IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und ...

Tipp: Um die Einträge aus der Liste Ausgewählte Einträge zu entfernen,
wählen Sie diese aus, und klicken Sie auf Entfernen. Wenn Sie alle Einträge in
einer Liste auswählen möchten, aktivieren Sie das Kontrollkästchen in der linken
oberen Ecke der Liste. Klicken Sie zur Anzeige der Benutzereinträge auf
Die Benutzer in der Liste anzeigen.
8. Aktivieren oder inaktivieren Sie im Feld neben der Liste die entsprechenden
Kontrollkästchen, um die Zugriffsberechtigungen für jeden markierten Eintrag
zu gewähren bzw. zu verweigern.
9. Klicken Sie auf OK.
In der Spalte Berechtigungen wird neben dem Benutzer, der Gruppe oder der
Rolle ein Symbol angezeigt. Dieses Symbol gibt die Zugriffsberechtigung an,
die Sie für einen Eintrag gewährt oder verweigert haben.
10. Wenn Sie die zuvor für die untergeordneten Einträge eingestellten Zugriffsberechtigungen
entfernen möchten, damit diese Einträge die für diesen Eintrag
eingestellten Berechtigungen übernehmen können, aktivieren Sie im Bereich
Option das Kontrollkästchen Die Zugriffsberechtigungen aller untergeordneten
Einträge löschen.
Diese Option wird nur bei Einträgen angezeigt, bei denen es sich um Container
handelt. Mithilfe der Option können Sie den Zugriff auf eine Hierarchie
von Einträgen einschränken.
Achtung: Wählen Sie diese Option nur, wenn Sie sicher sind, dass das Ändern
der Zugriffsberechtigungen der untergeordneten Einträge ein sicherer Vorgang
ist.
11. Klicken Sie auf OK.
Vertrauenswürdige Berechtigungsnachweise
Vertrauenswürdige Berechtigungsnachweise werden für Benutzer verwendet, die
eine Aufgabe oder einen Prozess ausführen müssen, aber über keine ausreichenden
Zugriffsberechtigungen für Einträge mit vertraulichen Daten verfügen, z. B. Datenbankanmeldungen
und Gruppenmitgliedschaften. Benutzer mit weiterreichenden
Zugriffsberechtigungen, die Eigentümer des Eintrags sind, übertragen anderen vertrauenswürdigen
Benutzern die Berechtigungsnachweise für den Zugriff auf die
Einträge.
Vertrauenswürdige Berechtigungsnachweise werden auch verwendet, um geplante
Anforderungen auszuführen, ohne dass die betreffenden Benutzer bei IBM Cognos
angemeldet sein müssen (z. B. über Nacht). Bei der Ausführung der Anforderung
wird eine Benutzersitzung erstellt. Der vertrauenswürdige Berechtigungsnachweis
wird zur Anmeldung bei IBM Cognos als der Benutzer verwendet, für den der vertrauenswürdige
Berechtigungsnachweis definiert ist. Zur Ausführung des Berichts
bzw. des Jobs werden die Zugriffsberechtigungen dieses Benutzers verwendet.
Vertrauenswürdige Berechtigungsnachweise werden als Teil des Objekts 'account'
im Namespace gespeichert.
Vertrauenswürdige Berechtigungsnachweise werden standardmäßig einmal täglich
automatisch erneuert. Ein Administrator kann die Standardhäufigkeit für die Erneuerung
ändern, indem er die Eigenschaft expiryRenewedTC in IBM Cognos Configuration
unter Sicherheit > Authentifizierung > Erweiterte Eigenschaften angibt.
Als Werte für diese Eigenschaft können nur Ganzzahlen verwendet werden, die die
Anzahl der Tage darstellen. Der Mindestwert beträgt 1.
Kapitel 15. Zugriffsberechtigungen und Berechtigungsnachweise 293