Berechtigungen reorganisieren (rgzsec)

Das Tool „rgzsec“ (reorganize security) ermöglicht es, alle Berechtigungsrollen in einem Schritt zu löschen und bestimmte Standardrollen mit Standardberechtigungen anzulegen. Dies ist hilfereich bei der Installation bzw. Erstellung von Test- und Auslieferungssystemen.

Zielgruppe

Administratoren

Technische Berater

Beschreibung

Mit dem Tool können Sie alle Berechtigungsrollen in einem Schritt zu löschen und bestimmte Standardrollen mit Standardberechtigungen anzulegen. Dies ist hilfereich bei der Erstellung von Test- und Auslieferungssystemen.

Befehl

Nachfolgend finden Sie den Befehl inklusive aller möglichen Parameter.

rgzsec [-deleteAll] [-createAdministrators] [-createDemoUsers]

Parameter

Die Parameter des Befehls werden in der folgenden Tabelle erläutert. Die in eckigen Klammern gesetzten Parameter sind optional, die anderen hingegen sind Pflichtparameter. Für einige Parameter kann ein Stern (*) als Platzhalter angegeben werden, um damit alle möglichen Werte ausgeben zu können. Nicht alle Parameter können mehrfach genannt werden; nur die, die folgenden Zusatz an den Parametervariablen aufweisen, sind für die Mehrfachnennung zugelassen: „<str-1> … <str–n>“.

Parameter Erläuterung
[-deleteAll] Mit diesem Parameter löschen Sie alle Berechtigungsrollen.
[-createAdministrators] Mit diesem Parameter erzeugen Sie die Berechtigungsrolle ADMINISTRATORS, der die Benutzergruppe ADMINISTRATORS zugeordnet ist und die administrative Berechtigungen auf allen Anwendungen und Objekten hat.
[-createDemoUsers] Mit diesem Parameter erzeugen Sie die Berechtigungsrolle DEMOUSERS, der die Benutzergruppe DEMOUSERS zugeordnet ist und die erweiterte Berechtigungen auf alle Anwendungen und Objekte hat.
[-createCollaborationUsers] Mit diesem Parameter erzeugen Sie die Berechtigungsrolle COLLABORATIONUSERS, der die ausgelieferten Beispielbenutzer SALES und PURCHASING eines Installationssystems zugeordnet sind und die erweiterte Berechtigungen auf alle Anwendungen und Objekte hat.

Berechtigungen

Das Berechtigungskonzept sowie die generellen anwendungsbezogenen und Entity-bezogenen Berechtigungen können Sie in der Technischen Dokumentation im Dokument Berechtigungen nachlesen.

Für den Befehl „rgzsec“ und seine Parameter gelten besondere Berechtigungen, die nachfolgend aufgelistet sind:

Die Berechtigungen für das Business Entity: com.cisag.sys.security.obj.AuthorizationRole

 

Czy ten artykuł był pomocny?