Hinweise zur Benutzerverwaltung

2.12 Hinweise zur Benutzerverwaltung

Wenn Sie InterAss mit einer Datenbankverbindung einsetzen, wird automatisch die Anwenderverwaltung aktiviert (nur InterAss Version mit Benutzerverwaltung). Nur Anwender mit Berechtigung dürfen dann unter InterAss auf Daten zugreifen. Verwenden Sie die Anwenderverwaltung ( Datei -> Anwenderverwaltung (s. Bild 5) ) um dem System die berechtigten Anwender mitzuteilen. Bei einem frisch installiertem InterAss mit leeren Datenbanktabellen starten Sie InterAss mit einem Anwender "admin" (s. Bild 6) um Zugriff zur Anwenderverwaltung zu erhalten. Im Normalfall gibt der Anwender unter "Eigenschaften" seine Windows-Benutzerkennung ein. Als Administrator geben Sie daher in der Anwenderverwaltung unter dem "Anwender" die Windows-Benutzerkennungen der zuzulassenden Anwender ein. Legen Sie zuerst die Anwendergruppen an (die Gruppennamen sind beliebig), anschließend tragen Sie Anwender in die einzelnen Gruppen ein.

Bild 5 InterAss Anwenderverwaltung

Bild 6 InterAss Allgemeine Eigenschaften

Jedem Anwender muss eines von fünf möglichen Zugriffsrechten zugeordnet werden:

"admin" : Anwender mit diesem Recht dürfen die Anwenderverwaltung ausführen !! !
"grant" : Der Anwender Netzrechte (ACL) vergeben + Recht "write".
"write" : Der Anwender darf Netze modifizieren/löschen und Störungen anlegen/modifizieren/abschließen/löschen.
"netze" : Der Anwender darf Netze modifizieren und löschen.
"stoer" : Der Anwender darf Störungen anlegen/modifizieren/löschen.
"read" : Der Anwender darf alle Netze ( und Störungen ) lesen.
"default" : Die Rechte des Anwenders richten sich nach den Netzrechten.

Die Rechte "admin", "grant", "write", "netze" und "stoer" implizieren das "read"-Recht.

Nur der Anwender mit dem Recht "admin" darf Netze anlegen!

Netz-Rechte (ACL):
Netzen können "Netz-Rechte" zugeordnet werden. Hierbei wird einer Anwendergruppe <gruppe> eines der folgenden Rechte zugeordnet:

"write" : Anwender dürfen dieses Netz modifizieren und diesem Netz zugeordnete Störungen anlegen/modifizieren/abschließen/löschen.
"netze" : Anwender dürfen dieses Netze modifizieren und löschen.
"stoer" : Anwender dürfen diesem Netz zugeordnete Störungen anlegen/modifizieren/löschen.
"read" : Anwender dürfen dieses Netz und diesem Netz zugeordnete Störungen lesen.

Alle Anwender, die der Anwendergruppe <gruppe> angehören und das persönliche Zugriffsrecht "default" besitzen , haben das angegebene Zugriffsrecht.

Hinweis:

In der Einstellungen unter "Verschiedenes -> Störung abschließen" kann festgelegt werden, dass mit dem Recht "stoer" auch Störungen abgeschlossen werden dürfen.

Windows Auto Login

In Versionen mit Benutzerverwaltung erfolgt beim Programmstart die Aufschaltung eines Dialoges (Login-Dialog) welcher die Möglichkeit bietet die zu verwendende InterAss-Benutzerkennung und das Kennwort anzugeben. Über Datei -> Eigenschaften -> Verschiedenes -> Reiter "Windows Login" -> Ja (Einstellung /Interass/Windows_auto_Login = Ja) kann ein InterAss-Administrator alternativ folgendes Verhalten einstellen:
Beim Start von InterAss wird der "Login-Dialog" nicht aufgeschaltet, stattdessen wird geprüft, ob der "Systembenutzername" (Windows Benutzername) in der "Benutzerliste" von Interass vorkommt.

Falls dies der Fall ist, erfolgt die Anmeldung an InterAss unter dieser Benutzerkennung ohne Kennwortabfrage (AUTOLOGIN).
Wenn der Systembenutzer nicht in der Interass-Benutzerliste vorkommt, ist keine Anmeldung an InterAss möglich.
Eine entsprechende Fehlermeldung wird aufgeschaltet.

Der Mechanismus erfordert daher, dass der InterAss-Administrator die Windows-Benutzerkennungen der gewünschten Benutzer in der InterAss-Anwenderverwaltung einpflegt.
Das Einpflegen des (Windows) Kennwortes ist nicht erforderlich und sollte auch aus Sicherheitsgründen unterbleiben.

Im Modus AUTOLOGIN ist ein nachträglicher Wechsel des Benutzers nicht mehr möglich

über Datei -> Eigenschaften -> Allgemein -> Anwender
beim Anlegen von Netzen
beim Anlegen von Störungen

Pie 16.07.13