Beschränken Sie den Zugriff auf eine Anwendung

Schränken Sie die Verwaltung einer Anwendung und den Zugriff auf diese Anwendung ein, um zu verhindern, dass nicht autorisierte Anwender der Anwendung Administratorrechte zuweisen oder auf vertrauliche Informationen in den Anwendungsdatensätzen zugreifen.

Vorbereitungen

• Benötigte Datensätze:
  • Rollendatensatz zum Festlegen einer Rolle als anwendungsspezifische Administratorrolle
  • Anwenderdatensatz zum Zuweisen einer anwendungsspezifischen Administratorrolle an einen Anwender
  • Anwendungsdatensatz zum Aktivieren der Anwendungsverwaltung für eine bestimmte Anwendung
• Erforderliche Rolle: Administrator

Wenn noch keine anwendungsspezifische Administratorrolle vorhanden ist, erstellen Sie sie, bevor Sie mit diesem Verfahren beginnen. Sie können beispielsweise eine Rolle namens my_Application.admin erstellen, die den Namen der eingeschränkten Anwendung mit dem Suffix „admin“ enthält, um anzugeben, dass es sich um die Administratorrolle für die Anwendung handelt.

Prozedur

1. Navigieren zu Alle > Systemsicherheit > Anwender und Gruppen > Rollen oder Anwenderadministration > Rollenan.
2. Öffnen Sie den Rollendatensatz für die anwendungsspezifische Administratorrolle.
3. Konfigurieren Sie das Formular, um hinzuzufügen Anwendungsadministrator Feld.
   Hinweis:

   Die Anwendungsadministrator Durch das Kontrollkästchen wird ersetzt Zuweisbar von Feld. Standardmäßig, wenn Sie ein Upgrade von durchführen Jakarta Oder früheres Release in Kingston Oder später: Jede Rolle, die sich in befand Zuweisbar von Das Feld ist als anwendungsspezifische Administratorrolle und definiert Anwendungsadministrator Kontrollkästchen ist aktiviert.
4. Wählen Sie im Rollendatensatz aus Anwendungsadministrator Kontrollkästchen und klicken Sie dann auf Aktualisieren .
5. Navigieren zu Systemsicherheit > Anwender und Gruppen > Anwenderan.
6. Öffnen Sie den Anwenderdatensatz für den Administratoranwender.
7. Fügen Sie auf der Registerkarte Rollen die anwendungsspezifische Rolle hinzu.
   Nur Anwender mit der anwendungsspezifischen Administratorrolle können die Anwendungsverwaltung für eine Anwendung aktivieren.

   Hinweis:

   Weisen Sie die anwendungsspezifische Administratorrolle mehreren Anwendern zu. Wenn dann ein Anwender mit der anwendungsspezifischen Administratorrolle das Unternehmen verlässt, werden Sie nicht daran gehindert, Änderungen an der Anwendung vorzunehmen.
8. Klicken Sie auf Aktualisieren.
9. Melden Sie sich ab, und melden Sie sich dann mit der anwendungsspezifischen Administratorrolle an.
10. Navigieren zu Systemanwendungen > Meine Unternehmensanwendungenan.
11. Wählen Sie die Anwendung aus, für die Sie die Anwendungsverwaltung aktivieren möchten.
12. Wählen Sie im Anwendungsdatensatz aus Anwendungsverwaltung .
13. Klicken Sie auf Aktualisieren.
    Das System validiert, dass die folgenden Anforderungen erfüllt wurden:

    • Die Anwendung verfügt über eine anwendungsspezifische Administratorrolle (mindestens eine Rolle mit ist vorhanden Anwendungsadministrator Ausgewählt).
    • Der aktuelle Anwender hat die anwendungsspezifische Administratorrolle.

    Wenn die Validierung erfolgreich ist, aktualisiert das System den Anwendungsdatensatz. Andernfalls zeigt das System diese Fehlermeldung an und aktualisiert den Anwendungsdatensatz nicht:

    Application Administration uses the 'Application Administrator' role to define what users are application administrators. None of the roles defined by this application have 'Application Administrator' enabled.

14. Wahlweise: In den zugehörigen Links können Sie eine der folgenden Optionen auswählen:

    Zugehöriger Link	Beschreibung
    Verwalten Sie Entwickler	Modal, mit dem der anwendungsspezifische Administrator diese Aufgaben verwalten kann: Bestimmen Sie Entwickler für die Anwendung. Machen Sie sich selbst zu einem delegierten Entwickler. Nachdem der anwendungsspezifische Administrator ein delegierter Entwickler wurde, kann der anwendungsspezifische Administrator eine Teilmenge von Administrationsaufgaben ausführen, ohne über die Administratorrolle auf Systemebene verfügen zu müssen. Weitere Informationen: Delegierte Entwicklung und Bereitstellung
    Gewähren Sie allen Administratoren die Anwendungsverwaltung	Modal, das einen enthaltenen Rollendatensatz [sys_user_role_contains] für die Administratorrolle auf Systemebene erstellt. Dadurch wird die anwendungsspezifische Administratorrolle als enthaltene Rolle der Administratorrolle auf Systemebene hinzugefügt. Hinweis: Wenn Sie die Anwendung mit diesem Datensatz veröffentlichen, können Anwender mit der anwendungsspezifischen Administratorrolle nach der Installation auf die Anwendung zugreifen.