IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und ...

Gewährte und verweigerte Zugriffsberechtigungen
Sie können den Zugriff gewähren oder verweigern. Ein Symbol, das die Art des
Zugriffs darstellt, wird neben dem Eintragsnamen auf der Registerkarte Berechtigungen
angezeigt. Wenn beispielsweise eine Gruppe über Ausführungsberechtigungen
verfügt, wird das Symbol neben dem Gruppennamen auf der Registerkarte
Berechtigungen für den Bericht angezeigt. Wenn einer Gruppe
Ausführungsberechtigungen für einen Bericht verweigert werden, wird das Symbol
neben dem Gruppennamen angezeigt.
Eine verweigerte Zugriffsberechtigung hat Vorrang gegenüber einer gewährten Zugriffsberechtigung.
Wenn Sie bestimmten Benutzern oder Gruppen den Zugriff auf
einen Eintrag verweigern, werden andere Zugriffsschutzrichtlinien ersetzt, mit denen
der Zugriff auf den Eintrag gewährt wird.
Bei widersprüchlichen Zugriffsberechtigungen wird der Zugriff auf den Eintrag
immer verweigert. Beispiel: Ein Benutzer gehört zwei Gruppen an. Einer Gruppe
wurde der Zugriff auf einen Bericht gewährt, der anderen Gruppe wurde der Zugriff
auf denselben Bericht verweigert. Der Benutzer erhält keinen Zugriff auf diesen
Bericht.
Verweigern Sie Zugriffsberechtigungen nur, wenn dies wirklich erforderlich ist. Es
ist in der Regel besser, Berechtigungen zu erteilen, als sie zu verweigern.
Berechtigungen für übergeordnete und untergeordnete Einträge
Zugriffsberechtigungen werden von den übergeordneten Einträgen vererbt. Wenn
keine Zugriffsberechtigungen für einen Eintrag definiert wurden, übernimmt der
Eintrag die Berechtigungen seines übergeordneten Eintrags. Sie können diese vom
übergeordneten Eintrag übernommenen Berechtigungen überschreiben, indem Sie
Berechtigungen für den untergeordneten Eintrag festlegen.
Objekte, die nur als untergeordnete Objekte anderer Objekte vorhanden sind, übernehmen
immer die Berechtigungen von den übergeordneten Elementen. Beispiele
für solche Objekte sind die Berichtsspezifikationen und die Berichtsausgaben. Sie
können über das Software Development Kit angezeigt werden. Für diese Objekte
können keine eigenen Berechtigungen festgelegt werden.
Zugriffsberechtigungen und Bereitstellung
Informationen für Administratoren, die eine Zielumgebung bereitstellen, finden Sie
in Kapitel 23, „Bereitstellung”, auf Seite 409.
Funktionsberechtigungen
Als Administrator gewähren Sie zur Festlegung des Zugriffs auf geschützte Funktionen
Ausführungsberechtigungen für die angegebenen Namespaces, Benutzer,
Gruppen und Rollen. Weitere Informationen finden Sie in Kapitel 16, „Geschützte
Funktionen und Features”, auf Seite 297.
Löschen von Cognos-Gruppen und -Rollen
Wenn Sie eine Cognos-Gruppe oder -Rolle löschen, werden die darauf beruhenden
Zugriffsberechtigungen ebenfalls gelöscht. Sie lassen sich auch nicht wiederherstel-
290 IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und Sicherheit