Spezielle Verwaltung > Datensicherheit gewährleisten > Sicherheitsbeschriftungen und Vereinbarungen > Sicherheitsbeschriftungen konfigurieren > Zusätzliche Aspekte der Sicherheitsbeschriftungskonfiguration > Zugriffssteuerungsberechtigungen für Vereinbarungsmanager festlegen
  
Zugriffssteuerungsberechtigungen für Vereinbarungsmanager festlegen
Standardmäßig sind keine Berechtigungen für den AuthorizationAgreement-Objekttyp festgelegt. Vereinbarungsmanager können nur dann auf Vereinbarungen zugreifen und sie ändern, wenn die entsprechenden Zugriffsregeln festgelegt sind. Sie können Berechtigungen mit dem Dienstprogramm Richtlinienverwaltung oder durch Erstellen bzw. Aktualisieren von Kontextvorlagen festlegen.
Weitere Informationen zum Verwenden des Dienstprogramms Richtlinienverwaltung für das Erstellen von Zugriffsregeln finden Sie unter Dienstprogramm "Richtlinien-Verwaltung". Weitere Informationen über das Erstellen von Kontextvorlagen und den Zugriff auf diese finden Sie in der Kontextvorlagen.
Berechtigungen sollten in der Domäne der Vereinbarungen sowie in der Domäne der ausgecheckten Arbeit eines Benutzers festgelegt werden. Beim Auschecken eines Objekts wird eine Arbeitskopie in einem Ordner für ausgecheckte Arbeit erstellt. Standardmäßig befindet sich der Ordner für ausgecheckte Arbeit im persönlichen Ablagefach des Benutzers, und der Benutzer hat die vollständige Kontrolle über alle Objekte im Ablagefach. Standardmäßig verfügt ein Benutzer über die zum Ausführen sämtlicher Aktionen erforderlichen Berechtigungen für seinen Ordner für ausgecheckte Arbeit.
Beim Aktivieren von Vereinbarungen sollten Berechtigungen für die folgenden Objekttypen festgelegt werden:
AuthorizationAgreement
Cabinet
SubFolder
Für die Objekttypen Cabinet und SubFolder sowie für ihren übergeordneten Typ WTObject sind möglicherweise bereits Berechtigungen vorhanden.
Es müssen nicht alle Vereinbarungsmanager die vollständige Kontrolle über Vereinbarungen haben. Sie können Berechtigungen für einen einzelnen Vereinbarungsmanager, eine Gruppe von Vereinbarungsmanagern oder die gesamte Vereinbarungsmanager-Gruppe festlegen. Außerdem benötigen nicht alle Vereinbarungsmanager Berechtigungen in allen Kontexten. Sie können die Regeln so festlegen, dass einige Vereinbarungsmanager nur Vereinbarungen erstellen oder ändern können, während andere über weitere Berechtigungen (z.B. Löschen) verfügen.
Nur Vereinbarungsmanager mit Lesezugriff auf das Ablagefach für Vereinbarungen für einen bestimmten Kontext können die Seite Vereinbarungen in diesem Kontext anzeigen. So kann ein Vereinbarungsmanager beispielsweise über Zugriffsberechtigungen für das Ablagefach für Vereinbarungen in einem Projektkontext, nicht jedoch über Zugriffsberechtigungen für das Ablagefach für Vereinbarungen im Organisationskontext verfügen. Dieser Vereinbarungsmanager wäre dann nur in der Lage, die Seite Vereinbarungen in einem Projektkontext anzuzeigen.
Die Leseberechtigung wird benötigt, um auf ein Objekt zuzugreifen und seine Informationsseite anzuzeigen. In der folgenden Tabelle sind weitere Zugriffssteuerungsberechtigungen aufgeführt, die für Aktionen erforderlich sind, die von einem Vereinbarungsmanager häufig ausgeführt werden. Die Spalte "Objektspeicherort" weist die folgenden Werte auf. Anhand dieser Werte können Sie feststellen, in welcher Domäne Zugriffssteuerungsberechtigungen erteilt werden müssen.
Zielort – Der Speicherort, an dem sich die Vereinbarung nach Abschluss der Aktion befindet.
Ursprungsort – Der aktuelle Speicherort der Vereinbarung.
Ausgecheckt-Speicherort – Der Speicherort, an dem sich die Arbeitskopie der Vereinbarung befindet.
Aktion
Objekttyp
Objektspeicherort
Berechtigungen
Neue Vereinbarung
AuthorizationAgreement
Zielort
Erstellen
Unterordner
oder
Cabinet
Zielort
Ändern
Auschecken
AuthorizationAgreement
Ursprungsort
Ändern
AuthorizationAgreement
Ausgecheckt-Speicherort
Erstellen
Unterordner
Ausgecheckt-Speicherort
Ändern
Bearbeiten
AuthorizationAgreement
Ausgecheckt-Speicherort
Ändern
Einchecken
AuthorizationAgreement
Ursprungsort
Ändern
Unterordner
Ausgecheckt-Speicherort
Ändern
oder (wenn nicht Besitzer des Auscheckvorgangs)
AuthorizationAgreement
Ursprungsort
Verwaltung
Auschecken widerrufen
AuthorizationAgreement
Ausgecheckt-Speicherort
Löschen
Unterordner
Ausgecheckt-Speicherort
Ändern
oder (wenn nicht Besitzer des Auscheckvorgangs)
AuthorizationAgreement
Ursprungsort
oder
Ausgecheckt-Speicherort
Verwaltung
Informationen anzeigen
AuthorizationAgreement
Ursprungsort
Lesen
Umbenennen
AuthorizationAgreement
Ursprungsort
Ändern (Namen ändern)
Identität ändern (Nummer ändern)
Neue Revision
AuthorizationAgreement (vorhandene Revision)
Ursprungsort
Änderung
AuthorizationAgreement (neue Revision)
Zielort
Erstellen
Status festlegen
AuthorizationAgreement
Ursprungsort
Status festlegen1
oder
Verwaltung
Ausschneiden/Einfügen
AuthorizationAgreement
Ursprungsort
Domäne ändern2
Kontext ändern3
AuthorizationAgreement
Zielort
Mit Verschiebungsberechtigung erstellen4
Unterordner
oder
Cabinet
Ursprungsort
Ändern
Unterordner
oder
Cabinet
Zielort
Ändern
Kopieren/Einfügen
AuthorizationAgreement
Zielort
Erstellen
Unterordner
oder
Cabinet
Zielort
Ändern
Löschen
AuthorizationAgreement
Ursprungsort
Löschen
Unterordner
oder
Cabinet
Ursprungsort
Ändern
Abonnieren
AuthorizationAgreement
Ursprungsort
Lesen
Zugriff bearbeiten
AuthorizationAgreement
Ursprungsort
Lesen

