Definieren Sie den bereichsübergreifenden Zugriff auf eine Anwendungsressource

Verfolgen Sie bereichsübergreifende Anforderungen für den Zugriff auf eine Anwendungsressource, und genehmigen oder verweigern Sie Anforderungen.

Vorbereitungen

Wenn Sie die Anwendungsverwaltung für die Zielanwendung aktivieren, können nur Anwendungsadministratoren der Zielanwendung Zugriff auf eine Anwendung festlegen. Wenn die Anwendungsverwaltung nicht aktiviert ist, kann ein Administratoranwender Zugriff auf eine Anwendung festlegen.

Erforderliche Rolle: administrator oder Anwendungsadministrator

Hinweis:

Informationen zu anwendungsspezifischen Administratorrollen und der delegierten Entwicklung finden Sie unter Zugriffssteuerungsregeln in Anwendungsverwaltungs-Apps Und Delegierte Entwicklung und Bereitstellung.

Prozedur

1. Um den Zugriff auf eine Anwendungsressource zu definieren, navigieren Sie zum Anwendungsressourcendatensatz.
   Verfügbare Anwendungsressourcen umfassen diese Optionen.

   • Tabelle
   • Skripteinbindung
2. Legen Sie fest Zugänglich von Feld bis Alle Anwendungsbereiche .
   Wenn auf festgelegt Nur dieser Anwendungsbereich , Keine anderen Anwendungsbereiche können auf die Ressource zugreifen.
3. Wählen Sie die entsprechende Zugriffsebene in aus Anruferzugriff Feld.

   Option	Bezeichnung
   Keine	Bereichsübergreifende Aufrufe an die Ressource werden basierend auf dem Wert von genehmigt oder abgelehnt Zugänglich von Feld.
   Anruferbeschränkung	Aufrufe an die Ressource müssen manuell genehmigt werden. Zugriffsanforderungen werden in der Tabelle für eingeschränkten Aufruferzugriff mit dem Status Angefordert verfolgt.
   Anrufernachverfolgung	Aufrufe an die Ressource werden automatisch genehmigt. Aufrufe werden in der Tabelle für eingeschränkten Aufruferzugriff mit dem Status Zulässig verfolgt.

4. Zugriffsanforderung von einer aufrufenden Anwendung zulassen oder ablehnen.
   Wenn eine bereichsübergreifende Anwendung versucht, auf eine Ressource zuzugreifen, die auf Anruferbeschränkung festgelegt ist, verweigert das System den Zugriff auf die Ressource und erstellt einen Datensatz in der Tabelle „eingeschränkter Anruferzugriff“ mit dem Status „angefordert“. Ein Administratoranwender oder Anwendungsadministrator muss die Anforderung zulassen oder ablehnen. Wenn Zugriff zulässig ist, erhalten alle zukünftigen Zugriffsversuche Zugriff auf die eingeschränkte Ressource.

   Wenn sich eine aufrufende Ressource ändert (z. B. wenn sich das Skript einer Business-Regel ändert), ändert sich der Status des Datensatzes mit eingeschränktem Anruferzugriff in „ungültig“. Ein Administratoranwender oder Anwendungsadministrator muss den Status auf „zulässig“ oder „abgelehnt“ aktualisieren.

   1. Navigieren Sie im Anwendungsdatensatz zu Eingeschränkte Anruferzugriffsberechtigungen Registerkarte.
   2. Überprüfen Sie Datensätze mit dem Status „angefordert“.
      Jeder Datensatz mit eingeschränkter Anruferzugriffsberechtigung listet den durchgeführten Vorgang, Informationen zur aufrufenden Quelle und Informationen zur angeforderten Zielressource auf.
   3. In Status Spalte, legen Sie den Wert von fest Angefordert Bis Zulässig Oder Abgelehnt .
   Sobald eine aufrufende Quelle zulässig ist, sind alle nachfolgenden Aufrufe zulässig.