Borland® StarTeam® 2006 - Borland Technical Publications

Allgemeine Regeln für Zugriffsrechte
Beachten Sie beim Gewähren von Zugriffsrechten die folgenden allgemeinen Regeln:
♦ Zugriffsrechte können außer Kraft gesetzt werden, wenn ein Benutzer Eigentümer des Objekts ist. In der Regel
ist der Eigentümer die Person, die das Objekt erstellt hat.
♦ Zugriffsrechte können durch Berechtigungen außer Kraft gesetzt werden, die einer Gruppe gewährt werden,
in der der Benutzer Mitglied ist. Diese Berechtigungen werden vom Server für einzelne Gruppen festgelegt.
Standardmäßig verfügt die Gruppe Administrators über alle Berechtigungen.
♦ Zugriffsrechte sollten auf der höchstmöglichen Ebene festgelegt werden.
♦ Der Client überprüft Zugriffsrechte von der untersten Ebene (Elementebene) bis zur höchsten Ebene
(Projektebene).
♦ Wenn für einen Knoten Rechte gewährt werden, sollten Sie für alle Gruppen, die auf dieser Ebene Zugriff auf
das Projekt benötigen, Rechte für diesen Knoten gewähren. Die Gruppe Administrators sollte über Rechte
für alle Knoten verfügen, damit Administratoren weiterhin Zugriffsrechte ändern können, wenn Berechtigungen
ignoriert werden.
♦ Wenn ein Benutzer oder eine Gruppe Zugriffsrechte für einen Knoten erhält, werden allen Benutzern oder
Gruppen, denen die entsprechenden Rechte nicht gewährt wurden, alle Zugriffsrechte auf dieser Ebene für
den Knoten verweigert.
♦ Alle Ansichten innerhalb eines Projekts verfügen über dieselben Zugriffsrechte auf Projektebene.
♦ Wenn Sie eine Unteransicht aus einer vorhandenen Ansicht ableiten, verfügt die neue Ansicht über keine
Zugriffsrechte auf Ansichtsebene. Ordner und Elemente, die bereits in der übergeordneten Ansicht vorhanden
waren, behalten die auf Ordner- oder Elementebene festgelegten Zugriffsrechte der übergeordneten Ansicht.
Durch das Ändern der Zugriffsrechte in der über- oder der untergeordneten Ansicht werden diese auch in der
anderen Ansicht geändert, da die Rechte für dasselbe Objekt geändert werden. Wenn die Ordner oder
Elemente in der über- oder der untergeordneten Ansicht verzweigt werden, können sie über unterschiedliche
Zugriffsrechte verfügen, da es sich um unterschiedliche Objekte handelt.
♦ Ordner, die aus einer Ansicht in eine andere Ansicht verschoben oder freigegeben werden, behalten in der
neuen Ansicht alle Zugriffsrechte, die auf Ordnerebene festgelegt wurden. Nach einer Verzweigung gehen die
Zugriffsrechte auf Ordnerebene jedoch verloren.
♦ Elemente, die aus einer Ansicht in eine andere Ansicht verschoben oder freigegeben werden, behalten in der
neuen Ansicht alle Zugriffsrechte, die auf Elementebene festgelegt wurden. Nach einer Verzweigung gehen
die Zugriffsrechte auf Elementebene jedoch verloren.
♦ Vermeiden Sie das Festlegen von Zugriffsrechten auf Elementebene.
♦ Vermeiden Sie das Verweigern von Zugriffsrechten. Wenn Sie dennoch Rechte verweigern müssen, sollten
Sie folgende Regeln beachten: a) im Dialogfeld Zugriffsrechte sollte ein Knoten niemals ausschließlich über
Datensätze zu verweigerten Rechten verfügen und b) stellen Sie für einen Knoten sicher, dass die Datensätze
mit verweigerten Rechten den Datensätzen mit gewährten Rechten immer vorangestellt werden.
Verwandte Konzepte
Übersicht über Sicherheitsstrategien
Zugriffsrechte gewähren
Verwandte Verfahrensweisen
Zugriffsrechte und Gruppenberechtigungen verwalten
286