Ersetzen von Zugriffsberechtigungen durchführen
Mithilfe dieser Funktion können in allen Datensätzen (Objekten) markierter Datensatztypen die Zugriffsberechtigungen von bestimmten Benutzern/Gruppen durch andere Benutzer/Gruppen ersetzt werden. Es können alle Datensatztypen bearbeitet werden, die über eine Rechteverwaltung verfügen.
- Es handelt sich bei dieser Aktion um einen gravierenden, tiefen Eingriff in die Rechteverwaltung von regisafe bzw. Ihrer
Die Funktion kann z.B. in folgenden Fällen verwendet werden:
- Ein Mitarbeiter hat gekündigt und nun sollen alle Schriftstücke, in deren Zugriffs-Feld er eingetragen ist, durch seinen Nachfolger ersetzt werden.
- Ein Mitarbeiter hat in Akten/Vorgängen und Schriftstücken, die er bearbeitet hat, fälschlicherweise nur sich selbst im Zugriff eingetragen, anstatt die Benutzergruppe seiner Abteilung zu verwenden. Sein Benutzername soll nun generell durch die Benutzergruppe ersetzt werden.
- In der Regel wird ein Benutzer oder eine Gruppe in den Zugriffsberechtigungen auf betreffende Objekte durch einen oder mehrere Benutzer/Gruppen ersetzt. Die Art der Zugriffsberechtigung (z.B. Lesezugriff, Vollzugriff, Detailzugriff) wird vom bisherigen Benutzer auf den neuen Benutzer übertragen.
Bei Bedarf ist es auch möglich, mehrere Benutzer und Gruppen gleichzeitig durch andere Benutzer/Gruppen zu ersetzen. Allerdings sollte dies nur nach reiflicher Überlegung durchgeführt werden.
Weiter unten finden Sie wichtige Hinweise zur Funktionsweise.
Wie wird das Ersetzen von Zugriffsberechtigungen gestartet?
Öffnen Sie das Dialogfenster "Ersetzen von Zugriffsberechtigungen" folgendermaßen:
- Öffnen Sie das Dialogfenster Datenbankverwaltung am IQ-Server mit dem Befehl Extras | Datenbank | Datenbankverwaltung.
- Markieren Sie die Datensatztypen, in deren Objekten die Zugriffsberechtigungen ersetzt werden sollen.
- Wählen Sie den Befehl Extras | Datenbank | Ersetzen von Zugriffsberechtigungen starten.
- Das Dialogfenster Ersetzen von Zugriffsberechtigungen wird geöffnet.
- Um Zugriffsberechtigungen ersetzen zu können, müssen Sie über die Berechtigung Ersetzen von Zugriffsberechtigungen in der Kategorie System verfügen.
Anwendung
So führen Sie das Ersetzen von Zugriffsberechtigungen durch:
- Stellen Sie sicher, dass das Dialogfenster Ersetzen von Zugriffsberechtigungen geöffnet ist (siehe oben).
- Geben Sie unter Benutzer/Gruppe bisher die Benutzer und Benutzergruppen ein, die in den Zugriffsfeldern von Objekten der ausgewählten Datensatztypen enthalten sind und ersetzt werden sollen.
Geben Sie unter Benutzer/Gruppe neu die Benutzer und Benutzergruppen ein, die statt der bisherigen Benutzer/Gruppen in den Zugriffsfeldern von Objekten der ausgewählten Datensatztypen eingetragen werden sollen. - Wenn mehrere Benutzer/Gruppen unter Benutzer/Gruppen bisher eingetragen sind und einer oder mehrere der Benutzer/Gruppen Zugriff auf ein Objekt haben, werden diese immer durch alle unter Benutzer/Gruppe neu angegebenen Benutzer/Gruppen ersetzt.
- Die Art der Zugriffsberechtigung (z.B. Lesezugriff, Vollzugriff, Detailzugriff) wird von den bisherigen Benutzern/Gruppen auf die neuen Benutzer/Gruppen übertragen.
Handelt es sich um mehrere "bisherige Benutzer/Gruppen" werden deren Zugriffsberechtigungen addiert und auf die neuen Benutzer/Gruppen übertragen. - "Neue" Benutzer/Gruppen die vor dem Ersetzen bereits Zugriff auf ein Objekt hatten, behalten diesen Zugriff, ggf. mit erweiterten Zugriffsberechtigungen.
- Geben Sie unter Startzeiten der Aktion eine Zeitsteuerungs-Angabe für den Startzeitpunkt der Aktion an.
Geben Sie unter Stoppzeiten der Aktion eine Zeitsteuerungs-Angabe für die Unterbrechung der Aktion an.
Nähere Informationen dazu finden Sie unter Zeitsteuerungs-Angaben.- Je nach ausgewähltem Datensatztyp und Größe der Datenbank kann das Ersetzen von Zugriffsberechtigungen längere Zeit in Anspruch nehmen. Außerdem kann eine automatische Änderung von Objekten natürlich auch Auswirkungen auf die produktive Nutzung des Systems haben. Daher empfiehlt es sich, die Aktion z.B. nachts oder zu Pausenzeiten laufen zu lassen.
Mithilfe der Zeitsteuerung können Sie detailliert angeben, wann Sie den Start (die Fortsetzung) bzw. den Stopp (die Unterbrechung) wünschen.
Beide Felder müssen ausgefüllt sein. Fehlerhafte Angaben werden ignoriert.
- Je nach ausgewähltem Datensatztyp und Größe der Datenbank kann das Ersetzen von Zugriffsberechtigungen längere Zeit in Anspruch nehmen. Außerdem kann eine automatische Änderung von Objekten natürlich auch Auswirkungen auf die produktive Nutzung des Systems haben. Daher empfiehlt es sich, die Aktion z.B. nachts oder zu Pausenzeiten laufen zu lassen.
- Starten Sie das Ersetzen der Zugriffsberechtigungen mit OK.
- Die Zugriffsberechtigungen werden nach Ihren Angaben ersetzt. Der Start der Aktion erfolgt zur festgelegten Startzeit und wird - falls nicht schon vorher beendet - zur festgelegten Stoppzeit unterbrochen.
Der Fortschritt der Aktion wird im Datenbankverwaltungsfenster angezeigt. Eine laufende Aktion kann abgebrochen werden, aber der ursprüngliche Stand wird nicht wiederhergestellt! - Wenn Sie Zugriffsberechtigungen ersetzen, wird im Unterverzeichnis _rep_changerights des IQ-Server-Temp-Verzeichnisses pro Datensatztyp eine separate Protokolldatei angelegt:
_changerights_<Datensatztypname>_rep_<Zeitpunkt>.txt
(der Zeitpunkt wird aus Datum und Uhrzeit wie folgt gebildet: JJJJMMTThhmmssff)
- Die Zugriffsberechtigungen werden nach Ihren Angaben ersetzt. Der Start der Aktion erfolgt zur festgelegten Startzeit und wird - falls nicht schon vorher beendet - zur festgelegten Stoppzeit unterbrochen.
Folgende Regeln gelten für das Ersetzen:
