Aktivieren Sie einen Objekttyp zur Sicherheit
- Nicht definierter Typ
Dieses Dokument beschreibt, wie man einen Objekttyp in der RestFrontage-Sicherheitskonfiguration aktiviert oder deaktiviert.
1. Was ist der Zweck der Aktivierung eines Typs?
Ein Typ repräsentiert zum Beispiel eine Familie von Geschäftsobjekten Map, Equipment, Workspace, Folder oder SupervisionScope.
Die Aktivierung ermöglicht die Verabreichung dieses Typs:
- neue Berechtigungen erstellen;
- Schaffung neuer automatischer Anspruchsregeln;
- Der Typ wird vom automatischen Rechte-Audit-Tool berücksichtigt, wenn es weiß, wie es seine Objekte und deren Organisation finden kann.
Der Zustand wird in der Sicherheitskonfiguration aufrechterhalten. Nach jeder Änderung wird die In-Memory-Sicherheitsdomäne neu geladen, und andere Serverinstanzen werden benachrichtigt, damit auch sie ihren Cache laden können.
Der Schalter allein aktiviert oder deaktiviert keine Zugriffskontrollen zu Geschäftscodes. Ein Controller oder Dienst sollte immer die zentrale Sicherheitsberechnung aufrufen, um Objekte dieses Typs zu schützen.
2. Öffnen Sie die Konfiguration
- Melden Sie sich mit dem Cerebrate-Konto an.
- Offen
/Security/Configuration. - Finde den zu konfigurierenden Typ in der Liste Arten von sicheren Objekten.
Jeder Gegenstand zeigt:
| Informationen | Bedeutung |
|---|---|
| Ikone und Name | Der funktionale Name des Objekttyps. |
| Anzahl der Berechtigungen | Derzeit sind Berechtigungen für diesen Typ festgelegt. |
| Anzahl der automatischen Ansprüche | Derzeit gespeicherte, aktive oder inaktive automatisierte Regeln. |
| Anmelden | Ein stabiler Identifikator des Typs, meist abgeleitet von ImmersiveObjectType. |
| Toggle | Die Konfiguration ist aktiv oder inaktiv. |
Knopf Permissions |
Öffnet die Berechtigungsverwaltung des Typs. |
Knopf Droits automatiques |
Öffnet die Verwaltung seiner automatischen Regeln. |
Ein aktiver Typ wird visuell hervorgehoben. Ein inaktiver Typ ist ausgegraut und hat eine diskontinuierliche Umrandung.
3. Konsultieren Sie die Identität eines Typs
Wenn man auf den beschreibenden Teil eines Elements klickt, abgesehen von den Schalt- und Aktionstasten, öffnet sich das Eigenschaftenfenster.
Dieses Fenster unterscheidet:
- Der Anzeigename, der für Nutzer bestimmt ist.
- der technische Name des Objekttyps;
- seine stabile numerische Kennung.
Diese Informationen sind schreibgeschützt. Das Kopier-Symbol ermöglicht es, jeden Wert zu kopieren.
Schnell, um hier hinzuzufügen – Eigenschaften eines Typs
Öffnen Sie zum Beispiel das Eigenschaftenfenster eines repräsentativen Typs SupervisionScope.
Empfohlener Dateiname: Content/Images/security-type-proprietes.png
Anstelle dieses Blocks einzufügen: [[img:Content/Images/security-type-proprietes.png|80%|Propriétés en lecture seule d’un type d’objet sécurisé]]
4. Aktiviere einen Typ
- Schalte den Schalter der Schrift an Aktiv.
- Warte, bis das Bearbeitungsfenster endet.
- Überprüfen Sie die Meldung, die bestätigt, dass der Typ jetzt besicherbar ist.
- Nächstes öffnen Berechtigungen um die verfügbaren Aktionen zu definieren.
- Endlich geöffnet Automatische Gebühren ob bestimmte Begünstigte Rechte bei der Schaffung von Objekten erhalten sollten.
Das Aktivieren eines Typs erzeugt nicht automatisch Berechtigungen, sichere Objekte oder Rechte. Diese Elemente konfigurieren oder treten in ihren jeweiligen Pfaden auf.
5. Deaktivieren Sie einen Typ
- Schalte den Schalter ein Inaktiv.
- Warte auf Bestätigung.
- Überprüfen Sie, dass das Element nun in seinem inaktiven Stil erscheint.
Das Deaktivieren verhindert, dass Berechtigungen erstellt oder geändert werden und neue automatisierte Regeln für diesen Typ hinzugefügt werden.
Sie schließt Folgendes nicht aus:
- Berechtigungen, die bereits konfiguriert wurden.
- Automatisierte Regeln, die bereits konfiguriert wurden.
- Die
SecurizedObjectbereits erschaffen; - bereits vergebene Rechte;
- Autorisierungsprüfungen sind bereits vom Geschäftscode aufgerufen.
Eine aktive automatische Regel wird nicht durch den Umschalter des Typs deaktiviert. Um sie nicht mehr zu verwenden, öffnen Sie Automatische Gebühren und die Regel ausdrücklich deaktivieren. Die bereits erzeugten Rechte bleiben gespeichert, bis sie separat entfernt werden.
Das Deaktivieren eines Typs macht seine Objekte nicht öffentlich. Bestehende Berechtigungen und Rechte nehmen weiterhin an bereits in die Anwendung eingebetteten Kontrollen teil.
6. Nicht verfügbare Typen
Ein Typ, der in der Datenbank gespeichert wurde, aber im Geschäftsmodell nicht mehr entdeckt wird, kann weiterhin in der Liste erscheinen. Sein Schalter ist deaktiviert, um eine Konfiguration zu vermeiden, bei der der Server nicht mehr weiß, wie man sie mit einer Geschäftsklasse verknüpft.
Vor der Wiederverwendung muss sie im Geschäftskatalog mit derselben stabilen Kennung neu deklariert werden.
7. Im Falle eines Fehlers
| Lage | Was zu tun ist |
|---|---|
| Der Schalter kehrt in seinen vorherigen Zustand zurück | Lies die Fehlermeldung und überprüfe dann die Kontorechte und Serverprotokolle. |
| Die Konfiguration wurde von einem anderen Administrator geändert | Lade die Seite neu, bevor du neu startest. |
| Der Schalter ist deaktiviert | Der Typ ist im Geschäftsmodell nicht mehr zu finden. |
| Der Typ ist aktiv, aber es wird kein Zugriff gewährt | Erstellen Sie Berechtigungen, fügen Sie zentrale Kontrolle in den Geschäftscode ein und weisen Sie die notwendigen Rechte zu. |
| Der Typ ist inaktiv, aber die Zugriffe funktionieren noch | Das ist zu erwarten: Das Deaktivieren entfernt keine Rechte und überschreibt keine bestehenden Kontrollen. |
8. Regeln, die man sich merken sollte
- Das Aktivieren eines Typs ermöglicht seine Konfiguration.
- Eine Erlaubnis definiert eine Handlung, gewährt jedoch keine Rechte.
- Ein Recht verbindet einen Begünstigten mit einem sicheren Objekt.
- Das Deaktivieren eines Typs entfernt keine Sicherheitsdaten.
- Eine automatische Regel muss separat deaktiviert werden.
- Der Geschäftscode muss immer den zentralen Computer aufrufen, um den Schutz wirksam zu machen.