Borland® StarTeam® 2006 - Borland Technical Publications

Objektzugriffsrechte und Token festlegen
Der StarTeam-Server überprüft Zugriffsrechte auf verschiedenen Ebenen. Zuerst werden die Zugriffsrechte auf ein
Objekt im Register Systemrichtlinie überprüft, das Sie öffnen können, indem Sie im Serveradministrations-Tool
Tools Konten Systemrichtlinie wählen.
Standardmäßig gewährt der Client dem Eigentümer eines Objekts spezielle Rechte. Als Eigentümer wird der
Benutzer bezeichnet, der das jeweilige Projekt, die Ansicht, den Ordner oder das Element erstellt hat.
Wenn Gruppenberechtigungen nicht ignoriert werden, überschreiben sie alle an anderen Orten erstellten
Zugriffsrechte und sind diesen übergeordnet. Berechtigungen sind Gruppeneigenschaften, die im Register
Berechtigungen des Dialogfelds Gruppeneigenschaften festgelegt werden.
Ein Benutzer erhält genau die Berechtigungen, die der Gruppe zugewiesen sind, der er angehört. Wenn der Benutzer
zwei Gruppen angehört und einer Gruppe Berechtigungen zugewiesen werden, die der anderen nicht zugewiesen
sind, erhält der Benutzer diese Berechtigungen trotzdem, da mindestens eine der Gruppen, der er angehört, über
diese Berechtigungen verfügt.
Nachdem der Client die Gruppenberechtigungen überprüft hat, werden die Zugriffsrechte für einzelne Objekte
geprüft. Die Einstellungen in den Dialogfeldern Zugriffsrechte für Projekte, Ansichten, Ordner und einzelne
Elemente gewähren oder verweigern Benutzern oder Gruppen das Ausführen von Operationen auf genau diesen
Ebenen.
Hinweis: Wenn Sie im Dialogfeld Zugriffsrechte Benutzern Rechte auf einer bestimmten Ebene gewähren,
werden den hiervon ausgenommenen Benutzern die Rechte auf der gewählten Ebene effektiv verweigert.
Es sei noch darauf hingewiesen, dass ein Benutzer, der ein Objekt anzeigen kann und nicht durch
bestimmte Zugriffskriterien ("deny records") am Ausführen einer Operation gehindert wird, alle Aktionen
ausführen kann, die ihn über einen Datensatz mit gewährten Rechten ("grant record") zugewiesen
werden. Dabei spielt es keine Rolle, ob es sich um einen Einzelbenutzer oder ein Mitglied einer Gruppe
handelt. Die einzige Ausnahme hiervon tritt in Zusammenhang mit Berechtigungen auf.
Im Folgenden wird zusammenfassend aufgeführt, welche Prüfungen in der beschriebenen Reihenfolge ausgeführt
werden, um zu bestimmen, ob ein Benutzer eine Operation ausführen darf:
1 Wenn der Benutzer einer Gruppe mit ausreichenden Berechtigungen angehört und diese nicht ignoriert werden,
wird der Zugriff gewährt. Beachten Sie, dass Berechtigungen, wenn sie nicht ignoriert werden, eventuell
vorhandenen Zugriffsrechten übergeordnet sind. Benutzer, die einer Gruppe mit den erforderlichen
Berechtigungen angehören, erhalten so möglicherweise Zugriffsrechte, die ihnen im Client ausdrücklich
verweigert werden.
2 Wenn der Benutzer oder eine Gruppe, der der Benutzer angehört, über die erforderlichen Zugriffsrechte für ein
Objekt besitzt, wird dem Benutzer der Zugriff gewährt und er kann die Operation ausführen. Wenn für das Objekt
Zugriffsrechte festgelegt wurden, von denen keines ausreichend ist, wird dem Benutzer der Zugriff verweigert.
3 Wenn für das Objekt keine Zugriffsrechte festgelegt wurden, wird die nächst höhere Ebene geprüft. Wenn
beispielsweise eine Operation an einer Datei, einer Änderungsanforderung, einem Thema, Task oder
Unterordner durchgeführt werden soll, werden die Zugriffsrechte für den übergeordneten Ordner geprüft. Wenn
sich die Operation auf einen Stammordner bezieht, werden die Zugriffsrechte für die Ansicht überprüft. Wenn
sich die Operation auf eine Ansicht bezieht, werden die Zugriffsrechte für das Projekt überprüft. Wenn sich die
auszuführende Operation auf das Erstellen eines Projekts bezieht, werden die Zugriffsrechte für den Server
überprüft.
4 Wenn für keine dieser Ebenen Zugriffsrechte festgelegt wurden, wird der Zugriff gewährt.
Als Administrator können Sie Gruppenberechtigungen außer Kraft setzen, indem Sie im Dialogfeld
Systemrichtlinie der Serverkonfiguration entsprechende Optionen festlegen. Verwenden Sie diese Option mit
Vorsicht, da hierdurch die Vorgehensweise des StarTeam-Servers beim Prüfen der Zugriffsrechte aller Benutzer
(einschließlich der Administratoren) auf alle Objekte des Repositorys geändert wird. Wenn Berechtigungen nicht
berücksichtigt werden, wird ausschließlich durch Zugriffsrechte festgelegt, wer Operationen an Objekten im
Repository durchführen darf und wer nicht.
264