Hot News:

Unser Angebot:

  Foren auf CAD.de (alle Foren)
  keytech PLM & DMS
  Access Control List

Antwort erstellen  Neues Thema erstellen
CAD.de Login | Logout | Profil | Profil bearbeiten | Registrieren | Voreinstellungen | Hilfe | Suchen

Anzeige:

Darstellung des Themas zum Ausdrucken. Bitte dann die Druckfunktion des Browsers verwenden. | Suche nach Beiträgen nächster neuer Beitrag | nächster älterer Beitrag
Autor Thema:   Access Control List (1771 mal gelesen)
Fairchild
Mitglied



Sehen Sie sich das Profil von Fairchild an!   Senden Sie eine Private Message an Fairchild  Schreiben Sie einen Gästebucheintrag für Fairchild

Beiträge: 175
Registriert: 30.11.2000

erstellt am: 10. Mai. 2012 14:50    Editieren oder löschen Sie diesen Beitrag!  <-- editieren / zitieren -->   Antwort mit Zitat in Fett Antwort mit kursivem Zitat    Unities abgeben: 1 Unity (wenig hilfreich, aber dennoch)2 Unities3 Unities4 Unities5 Unities6 Unities7 Unities8 Unities9 Unities10 Unities

Hallo zusammen,
soviel aktive sind es ja nicht.
Meine eher allgemein gehaltene Frage.
Ich beschäftige mich im Moment mit den ACL und finde das ziemlich verwirrend. Gruppenrechte vergeben und einzelne Vertrauensebenen festlegen geht ja noch, theoretisch  . Weiter bin ich nämlich noch nicht.
Mich würden eure Meinungen dazu Interessieren, wie seid Ihr vorgegangen, habt Ihr alle Möglichkeiten ausgeschöpft?
Viele Grüße 
Christian

------------------

christian

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

OlfVanAyrtzfelt
Mitglied
CAD Administrator

Sehen Sie sich das Profil von OlfVanAyrtzfelt an!   Senden Sie eine Private Message an OlfVanAyrtzfelt  Schreiben Sie einen Gästebucheintrag für OlfVanAyrtzfelt

Beiträge: 3
Registriert: 31.10.2012

erstellt am: 31. Okt. 2012 09:19    Editieren oder löschen Sie diesen Beitrag!  <-- editieren / zitieren -->   Antwort mit Zitat in Fett Antwort mit kursivem Zitat    Unities abgeben: 1 Unity (wenig hilfreich, aber dennoch)2 Unities3 Unities4 Unities5 Unities6 Unities7 Unities8 Unities9 Unities10 Unities Nur für Fairchild 10 Unities + Antwort hilfreich

Moien,
ACLs sind echt verwirrend, stimmt.
Meine Erfahrungen damit sind allerdings sehr positiv. Nachdem ich mir das Thema grundlegend angeschaut und in der Testdatenbank ein wenig probiert habe, hatte ich aber raus, wie es funktioniert.
Du solltest folgendermaßen starten:
Theoretisch:
-Aufteilung der Gruppen (wer darf welche Information sehen/bearbeiten)
-Aufsetzen der Hierarchie (welche Gruppe beinhaltet welche andere Gruppe/n?)
Praktisch:
-Aufsetzen ACL + Gruppen(-rechte)
-Update der Datenbank (z.B. as_mi__acl)

Du solltest in der Testumgebung testen, testen, testen. Mittlerweile nutze ich 4 Berechtigungsstufen, die neben den Zugriffsbeschränkungen unterschiedliche Layouts und Listerinformationen zur Verfügung haben.
Gruß
Thomas


------------------
Alle Tage sind gleich lang, aber nicht gleich breit.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Fairchild
Mitglied



Sehen Sie sich das Profil von Fairchild an!   Senden Sie eine Private Message an Fairchild  Schreiben Sie einen Gästebucheintrag für Fairchild

Beiträge: 175
Registriert: 30.11.2000

erstellt am: 06. Nov. 2012 08:17    Editieren oder löschen Sie diesen Beitrag!  <-- editieren / zitieren -->   Antwort mit Zitat in Fett Antwort mit kursivem Zitat    Unities abgeben: 1 Unity (wenig hilfreich, aber dennoch)2 Unities3 Unities4 Unities5 Unities6 Unities7 Unities8 Unities9 Unities10 Unities

