Berechtigungen für Hierarchieelemente (Master Data Services)

Gilt für:SQL Server – nur Windows Azure SQL Managed Instance

Berechtigungen für Hierarchieelemente sind optional und sollten nur verwendet werden, wenn ein Benutzer beschränkten Zugriff auf bestimmte Elemente erhalten soll. Wenn Sie keine Berechtigungen auf der Registerkarte Hierarchieelemente zuweisen, basieren die Berechtigungen eines Benutzers ausschließlich auf den Berechtigungen, die auf der Registerkarte Modelle zugewiesen wurden.

Hierarchiememberberechtigungen werden auf der Benutzeroberfläche (Master Data Manager) im Funktionsbereich " Benutzer- und Gruppenberechtigungen " auf der Registerkarte "Hierarchiemitglieder " zugewiesen. Diese Berechtigungen bestimmen, auf welche Mitglieder ein Benutzer im Explorer-Funktionsbereich der Benutzeroberfläche zugreifen kann.

Auf der Registerkarte Hierarchieelemente wird jede Hierarchie als Baumstruktur dargestellt. Wenn Sie eine Berechtigung für einen Knoten in der Struktur zuweisen, erben alle untergeordneten Elemente diese Berechtigung, sofern sie nicht auf einer niedrigeren Ebene explizit zugewiesen wurde.

Hinweis

Wenn Sie einem Hierarchieknoten eine Berechtigung zuweisen, werden alle Elemente in den anderen Knoten auf gleicher oder höherer Ebene implizit verweigert.

Im Explorerwerden die Elementberechtigungen überall dort angewendet, wo das Element angezeigt wird. Ein Element mit Leseberechtigung kann beispielsweise alle Entitäten, Hierarchien und Sammlungen lesen, denen es angehört.

Berechtigungen für Hierarchieelemente gelten für die Modellversion, denen sie zugewiesen werden, sowie für alle zukünftigen Kopien der Version. Sie gelten nicht für Vorgängerversionen der Version, der sie zugewiesen wurden.

Berechtigung	BESCHREIBUNG
Lesen	Die Elemente werden angezeigt. Hinweis: Wenn Sie nur dem Stamm die Leseberechtigungzuweisen, sind die Elemente unter Stamm schreibgeschützt. In expliziten Hierarchien und Sammlungen kann der Benutzer jedoch Elemente in den Stamm verschieben und dem Stammneue Elemente hinzufügen.
Erstellen	Die Hierarchieelementberechtigung enthält keine Berechtigung zum Erstellen.
Aktualisieren	Die Elemente werden angezeigt und können vom Benutzer geändert werden. Der Benutzer kann die Elemente außerdem in beliebigen expliziten Hierarchien oder Auflistungen verschieben, denen die Elemente angehören.
Löschen	Die Elemente werden angezeigt und können vom Benutzer gelöscht werden.
Deny	Die Elemente werden nicht angezeigt.

Auf der Registerkarte Hierarchieelemente werden die zugewiesenen Berechtigungen nicht sofort wirksam. Die Häufigkeit, mit der die Berechtigungen angewendet werden, hängt von der Einstellung für die Membersicherheitsverarbeitung in der Tabelle "Systemeinstellungen" in der Master Data Services-Datenbank ab. Sie können Mitgliedsberechtigungen sofort anwenden, indem Sie die Schritte unter " Memberberechtigungen sofort anwenden" (Master Data Services) ausführen.

Hinweis

Sie können rekursiven Hierarchien, abgeleiteten Hierarchien mit expliziten Abschlüssen und abgeleiteten Hierarchien mit ausgeblendeten Ebenen keine Hierarchieelementberechtigungen zuweisen.

Mögliche Überlappungen bei Berechtigungen

Wenn Sie Elementen eine Berechtigung zuweisen, müssen möglicherweise überlappende Berechtigungen aufgelöst werden.

Wenn ein Element mehreren Hierarchien angehört

Das gleiche Element kann in zwei oder mehr Hierarchien enthalten sein.

• Wenn einem Hierarchieknoten die Berechtigung Aktualisieren und einem anderen die Leseberechtigungzugewiesen wird, sind die Elemente im Knoten leseberechtigt.

• Wenn einem Hierarchieknoten die Berechtigungen Aktualisieren und Erstellen und einem anderen die Berechtigungen Aktualisieren und Löschen zugewiesen sind, können die Elemente im Knoten aktualisiert werden.

• Wenn einem Hierarchieknoten eine beliebige Kombination der Berechtigungen Erstellen/Lesen/Aktualisieren/Löschen und einem anderen Knoten die Berechtigung Ablehnen zugewiesen wird, wird der Zugriff auf die Elemente im Knoten verweigert.

Externe Ressourcen

Blogbeitrag Sicherheitsverbesserungen, auf msdn.com.

Weitere Informationen

Zuweisen von Hierarchiemitgliedsberechtigungen (Master Data Services)
Bestimmen von Berechtigungen (Master Data Services)
Elemente (Master Data Services)
Hierarchien (Master Data Services)
Sofortiges Anwenden von Mitgliedsberechtigungen (Master Data Services)