Erstellen Sie den MID-Server-Anwender, und gewähren Sie die Rolle

Zur Kommunikation mit der Instanz benötigen MID-Server eine Anwender-ID und die entsprechende Rolle. Erstellen Sie die Anwender-ID für einen MID-Server, und gewähren Sie der ID die Mid_Server Rolle. Um einen Fehler bei der Validierung des MID-Servers zu verhindern, führt das System Business-Regeln aus, um die für MID-Server-Anwender ausgewählten Einstellungen zu überwachen.

Vorbereitungen

Erforderliche Rolle: Administrator

Warum und wann dieser Vorgang ausgeführt wird

Der MID-Server stellt mithilfe des SOAP-Webservice eine Verbindung zu einer Instanz her. Um die Authentifizierung mit der Instanz zu ermöglichen, erstellen Sie für jeden MID-Server einen separaten Anwenderaccount, oder geben Sie denselben Account für mehrere MID-Server frei. Gewähren Sie jedem MID-Server-Anwender die Rolle „Mid_Server“, die für den MID-Server-Anwender in jeder Instanz erforderlich ist, auf der die Standardauthentifizierung aktiviert ist. Mit der Rolle „Mid_Server“ kann der MID-Server auf geschützte Tabellen zugreifen, wenn strikte SOAP-Sicherheit vorhanden ist. Das System fügt mit dieser Rolle automatisch die erforderlichen SOAP-Rollen hinzu.

Hinweis:

Die strikte SOAP-Sicherheitsfunktion, die standardmäßig für jede Instanz aktiviert ist, die die Standardauthentifizierung verwendet, schützt alle Tabellen mit Zugriffssteuerungslisten (ACL).

Wenn mehrere MID-Server denselben angemeldeten Anwender verwenden, wird ein Problemdatensatz erstellt, wenn mehr als einer ist Aktiv Gleichzeitig. Es wird empfohlen, dass MID-Server einen eindeutigen angemeldeten Anwender verwenden. Siehe (KB1552863) eindeutiger angemeldeter MID-Server-Anwender Für weitere Informationen und Korrekturschritte.

Prozedur

1. Navigieren Sie in der Instanz zu Anwenderadministration > Anwenderan.
2. Klicken Sie auf Neu.
3. Füllen Sie die Felder im Formular aus.

   Feld	Beschreibung
   Anwender-ID	Anwendername für den MID-Server-Anwender. Dieser Name ist in angegeben mid.instance.usernameParameter der Konfigurationsdatei, die das MID-Server-Installationsprogramm erstellt. Details finden Sie unter MID-Serverparameter. Hinweis: Vermeiden Sie es, denselben angemeldeten MID-Server-Anwender auf mehreren MID-Servern zu verwenden.
   Vorname	Der Vorname des Anwenders.
   Nachname	Der Nachname des Anwenders.
   Passwort	Passwort für den MID-Server-Anwender. Dieses Passwort wird in angegeben mid.instance.passwordParameter der Konfigurationsdatei, die das MID-Server-Installationsprogramm erstellt.

4. Klicken Sie mit der rechten Maustaste auf die Kopfzeile und wählen Sie Speichern.
5. Unter Rollen Zugehörige Liste, klicken Sie auf Bearbeiten .
6. Wählen Sie aus Mid_Server Rolle für diesen Anwender.
   Jeder MID-Server-Account muss diese Rolle haben, um auf geschützte Tabellen zuzugreifen.
7. Klicken Sie auf Speichern.
8. Bestätigen Sie, dass der MID-Server-Account erfolgreich erstellt wurde und der Account über Konnektivität mit der Instanz verfügt.
   1. Öffnen Sie auf dem Hostcomputer, auf dem Sie den MID-Server installieren möchten, einen Browser, und navigieren Sie zur Instanz.
   2. Verwenden Sie Ihre neuen MID-Server-Anwenderanmeldeinformationen, um sich anzumelden.
      Wenn die Anmeldung erfolgreich ist, können alle MID-Server, die Sie auf diesem Host installieren, eine Verbindung zur Instanz herstellen.

Validierung der MID-Serverrolle

Die Echtzeitsystemvalidierung von MID-Server-Rollenzuweisungen verhindert inkompatible Einstellungen.

Um Fehler bei der Validierung des MID-Servers zu verhindern und sicherzustellen, dass Ihr MID-Server korrekt konfiguriert ist, führt das System mehrere Business-Regeln aus, die die Rollen und Einstellungen überwachen, die Sie für Ihren MID-Server-Anwender auswählen. Die Instanz zeigt eine Warnung an und blockiert den Change, wenn Sie versuchen, eine inkompatible Konfiguration zu speichern.

Erweiterte Berechtigungen nicht zulässig

Die Rolle „Mid_Server“ kann nicht für erweiterte Berechtigungen konfiguriert werden. Die Ungültige MID-Servereinstellungen Business-Regel wird für die Tabelle „Rolle“ [sys_user_role] ausgeführt und verhindert Elevated_Privileges Feld, das für die Rolle „MID_Server“ auf „wahr“ festgelegt wird.

Abbildung : 1. Warnung für erhöhte Berechtigungen für die Rolle „Mid_Server“

Schutz der Beziehungstabelle

Die Tabelle „Anwenderrolle“ [sys_user_has_role] erstellt die Beziehung zwischen den Tabellen „Anwender“ [sys_user] und „Rolle“ [sys_user_role].

• Inkompatible Rolle
  Die Rollen „Mid_Server“ und „Security_admin“ sind inkompatibel und können nicht demselben Anwender zugewiesen werden. Das System bestimmt die aktuelle Rolle des Anwenders und führt aus Sicherheitsadministrator ist nicht mit MID kompatibel Business-Regel in der Tabelle „Anwenderrolle“ [sys_user_has_role]. Diese Regel verhindert, dass ein Administrator die Rolle „Security_admin“ für einen Anwender hinzufügen kann, der derzeit die Rolle „Mid_Server“ hat.

  Abbildung : 2. Warnungen für inkompatible security_admin-Rollenzuweisung

  

• Inkompatible Anwenderrolle und Anwenderdatensatzeinstellungen

  Die Inkompatible MID-Server-Anwenderrolle Business-Regel wird in der Tabelle „Anwenderrolle“ [sys_user_has_role] ausgeführt, um ihre Daten vor inkompatiblen Konfigurationen zu schützen. Die Validierung für diese zugehörige Tabelle stellt sicher, dass ein Administrator die Rolle „Mid_Server“ keinem Anwender zuweisen kann, der bereits die Rolle „Security_admin“ besitzt.

Nächste Schritte

Herunterladen Die MID-Serverdateien für Ihr Betriebssystem.