Vor dem Konfigurieren von Sicherheitsbeschriftungen
Bevor Sie beginnen, Sicherheitslabel für Ihren Standort zu konfigurieren, sollten Sie folgende Aufgaben ausführen:
• Entscheiden Sie, welche Sicherheitsbeschriftungen Sie für Ihre Site konfigurieren möchten. Legen Sie für jede Standard-Sicherheitsbeschriftung eine Liste mit Werten fest.
Sie können mehrere Sicherheitslabel für unterschiedliche Zwecke definieren. Um ein Objekt anzeigen zu können, muss ein Benutzer für alle dem Objekt zugewiesenen Sicherheitsbezeichnungswerte zugelassen sein.
• Bestimmen Sie für jeden Standard-Sicherheitsbeschriftungswert die autorisierten Teilnehmer – d.h. die Teilnehmer, die für den Zugriff auf Objekte zugelassen sind, wenn dieser Sicherheitsbeschriftungswert angewendet wird. Berücksichtigen Sie auch, ob die autorisierten Teilnehmer mit einer eindeutigen Verbund-ID (UFID, Unique Federation Identifier) angegeben werden können, wenn sich der Hauptbenutzer in LDAP befindet, oder mit einer WTPrincipalReference, wenn sich der Hauptbenutzer in der Datenbank befindet.
Wenn Sie den autorisierten Teilnehmer mit einer UFID angeben, kann die UFID einen Benutzer, eine benutzerdefinierte Gruppe oder Organisation angeben, wobei dies meistens eine benutzerdefinierte Gruppe wäre. Wenn Sie als autorisierten Teilnehmer eine Gruppe verwenden, können Sie ihr mühelos Mitglieder hinzufügen oder Gruppenmitgliedschaften ändern. Dies geschieht mit dem Teilnehmer-Administrator, der Seite Organisationen 
> oder dem LDAP-Tool eines anderen Herstellers zur Verwaltung von Gruppen innerhalb eines LDAP-Verzeichnisdiensts.
> oder dem LDAP-Tool eines anderen Herstellers zur Verwaltung von Gruppen innerhalb eines LDAP-Verzeichnisdiensts.Informationen zu benutzerdefinierten Gruppen, einschließlich solchen, die mit dem LDAP-Tool eines anderen Herstellers verwaltet werden, finden Sie unter Understanding Participants (Users, Groups, and Organizations).
• Wenn der Beschriftungswert nur zu Informationszwecken dient, brauchen Sie keinen autorisierten Benutzer festzulegen. In diesem Fall sind alle Benutzer für den Wert zugelassen.
• Die Erstellung der Gruppen, die Sie als autorisierte Teilnehmer verwenden möchten, ist optional.
 | Wenn Sie benutzerdefinierte Gruppen erstellen, sollten Sie die eindeutigen Namen der einzelnen Gruppen und die Verzeichnisdienste, in denen sie gespeichert werden, unbedingt notieren, da Sie diese Informationen während der Konfiguration benötigen. |
• Entscheiden Sie, ob Vereinbarungen für Ihren Standort aktiviert sein sollen. Wenn Sie Vereinbarungen aktivieren möchten, müssen Sie außerdem folgende Aufgaben ausführen:
◦ Erstellen Sie eine neue oder benennen Sie eine vorhandene Gruppe als Vereinbarungsmanager im Standortkontext. In der Beispielkonfiguration ist dies die Gruppe "Vereinbarungsmanager". Notieren Sie den eindeutigen Namen der Gruppe und den Verzeichnisdienst, in dem sie gespeichert wird, da Sie diese Informationen während der Konfiguration benötigen. Außerdem müssen Sie Zugriffssteuerungen für die Mitglieder der Gruppe der Vereinbarungsmanager festlegen. Weitere Informationen über das Festlegen dieser Berechtigungen finden Sie unter .
◦ Wenn mehrere Arten von Vereinbarungen verfügbar sein sollen, erstellen Sie Untertypen des Vereinbarungstyps. Jeder Standard-Sicherheitsbeschriftungswert kann bei Bedarf einem Vereinbarungstyp zugeordnet werden. Notieren Sie die internen Namen der einzelnen Vereinbarungsuntertypen, da Sie diese während der Konfiguration benötigen.
 | Wenn Sie planen, kontextbasierte Vereinbarungen zu verwenden, empfiehlt PTC die Erstellung eines Untertyps sowohl für kontextbasierte Vereinbarungen als auch für Standardvereinbarungen. Dies vereinfacht die Verwaltung von Richtlinienzugriffsregeln für jeden Typ, weil beide standardmäßig vom Vereinbarungstyp erben. |
Weitere Informationen zum Erstellen von Untertypen finden Sie unter Neue Untertypen erstellen. Weitere Informationen zum Vereinbarungstyp finden Sie unter Vereinbarungstyp und Untertypen.
• Entscheiden Sie, ob Sicherheitsbeschriftungsänderungen an angegebene Versionen eines Objekts oder auf alle Versionen eines Objekts angewendet werden sollen. Wenn ein Teil mit der neuesten Version aus B.1 existiert und ein Benutzer die Aktion Sicherheitsbeschriftungen bearbeiten startet, gelten standardmäßig die Sicherheitsbeschriftung-Einstellungen, die vom Benutzer ausgewählt werden, nur auf Version B.1 des Teils. Sie können den Standardwert jedoch mit der Einstellung, Sicherheitsbeschriftungs-Änderungen auf Objektversionen mit den folgenden Optionen ändern:
◦ Immer auf alle Versionen anwenden
◦ Immer auf bearbeitete Versionen anwenden
◦ Zeigt ein Kontrollkästchen auf der Seite Sicherheitsbeschriftungen bearbeiten an, dass Sicherheitsbeschriftungsänderungen auf alle Versionen des Objekts von Benutzern angewendet werden können. Sie können wählen, ob dieses Kontrollkästchen vorab ausgewählt ist, indem Sie den Wert Option "Alle Versionen anzeigen" ausgewählt auswählen oder mit Option "Alle Versionen anzeigen" nicht ausgewählt deaktivieren. Wenn das Kontrollkästchen aktiviert ist, werden Änderungen an den Sicherheitsbeschriftungen auf allen Versionen angewendet. Wenn es deaktiviert ist, werden Änderungen an bearbeiteten Versionen angewendet.
Wenn Sicherheitsbeschriftungsänderungen aller Versionen eines Objekts übernommen werden, können Änderungen an den Richtlinien-Zugriffsregeln erforderlich sein. Wenn Sie beispielsweise eine Richtlinienregel bereit haben, die Änderung von Objekten in einem freigegebenen Status verhindert, dann würde das Aktivieren der Eigenschaft verhindern, dass Objekte mit einer Version in einem freigegebenen Status aktualisiert werden.
Informationen zum Festlegen von Einstellungen finden Sie unter Einstellungsverwaltung.
• Entscheiden Sie, ob die Berechtigung Sicherheitsbeschriftungen ändern in den Berechtigungslisten während Windchill aktualisierbar, schreibgeschützt oder ausgeblendet ist. Dieses wird mit den EinstellungenKonfiguration der Zugriffsberechtigungen (für die Kontexte Programm, Projekt, Organisation und Site) und Konfiguration der Zugriffsberechtigungen (PDM) (für die Kontexte Bibliotheken und Produkt) gesteuert. Diese Einstellungen sind im Dienstprogramm > verwaltet. Standardmäßig wird die Berechtigung Sicherheitsbeschriftungen ändern durch beide Einstellungen ausgeblendet.