Site-Benutzerzugriff wird auf Benutzerkriterien und Gruppen migriert
Wenn Sie ein Upgrade auf Version 1.0.12 des ISA-Anlagenmodells durchführen, beginnt die Migration von Site-Benutzerzugriff zu Benutzerkriterien und -gruppen automatisch.
- Verbesserte Zugriffssteuerung auf Site-Ebene für, die Benutzerkriterien verwendet, um den Benutzerzugriff auf Lese- oder Schreibebene für Sites der Anlagenmodell-Entität zu definieren. Mit der zusätzlichen Zuweisung der Rollen „OT-Betrachter“ (cmdb_ot_viewer) oder „OT-Bearbeiter“ (cmdb_ot_editor) können Sie OT-Geräte an den entsprechend zugewiesenen Standorten anzeigen oder bearbeiten.
- Wenn Sie ein Upgrade auf Version 1.0.12 von ISA-Anlagenmodell durchführen, werden vorhandene Site-Benutzerdatensätze zu einem verbesserten Zugriffskontrollmodell migriert, bei dem Benutzerkriterien verwendet werden, um dieselben Zugriffsberechtigungen beizubehalten. Für jede Site mit ISA-Entitäts-Site-Benutzerdatensätzen werden die folgenden Änderungen vorgenommen.
- Für Benutzer mit Anzeigezugriff:
- Ein neuer Benutzerkriteriendatensatz mit dem Namen Benutzerkriterien lesen fürwird erstellt<site name> Site [vom System generiert]
- Eine neue Benutzergruppe mit allen Site-Benutzern dieser Site wird erstellt und als Gruppe lesen fürbezeichnet<site name> Site [vom System generiert]
- In der neuen Tabelle „Anlagenmodell-Entitätsansichtszugriff“ (isa_entity_m2m_user_criteria_can_view) wird ein neuer Datensatz mit den neuen Benutzerkriterien und der neuen Benutzergruppe erstellt.
- Für Benutzer mit Editorzugriff:
- Ein neuer Benutzerkriteriendatensatz mit dem Namen Benutzerkriterien bearbeiten fürwird erstellt<site name> Site [vom System generiert]
- Eine neue Benutzergruppe mit allen Site-Benutzern dieser Site wird erstellt und mit dem Namen Gruppe bearbeiten fürbenannt<site name> Site [vom System generiert]
- In der neuen Tabelle „Bearbeitungszugriff für Anlagenmodell-Entität“ (isa_entity_m2m_user_criteria_can_edit) wird ein neuer Datensatz mit den neuen Benutzerkriterien und der neuen Benutzergruppe erstellt.
- Für Benutzer mit Anzeigezugriff:
- Das Anwendungsmenü „Site-Benutzer“ und die zugehörige Liste „Site-Benutzer“ im Datensatz „Anlagenmodell-Entität“ für eine Site werden entfernt.
- Alle Site-Benutzerdatensätze (isa_entity_site_user) werden auf inaktiv gesetzt.
- Die Anwendungsmenüelemente Site-Benutzer – Kann lesen und Site-Benutzer – Kann bearbeiten werden zu Now Platformhinzugefügt.
- Die zugehörigen Listen „ Anlagenmodelle können lesen“ und „Anlagenmodelle können bearbeitet werden“ werden dem Datensatz „Anlagenmodell-Entität“ für einen Standort hinzugefügt.