Abilita un tipo di oggetto per la sicurezza

Questo documento descrive come abilitare o disabilitare un tipo di oggetto nella configurazione di sicurezza di RestFrontage.

1. Qual è lo scopo di attivare un tipo?

Un tipo rappresenta, ad esempio, una famiglia di oggetti aziendali Map, Equipment, Workspace, Folder oppure SupervisionScope.

L'attivazione consente l'amministrazione di questo tipo:

  • creare nuovi permessi;
  • la creazione di nuove regole di diritto automatico;
  • Il tipo viene preso in considerazione dallo strumento di audit automatico dei diritti, quando sa come trovare i propri oggetti e la loro organizzazione.

Lo stato viene mantenuto nella configurazione di sicurezza. Dopo ogni modifica, il dominio di sicurezza in memoria viene ricaricato e vengono notificate altre istanze del server affinché possano ricaricare la propria cache.

2. Apri la configurazione

  1. Accedi con l'account Cerebrate.
  2. Open /Security/Configuration.
  3. Localizza il tipo da configurare nella lista Tipi di oggetti sicuri.

Ogni elemento mostra:

Informazioni Significato
Icona e nome Il nome funzionale del tipo di oggetto.
Numero di permessi Permessi attualmente impostati per questo tipo.
Numero di diritti automatici Regole automatizzate attualmente salvate, attive o inattive.
Accedi Un identificatore stabile del tipo, solitamente derivato da ImmersiveObjectType.
Toggle La configurazione è attiva o inattiva.
Pulsante Permissions Apre la gestione dei permessi del tipo.
Pulsante Droits automatiques Apre la gestione delle sue regole automatiche.

Un tipo attivo è evidenziato visivamente. Un tipo inattivo è opacizzato e presenta un contorno discontinuo.

Elenco dei tipi di oggetti configurabili per la sicurezza

3. Consultare l'identità di un tipo

Cliccando sulla parte descrittiva di un elemento, oltre ai pulsanti toggle e action, si apre la finestra delle proprietà.

Questa finestra distingue:

  • Il nome visualizzato, che è destinato agli utenti.
  • il nome tecnico del tipo di oggetto;
  • il suo identificatore numerico stabile.

Queste informazioni sono in sola lettura. L'icona di copia ti permette di copiare ogni valore.

4. Attiva un tipo

  1. Attiva il pulsante del tipo Attivo.
  2. Aspetta che la finestra di elaborazione finisca.
  3. Controlla il messaggio confermando che il tipo è ora sicuro.
  4. Apri il prossimo Permessi per definire le azioni disponibili.
  5. Finalmente aperto Tariffe automatiche se determinati beneficiari debbano ricevere diritti nella creazione di oggetti.

Abilitare un tipo non crea automaticamente permessi, oggetti sicuri o diritti. Questi elementi configurano o si verificano nei rispettivi percorsi.

Abilitazione di un tipo di oggetto per la configurazione di sicurezza

5. Disabilitare un Tipo

  1. Attiva il toggle Inattivi.
  2. Aspetta la conferma.
  3. Verifica che l'elemento ora appaia nel suo stile inattivo.

Disabilitare impedisce la creazione o la modifica dei permessi e l'aggiunta di nuove regole automatiche per quel tipo.

Non elimina:

  • Permessi già configurati.
  • Regole automatizzate già configurate.
  • Il SecurizedObject già creato;
  • diritti già assegnati;
  • Controlli di autorizzazione già chiamati dal codice aziendale.

6. Tipi non disponibili

Un tipo che è stato mantenuto nel database ma non viene più scoperto nel modello di business può comunque apparire nella lista. Il suo toggle è disabilitato per evitare di riattivare una configurazione che il server non sa più come collegare a una business class.

Prima di riutilizzarlo, deve essere nuovamente dichiarato nel catalogo aziendale con lo stesso identificatore stabile.

7. In caso di errore

Posizione Cosa fare
Il toggle torna al suo stato precedente Leggi il messaggio di errore e poi controlla i diritti dell'account e i log del server.
La configurazione è stata modificata da un altro amministratore Ricarica la pagina prima di ricominciare.
Il toggle è disabilitato Il tipo non si trova più nel modello di business.
Il tipo è attivo ma non viene concesso alcun accesso Crea permessi, inserisci il controllo centrale nel codice aziendale e assegna i diritti necessari.
Il modulo è inattivo ma gli accessi funzionano ancora È prevedibile: disabilitare non elimina i diritti né sovrascrive i controlli esistenti.

8. Regole da ricordare

  • Abilitare un tipo permette di configurarlo.
  • Un permesso definisce un'azione ma non concede alcun diritto.
  • Un diritto collega un beneficiario a un oggetto sicuro.
  • Disabilitare un tipo non rimuove alcun dato di sicurezza.
  • Una regola automatica deve essere disabilitata separatamente.
  • Il codice aziendale deve sempre chiamare il calcolo centrale per rendere la protezione efficace.