Borland® StarTeam® 2006 - Borland Technical Publications

Zugriffsrechte verweigern
StarTeam überprüft die gewährten Rechte für einen bestimmten Knoten auf einer bestimmten Ebene, bis ein
Datensatz gefunden wird, der dem Benutzer die Berechtigung zum Ausführen einer Operation gewährt oder bis alle
Datensätze zu gewährten Rechten überprüft wurden und kein entsprechendes Recht gefunden wurde. Wenn dem
Benutzer das Ausführen einer Operation durch die Mitgliedschaft in einer Gruppe nicht ermöglicht, durch die
Mitgliedschaft in einer zweiten Gruppe aber dennoch gewährt wird, kann der Benutzer die Operation ausführen.
Wenn dem Benutzer das Ausführen einer Operation für diesen Knoten jedoch mithilfe eines Datensatzes mit
verweigerten Rechten verweigert wird, kann der Benutzer diese Operation nicht ausführen. Die Anwendung ignoriert
gewährte Zugriffsrechte für denselben Knoten, die dem Benutzer das Ausführen der Operation gestattet hätten.
Datensätze mit verweigerten Rechten werden nur selten eingesetzt. Sie können jedoch verwendet werden, um
Ausnahmen für aktuell zugewiesene Rechte zu definieren. Beachten Sie folgende Punkte:
♦ Datensätze mit verweigerten Rechten Datensätzen mit gewährten Rechten vorangestellt werden. Der Grund
hierfür ist, dass die Anwendung auf derselben Ebene nicht nach weiteren Rechten für einen Knoten sucht,
nachdem es ein Recht gefunden hat, das einem Benutzer das Ausführen einer Operation gewährt. Das
verweigerte Recht wird dann nicht mehr gefunden. Daher wird dem Benutzer die Ausführung der Operation
gewährt.
♦ Wenn Sie einen Datensatz zum Gewähren von Rechten erstellen, in dem kein Auswahlfeld aktiviert ist, ist dies
nicht dasselbe wie das Erstellen eines Datensatzes zum Verweigern von Rechten, in dem alle Auswahlfelder
aktiviert sind, obwohl durch beide Datensätze Benutzern und Gruppen die Durchführung derselben
Operationen verweigert wird.
♦ Gruppenberechtigungen haben Vorrang vor Datensätzen mit gewährten oder verweigerten Rechten.
Verwandte Konzepte
Übersicht über Sicherheitsstrategien
Zugriffsrechte gewähren
Verwandte Verfahrensweisen
Zugriffsrechte und Gruppenberechtigungen verwalten
396