Hallo Thomas,
Willkommen im Forum  und Danke für deinen Beitrag.
Ich habe das Problem, dass User einer Gruppe auch einigen anderen Gruppen angehören. Beispiel: User 1 = Engineering > Untergruppe Kalkulation > Untergruppe Erstellung Arbeitspläne. Wie ich das Umsetze ist mir noch nicht ganz klar. Muss ich den User jeweils neu einloggen lassen? Da muss ich mal meine Hausaufgaben machen und das an Beispielen bei der Testinstallation sehen. Die Theorie reicht mir in diesem Fall einfach nicht, ich muss das Ausprobieren. 
Danke
bis demnächst mal wieder
Christian

------------------

christian

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

OlfVanAyrtzfelt
Mitglied
CAD Administrator

Sehen Sie sich das Profil von OlfVanAyrtzfelt an!   Senden Sie eine Private Message an OlfVanAyrtzfelt  Schreiben Sie einen Gästebucheintrag für OlfVanAyrtzfelt

Beiträge: 3
Registriert: 31.10.2012

erstellt am: 08. Nov. 2012 12:09    Editieren oder löschen Sie diesen Beitrag!  <-- editieren / zitieren -->   Antwort mit Zitat in Fett Antwort mit kursivem Zitat    Unities abgeben: 1 Unity (wenig hilfreich, aber dennoch)2 Unities3 Unities4 Unities5 Unities6 Unities7 Unities8 Unities9 Unities10 Unities Nur für Fairchild 10 Unities + Antwort hilfreich

Hallo Christian,
was meinst du mit "User neu einloggen lassen"? Sobald du eine Gruppenzugehörigkeit o.ä. änderst, muss der User keytech neu starten. Diese Settings werden bei AppStart gezogen, danach nicht mehr.

Ich habs folgendermaßen gemacht:
-Neue ACL EST angelegt
-Dann habe ich eine neue Gruppe EST angelegt, die User hinzugefügt
-zusätzliches Layout für Gruppe GRP_ACL_EST erstellt und das Feld as_mi__acl mit Default-Wert EST belegt (normale User haben hier den Defaultwert PDB)
-über Permissions (all groups) - Advanced Permissions die zusätzlichen Rechte festgelegt:
Advanced permissions for PDB:
diese ACL sind lediglich an die Gruppen GRP_ACL_PDB (und niedrigere Berechtigungsstufen) vergeben.
Advanced permissions for EST:
diese ACL sind ausschließlich für GRP_ACL_EST vergeben.

-> die User der GRP_ACL_EST können z.B. alle erstellten Artikel/Dokumente sehen
-> die User der GRP_ACL_PDB können keine Artikel/Dokumente der ACL EST sehen, sondern nur ihre eigenen sowie die der niedrigeren Berechtigungsstufen.

Ich hoffe, das hilft dir noch ein wenig 

Gruß
Thomas

------------------
Alle Tage sind gleich lang, aber nicht gleich breit.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

OlfVanAyrtzfelt
Mitglied
CAD Administrator

Sehen Sie sich das Profil von OlfVanAyrtzfelt an!   Senden Sie eine Private Message an OlfVanAyrtzfelt  Schreiben Sie einen Gästebucheintrag für OlfVanAyrtzfelt

Beiträge: 3
Registriert: 31.10.2012

erstellt am: 08. Nov. 2012 12:14    Editieren oder löschen Sie diesen Beitrag!  <-- editieren / zitieren -->   Antwort mit Zitat in Fett Antwort mit kursivem Zitat    Unities abgeben: 1 Unity (wenig hilfreich, aber dennoch)2 Unities3 Unities4 Unities5 Unities6 Unities7 Unities8 Unities9 Unities10 Unities Nur für Fairchild 10 Unities + Antwort hilfreich

noch ein kurzer Zusatz:
für die niedrigste ACL (in deinem Fall Engineering) vergibst du die Rechte an die meisten Gruppen.
Für die höchste ACL (Arbeitspläne?) vergibst du die Rechte lediglich an die Gruppe "Arbeitspläne"

Comprende? 

------------------
Alle Tage sind gleich lang, aber nicht gleich breit.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Anzeige.:

Anzeige: (Infos zum Werbeplatz >>)

Darstellung des Themas zum Ausdrucken. Bitte dann die Druckfunktion des Browsers verwenden. | Suche nach Beiträgen

nächster neuerer Beitrag | nächster älterer Beitrag
Antwort erstellen


Diesen Beitrag mit Lesezeichen versehen ... | Nach anderen Beiträgen suchen | CAD.de-Newsletter

Administrative Optionen: Beitrag schliessen | Archivieren/Bewegen | Beitrag melden!

Fragen und Anregungen: Kritik-Forum | Neues aus der Community: Community-Forum

(c)2020 CAD.de | Impressum | Datenschutz