Evaluierung von Berechtigungen in Campaign
Wenn ein Benutzer eine Aufgabe ausführt oder versucht, auf ein Objekt zuzugreifen, werden in Campaign folgende Schritte ausgeführt:
1.
Bestimmen aller Gruppen und Rollen, denen ein Benutzer innerhalb der globalen Sicherheitsrichtlinie angehört. Ein Benutzer kann einer, mehreren oder keiner Rolle angehören. Benutzer gehören der Rolle "Owner" an, wenn sie ein Objekt besitzen; sie gehören der Rolle "Folder Owner" an, wenn sie den Ordner besitzen, in dem sich ein Objekt befindet. Ein Benutzer gehört nur dann anderen Rollen an, wenn er dieser Rolle zugewiesen wurde (entweder direkt oder aufgrund der Zugehörigkeit ihrer Gruppe zu dieser Rolle).
2.
Bestimmen, ob das Objekt, auf das zugegriffen wird, einer benutzerdefinierten Richtlinie angehört, falls eine solche vorhanden ist. Falls ja, werden vom System alle Gruppen und Rollen bestimmt, denen ein Benutzer innerhalb dieser benutzerdefinierten Richtlinie angehört.
3.
Fasst die Berechtigungen für alle Rollen zusammen, denen der Benutzer angehört, basierend auf Ergebnissen der Schritte 1 und 2. Anhand der zusammengefassten Rolle prüft das System die Berechtigungen für die Aktion wie folgt:
a.
Wenn Rollen die Berechtigung Denied für diese Aktion zugewiesen ist, darf der Benutzer diese Aktion nicht durchführen.
b.
Wenn keiner Rolle die Berechtigung Denied für diese Aktion zugewiesen ist, wird überprüft, ob einer Rolle die Berechtigung Granted für diese Aktion zugewiesen wurde. Falls ja, kann der Benutzer die Aktion ausführen.
c.
Wenn weder A noch B zutreffen, wird dem Benutzer die Berechtigung verweigert.
Copyright IBM Corporation 2012. All Rights Reserved.