Borland® StarTeam® 2006 - Borland Technical Publications

Zugriffsrechte und Gruppenberechtigungen
Wenn Benutzer sich bei einer Serverkonfiguration anmelden, werden sie einzeln über ihre Benutzernamen und als
Mitglieder der Gruppe, der sie angehören, identifiziert. Die Anwendung speichert diese Informationen in einem
Zugriffs-Token für jeden Benutzer. Während Benutzer Operationen an Anwendungsobjekten (Projekten, Ansichten,
Ordnern und Elementen) ausführen, überprüft die Anwendung diese Token und die Zugriffsrechte für die Objekte,
an denen die Benutzer die Operationen ausführen. Die Anwendung überprüft die Zugriffsrechte auf verschiedenen
Ebenen. Das Recht, auf ein Objekt zuzugreifen, beginnt mit dem Dialogfeld Systemrichtlinie, auf das Sie über das
Serveradministrations-Tool zugreifen können.
Wenn die Gruppenberechtigungen berücksichtigt werden, überschreiben sie alle an anderen Orten erstellten
Berechtigungen und sind diesen übergeordnet. Berechtigungen sind Gruppeneigenschaften, die im Register
Berechtigungen des Dialogfelds Gruppeneigenschaften auf dem Client festgelegt werden. Ein Benutzer erhält
genau die Berechtigungen, die der Gruppe zugewiesen sind, der er angehört. Wenn der Benutzer zwei Gruppen
angehört und einer Gruppe Berechtigungen zugewiesen werden, die der anderen nicht zugewiesen sind, erhält der
Benutzer diese Berechtigungen trotzdem.
Nachdem die Anwendung die Gruppenberechtigungen überprüft hat, werden die Zugriffsrechte für einzelne Objekte
geprüft. Die Einstellungen in den Dialogfeldern Zugriffsrechte für Projekte, Ansichten, Ordner und einzelne
Elemente gewähren oder verweigern Benutzern oder Gruppen das Ausführen von Operationen auf genau diesen
Ebenen. Beachten Sie stets, dass Zugriffsrechte, die Sie für Benutzer oder Gruppen auf einer bestimmten Ebene
im Dialogfeld Zugriffsrechte vergeben, den von diesen Rechten ausgenommenen Benutzern und Gruppen alle
Zugriffsrechte für die entsprechende Ebene verweigern.
Es sei noch darauf hingewiesen, dass ein Benutzer, der ein Objekt anzeigen kann und nicht am Ausführen einer
Operation durch bestimmte Zugriffskriterien gehindert wird, alle Aktionen ausführen kann, die ein Datensatz mit
gewährten Rechten zulässt. Dabei spielt es keine Rolle, ob es sich um einen Einzelbenutzer oder ein Mitglied einer
Gruppe handelt. Die einzige Ausnahme steht in Zusammenhang mit Berechtigungen.
Verwandte Konzepte
Übersicht über Sicherheitsstrategien
Zugriffsrechte gewähren
Verwandte Verfahrensweisen
Zugriffsrechte und Gruppenberechtigungen verwalten
287