Zugriffskontrollregeln in Anwendungsverwaltungs-Apps

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer
  • Wenn die Anwendungsverwaltung für eine bereichsbezogene Anwendung aktiviert ist, werden standardmäßig ACL-Regeln für die bereichsbezogene Anwendung angewendet. Wenn keine ACL-Regeln für die bereichsbezogene Anwendung gefunden werden, können globale ACL-Regeln gelten.

    Dieses Verhalten gilt für Konfigurationsdatensätze, die in Tabellen erstellt werden, die nur die Tabelle für Anwendungsdateien [sys_metadata] erweitern. Sie können auch das Standardverhalten ändern.

    Wenn keine Zugriffskontrollregeln (ACL) für eine Anwendungsverwaltungs-App definiert sind, können globale ACL-Regeln für die Konfigurationsdatensätze der Anwendungsverwaltungs-Apps gelten. Weitere Informationen finden Sie unter Anwendungsdateien.

    Hinweis:
    Nicht alle Anwendungen nutzen globale ACL-Regeln. Wenn Sie eine Aktion nicht wie erwartet ausführen können, überprüfen Sie, ob die Anwendung globale ACL-Regeln zulässt. Ist dies nicht der Fall, müssen Sie möglicherweise spezifische ACL-Regeln für einige Anwendungen erstellen.
    Damit eine Tabelle in einer Anwendungsverwaltungs-App globale ACL-Regeln erben kann, überprüfen Sie, ob die Systemeigenschaft auf „true“ festgelegt ist, und befolgen Sie die Anweisungen unter Tabellen in einer Anwendungsverwaltungs-App zum Erben globaler ACL-Regeln konfigurieren.
    • Systemeigenschaft glide.security.scoped_administration.honor_global_acl: Wenn keine bereichsbezogenen ACL-Regeln definiert sind, können Anwendungsverwaltungs-Apps globale ACL-Regeln erben. Diese Eigenschaft ist standardmäßig für neue und aktualisierte Instanzen aktiviert.
    • Tabelle für ACL-Vererbungen der Anwendungsverwaltung [sys_scoped_admin_acl_inheritance]: Wenn keine ACL-Regeln für die Anwendungsverwaltungs-App gefunden werden, erben die dieser Liste hinzugefügten Tabellen die globalen ACL-Regeln. Nur der Administrator der Anwendungsverwaltungs-App kann die Datensätze der Anwendungsverwaltungs-App in dieser Konfigurationstabelle hinzufügen, entfernen und lesen.