Поделиться через


Устранение неполадок в системе безопасности диспетчера основных данных

При настройке безопасности служб Master Data Services могут возникнуть следующие проблемы.

  • Не удается назначить разрешения на вкладке «Модели» или «Элементы иерархии»

  • Модель не отображается

  • Разрешения для элементов иерархии не устанавливаются

  • Промежуток времени истек, но разрешения по-прежнему не действуют

  • Разрешения не приводят к ожидаемому результату

  • Имя пользователя или группы не найдено

  • Пользователь или группа не могут добавлять или удалять элементы

Не удается назначить разрешения на вкладке «Модели» или «Элементы иерархии»

При щелчке любого узла в дереве элементы меню могут быть отключены.

Включение меню.

  • Щелкните значок карандаша в верхней части страницы, чтобы перевести дерево в режим редактирования.

  • Убедитесь в том, что не выбран вариант Действующие в списке Разрешения. Нельзя назначать разрешения при просмотре действующих разрешений.

Модель не отображается

Если модель, на которую необходимо задать разрешение, не отображается, возможно, отсутствует разрешение на доступ к этой модели.

Дополнительные сведения об администраторах моделей см. в разделе Администраторы (службы Master Data Services).

Разрешения для элементов иерархии не устанавливаются

При назначении разрешений для элементов иерархии до вступления разрешений в силу должно пройти определенное время. Дополнительные сведения см. в разделах Системные параметры (службы Master Data Services) и Как срочно применить разрешения для элемента (службы Master Data Services).

ПримечаниеПримечание

Пользователи, имеющие разрешения на элементы иерархии, не могут просматривать элементы, создаваемые другими пользователями, пока не истечет этот промежуток времени.

Промежуток времени истек, но разрешения по-прежнему не действуют

Убедитесь, что включен компонент Service Broker. Дополнительные сведения см. в разделе Как активировать доставку сообщений компонента Service Broker в базах данных (Transact-SQL).

Разрешения не приводят к ожидаемому результату

Для просмотра разрешений пользователя можно задать разрешения для тестовой учетной записи и обратиться к службам Диспетчер основных данных с использованием тестовых учетных данных. Дополнительные сведения см. в подразделе Проверка подлинности раздела Пользователи и группы (службы Master Data Services).

Если разрешения не приводят к ожидаемому результату, выполните следующие действия.

  • Если пользователь вошел в систему в то время, когда изменялись разрешения, ему следует закрыть браузер и открыть его снова.

  • Предложите пользователю щелкнуть ссылку Обновить на домашней странице.

  • Если у пользователя или группы имеются разрешения на элемент иерархии, убедитесь, что с момента назначения разрешений прошло достаточно времени. Дополнительные сведения см. в разделе Как срочно применить разрешения для элемента (службы Master Data Services).

Имя пользователя или группы не найдено

При добавлении пользователя или группы в службы Диспетчер основных данных этот пользователь или эта служба могут не быть обнаружены.

Если пользователь или группа не обнаружены, выполните следующие действия.

  • Убедитесь, что имена пользователей или групп в домене Windows введены в формате ДОМЕН\имя_пользователя или ДОМЕН\имя_группы.

  • Убедитесь, что имена локальных пользователей или групп введены в формате ИМЯ_КОМПЬЮТЕРА\имя_пользователя или ИМЯ_КОМПЬЮТЕРА\имя_группы.

  • Для пользователей или групп в домене Windows убедитесь, что главный компьютер является частью домена Active Directory.

  • Для пользователей или групп в домене Windows убедитесь, что идентификатор пула приложений в службах IIS является учетной записью, имеющей разрешение на запрос к Active Directory для получения учетных записей домена.

Пользователь или группа не могут добавлять или удалять элементы

Если пользователь или группа не могут добавлять или удалять элементы, это вызвано тем, что они имеют недостаточные разрешения на объекты модели.

На вкладке Модели пользователь или группа должны иметь разрешение Обновление для сущности или модели. Разрешение Только для чтения не включает возможность добавления и удаления элементов, то же самое относится к разрешениям Обновление на любые объекты модели более низкого уровня. Разрешения на элементы иерархии также не оказывают влияния на возможность добавления или удаления элементов.