Berechtigungen
Diese Funktion des Asset Managers ist nur verfügbar, wenn der angemeldete Benutzer die Rolle Administrator besitzt.
Berechtigungen innerhalb des Asset Managers werden verwendet, um den Zugriff auf Daten zu steuern. Daten, die erstellt, bearbeitet oder gelöscht werden können, existieren nur in Tabellen, da Daten von Abfragen oder Webseiten per se nicht veränderbar sind.
Ausnahme: Das Recht Access denied kann auf alle Objekte innerhalb des Navigationsbaums angewendet werden. In diesem Fall ist das entsprechende Objekt, einschließlich seiner "Kind-Objekte", nicht sichtbar.
Berechtigungen werden immer auf Gruppenebene vergeben. Eine Vererbung innerhalb des Navigationsbaums findet nicht statt. Mögliche Berechtigungen sind:
- Read-only (0): Daten können gelesen werden.
- Create/Update (1): Daten können gelesen, angelegt oder aktualisiert werden.
- Full Control/Delete (2, Standardwert): Daten können gelesen, angelegt, aktualisiert oder gelöscht werden.
- Access denied (256) : Ein Objekt ist nicht sichtbar (inkl. aller "Kind-Objekte"). Access denied ist das stärkste Recht, das alle anderen Rechte überschreibt.
Ist ein Benutzer Mitglied mehrerer Gruppen mit unterschiedlichen Berechtigungen, gewinnt immer das höchste Recht (siehe rote Zahlen in obiger Aufzählung). Access denied hat demnach einen höheren Wert als Full Control/Delete und gewinnt bei gleichzeitiger Verwendung. Der nachfolgende Screenshot, der die effektiven Berechtigungen eines Benutzers anzeigt, veranschaulicht diese Regel:
Das folgende Video zeigt, wie Berechtigungen vergeben werden und wie sie sich auf Tabellen auswirken.
Ab der Version 4.5 des Asset Managers können Berechtigungen manuell (ver)erbt werden. Dies geschieht über das Kontextmenü im Navigationsbaum.
Auf Ordner-Ebene stehen dazu folgende Funktionen zur Verfügung:
- Berechtigungen vererben. Vererbt alle existierenden Berechtigungen rekursiv auf alle unterhalb des Ordners befindlichen Objekte.
- Propagierte Berechtigungen löschen. Löscht alle Berechtigungen rekursiv in allen Objekten unterhalb des Ordners.
- Berechtigungen löschen. Löscht alle Berechtigungen des aktuellen Ordners (ohne Rekursion).
Auf Objekt-Ebene stehen folgende Funktionen zur Verfügung:
- Berechtigungen erben. Erben aller Berechtigungen des Eltern-Ordners.
- Berechtigungen löschen. Löscht alle Berechtigungen des aktuellen Objekts.