearbeitungsrechte, die jener blaue Benutzer für den Ordner erhält, setzt sich über die übernommenen Rechte hinweg, die aus der blauen Gruppe und der blauen Untergruppe stammen.

Das komplexe Aufheben von Rechten veranschaulicht eine Situation, in der die Wirkungen des Aufhebens von Rechten weniger offensichtlich sind. Der purpurne Benutzer ist ein Mitglied der Untergruppen 1A und 2A, die jeweils den Gruppen 1 und 2 angehören. Die Gruppen 1 und 2 haben beide, Bearbeitungsrechte für den Ordner. 1A übernimmt die Bearbeitungsrechte, über die Gruppe 1 verfügt, aber ein Administrator verweigert 2A Bearbeitungsrechte. Die Rechte-Einstellungen für 2A setzen sich wegen des Aufhebens von Rechten über die Rechte für Gruppe 2 hinweg. Darum erbt der purpurne Benutzer widersprüchliche Rechte von 1A und 2A. 1A und 2A haben keine über-/untergeordnete Beziehung, so tritt kein Aufheben von Rechten ein; das heißt, die Rechte einer Untergruppe heben sich nicht gegenseitig auf, weil sie den gleichen Status haben. Schließlich werden dem purpurnen Benutzer aufgrund des ablehnungsbasierten Rechtsmodells von BusinessObjects Enterprise Bearbeitungsrechte verweigert.

Das Aufheben von Rechten ermöglicht es Ihnen, kleinere Anpassungen an Rechten bezüglich eines untergeordneten Objekts zu machen, ohne alle übernommenen Rechte-Einstellungen zu verwerfen. Als Beispiel eine Situation, in der ein Verkaufsleiter vertrauliche Berichte im Ordner "Vertraulich" ansehen muss. Der Verkaufsleiter ist Teil der Verkaufsgruppe, der der Zugriff auf den Ordner und seine Inhalte verweigert wird. Der Administrator gewährt die Manager-Einsichtsrechte für den Ordner "Vertraulich", verweigert aber weiterhin der Verkaufsgruppe den Zugriff. In diesem Fall setzen sich die dem Verkaufsleiter gewährten Einsichtsrechte über den verweigerten Zugriff hinweg, den der Manager aufgrund seiner Mitgliedschaft in der Verkaufsgruppeübernimmt.