Vorbereitungen zur Verwaltung des Zugriffs auf CMS-Funktionen

Zuletzt aktualisiert : Jun 26, 2024 |
Prolog-Informationen
Resource Id: Chapter9-19_html:1345
Die folgenden Punkte sollten vor der Arbeit mit Berechtigungen für den Zugriff auf Systemfunktionen gelesen und verstanden worden sein:
  • Berechtigungen für den Zugriff auf Systemfunktionen können für die Benutzer-IDs cms und cmssvc nicht geändert werden. Dies verhindert, dass ein Benutzer mit Zugriff auf das Merkmal Benutzerberechtigungen den Zugriff auf das gesamte oder einen Teil des CMS für den Administrator oder die Wartungsmitarbeiter sperrt.
  • Wenn die Berechtigungen für den Zugriff auf Systemfunktionen für einen Benutzer geändert werden, werden die Änderungen erst wirksam, wenn sich der Benutzer ab- und wieder anmeldet.
  • Bevor diesem Benutzer die Berechtigungen für den Zugriff auf Systemfunktionen zugewiesen werden können, muss eine Benutzer-ID mithilfe der Funktion „Benutzerdaten“ erstellt werden.
  • Die Standardberechtigungen für den Zugriff auf Systemfunktionen werden beim Erstellen einer Benutzer-ID zugewiesen. Der Administrator-Typ der Benutzer-ID verfügt über Berechtigungen für alle Merkmale. Der Typ „Normal“ der Benutzer-ID verfügt über Leseberechtigungen für alle Merkmale, außer Benutzerberechtigungen, Systemeinrichtung, Callcenter-Verwaltung und Vorausplanung. Benutzer-ID-Typen werden über das Merkmal Benutzerdaten festgelegt. Der Administrator verfügt standardmäßig über Lese- und Schreibberechtigungen für die Serviceeinheiten-Funktion. Ein normaler Benutzer verfügt standardmäßig nicht über Lese- und Schreibberechtigungen für die Serviceeinheiten-Funktion. Ein Serviceeinheiten-Benutzer verfügt über beschränkten Zugriff auf Systemfunktionen. Serviceeinheiten-Benutzer können die Funktionen Vorausplanung, Wartung und Systemeinrichtung nicht aktivieren und haben keinen Zugriff auf die Befehlszeilenshell des Betriebssystems (Linux).
  • Wenn einem Benutzer die Schreibberechtigung für das Merkmal „Benutzerberechtigungen“ zugewiesen wird, kann er die Berechtigungen für alle Benutzer ändern.
  • Eine Benutzer-ID kann keine Schreibberechtigungen haben, ohne nicht auch über Leseberechtigungen zu verfügen.
  • Wenn ein Benutzer nicht über eine Leseberechtigung für eine bestimmte Funktion verfügt, wird diese Funktion nicht als Symbolleisten-Symbol oder als Menüoption in CMS Supervisor angezeigt.
  • Durch die Zuordnung ausschließlich erforderlicher Benutzerberechtigungen wird eine optimale Systemleistung gewährleistet.