Berechtigungen für Modellobjekte (Master Data Services)

Gilt für: SQL Server – nur Windows Azure SQL Managed Instance

Berechtigungen für Modellobjekte sind erforderlich. Sie bestimmen die Attribute, auf die ein Benutzer im Funktionsbereich Explorer der Benutzeroberfläche zugreifen kann.

Wenn Sie z.B. der Entität „Product“ die Benutzerberechtigung Aktualisieren zuweisen, kann der Benutzer alle Attribute der Entität „Product“ aktualisieren. Wenn Sie einem einzelnen Attribut die Berechtigung Aktualisieren zuweisen, kann der Benutzer nur dieses Attribut aktualisieren.

Um die jedem Attributwert zugewiesene Sicherheit zu ermitteln, werden Modellobjektberechtigungen mit Hierarchieelementberechtigungen kombiniert, die die Elemente bestimmen, auf die ein Benutzer zugreifen kann.

Um einem Benutzer Zugriff auf einen anderen Funktionsbereich als Explorerzu gewähren, muss der Benutzer ein Modelladministrator sein, der Objektmodellen auch Administratorberechtigungen zuweisen kann. Weitere Informationen finden Sie unter Administrator*innen (Master Data Services).

Berechtigungen für Modellobjekte werden in der Master Data Manager-Benutzeroberfläche im Funktionsbereich Benutzer- und Gruppenberechtigungen auf der Registerkarte Modelle zugewiesen. Auf dieser Registerkarte wird das Modell als Baumstruktur dargestellt. Wenn Sie einem Objekt in der Struktur eine Berechtigung zuweisen, wird diese Berechtigung von allen untergeordneten Objekten geerbt. Sie können die Vererbung überschreiben, indem Sie einzelnen Objekten eine Berechtigung zuweisen.

Sie können eine Kombination aus lesen, erstellen, aktualisieren und löschen zuweisen oder Verweigern von Berechtigungen für Modellobjekte. Wenn Sie auf der Registerkarte Modelle keine Berechtigungen zuweisen, kann der Benutzer keine Modelle oder Daten in Master Data Manager anzeigen.

Bewährte Methode

Im Allgemeinen sollten Sie dem Modellobjekt die Berechtigung ALLE zuweisen und anschließend untergeordneten Objekten die Berechtigung explizit zuweisen.

Externe Ressourcen

Blogbeitrag Sicherheitsverbesserungen, auf msdn.com.

Weitere Informationen

Zuweisen von Berechtigungen für Modellobjekte (Master Data Services)
Modellberechtigungen (Master Data Services)
Berechtigungen für Funktionsbereiche (Master Data Services)
Berechtigungen für Hierarchieelemente (Master Data Services)
Vorgehensweise: Festlegen von Berechtigungen (Master Data Services)