1 Zum Festlegen des Status eines Objekts muss ein gültiger Statusübergang zwischen dem aktuellen Status und dem Zielstatus vorhanden sein. Weitere Informationen zur Aktion "Lebenszyklusstatus festlegen" und den erforderlichen Berechtigungen finden Sie unter Richtlinien für die Planung von Objektlebenszyklusstatusänderungen.

2 Die Berechtigung "Domäne ändern" ist nur erforderlich, wenn das Objekt in eine neue Domäne eingefügt wird.

3 Die Berechtigung "Kontext ändern" ist nur erforderlich, wenn das Objekt in einen neuen Kontext eingefügt wird.

4 Die Berechtigung "Mit Verschiebungsberechtigung erstellen" ist nur erforderlich, wenn das Objekt in eine neue Domäne eingefügt wird.

Wenn ein Vereinbarungsmanager beispielsweise in der Lage sein soll, eine Vereinbarung zu erstellen, muss dieser Teilnehmer über die Erstellberechtigung für das Vereinbarungsobjekt und über die Änderungsberechtigung für den Ordner oder das Ablagefach verfügen, in dem die Vereinbarung erstellt werden soll.
Benutzern, die keine Vereinbarungsmanager sind, können Sie Zugriffssteuerungsberechtigungen für den Typ AuthorizationAgreement erteilen. Jeder Benutzer kann eine Vereinbarung abonnieren, solange er Lesezugriff auf die Vereinbarung hat. Weitere Informationen finden Sie unter Standard-Zugriffsregeln.
Weitere Informationen zu Zugriffssteuerungsberechtigungen finden Sie in der Referenz unter Access Control" (Zugriffssteuerung).