Administratoren (Master Data Services)

Gilt für:SQL Server – nur Windows Azure SQL Managed Instance

In diesem Artikel werden die Arten von Administratoren in Master Data Services beschrieben: Modelladministratoren, Entitätsadministratoren und Superbenutzer.

Modelladministratoren

In Master Data Services ist ein Modelladministrator ein Benutzer, der über Administratorberechtigungen verfügt, die dem Modellobjekt der obersten Ebene auf der Registerkarte "Modellobjekte" zugewiesen sind. Wenn ein Benutzer über Administratorberechtigungen für ein bestimmtes Modell verfügt, werden alle anderen Berechtigungen für die untergeordneten Objekte des Modells (sowohl Modellobjekt- als auch Mitgliedsberechtigungen) durch die Administratorberechtigung des Modells und effektiv ignoriert.

• Wenn der Benutzer Zugriff auf den Funktionsbereich Explorer hat, kann er alle Masterdaten in diesem Bereich hinzufügen, löschen und aktualisieren.

• Wenn der Benutzer Zugriff auf andere Funktionsbereiche hat, kann der Benutzer alle im Funktionsbereich verfügbaren administrativen Tasks ausführen.

Jedes Modell kann mehrere Administratoren aufweisen. Jeder Benutzer kann ein Modelladministrator für ein, mehrere oder alle Modelle in der Master Data Services-Bereitstellung sein.

Ein Benutzer kann entweder im Master Data Manager oder programmgesteuert als Modelladministrator konfiguriert werden. Weitere Informationen finden Sie unter Erstellen eines Modelladministrators (Master Data Services).

Entitätsadministratoren

In Master Data Services ist ein Entitätsadministrator ein Benutzer, der Administratorberechtigungen besitzt, die dem Entitätsobjekt auf der Registerkarte "Modellobjekte" zugewiesen sind. Wenn ein Benutzer über Administratorberechtigungen für eine Entität verfügt, werden alle anderen Berechtigungen für die untergeordneten Objekte der Entität (sowohl Modellobjekt- als auch Memberberechtigungen) von den Administratorberechtigungen abgelöst und ignoriert.

• Wenn der Benutzer Zugriff auf den Funktionsbereich Explorer hat, kann er alle Masterdaten in diesem Bereich hinzufügen, löschen und aktualisieren.

• Wenn die Entitätsänderungen eine Administratorberechtigung erfordern, kann ein Entitätsadministrator die Änderungen prüfen und Changesets anschließend zulassen oder ablehnen.

Jede Entität kann mehrere Administratoren besitzen. Jeder Benutzer kann als Entitätsadministrator für eine, mehrere oder alle Entitäten definiert sein.

Ein Benutzer kann entweder in Master Data Services oder programmgesteuert als Entitätsadministrator konfiguriert werden. Weitere Informationen finden Sie unter Erstellen eines Entitätsadministrators (Master Data Services).

Master Data Services-Administrator

In Master Data Services können Sie dem Funktionsbereich "Super User" benutzerberechtigungen zuweisen. Ein Benutzer mit Berechtigungen für den Funktionsbereich „Administrator“ verfügt über Administratorberechtigungen für alle Modelle und über Berechtigungen für alle anderen Funktionsbereiche. Informationen zu den Berechtigungen für die Funktionsbereiche finden Sie unter "Functional Area Permissions" (Master Data Services).

Der Standard-Superbenutzer wird für das Administratorkonto angegeben, wenn Sie die Master Data Services-Datenbank mithilfe des Assistenten zum Erstellen von Datenbank (Master Data Services Configuration Manager) erstellen.

Der Administrator verfügt über die folgenden Berechtigungen:

• Zugriff auf alle Funktionsbereiche

• Hinzufügen, Löschen und Aktualisieren aller Masterdaten für alle Modelle im Funktionsbereich Explorer

Sie können mehreren Benutzer bzw. Benutzergruppen Administratorberechtigungen zuweisen.

Vergleichen von Administratortypen

Administratortyp	Beschreibung
Master Data Services-Administrator	Berechtigungen, die im Stammdaten-Manager zugewiesen sind, haben keine Auswirkungen auf den Zugriff des Administrators. Kann ein Administrator sein, je nach den explizit zugewiesenen oder von einer Gruppe geerbten Berechtigungen für Funktionsbereiche. Verfügt automatisch über alle Berechtigungen für alle Modelle. Verfügt automatisch über Zugriff auf alle Funktionsbereiche.
Modelladministrator	Kann ein Modelladministrator sein, je nach den explizit zugewiesenen oder von einer Gruppe geerbten Adminberechtigungen. Verfügt nur über Zugriff auf Funktionsbereiche, für die ihm eine Berechtigung gewährt wurde. Verfügt automatisch über alle Berechtigungen für alle Objekte und Elemente in dem bestimmten Modell.
Entitätsadministrator	Kann ein Entitätsadministrator sein, je nach den explizit zugewiesenen oder von einer Gruppe geerbten Administratorberechtigungen. Verfügt nur über Zugriff auf Funktionsbereiche, für die ihm eine Berechtigung gewährt wurde. Verfügt automatisch über alle Berechtigungen für alle Objekte und Elemente in der bestimmten Entität. Können die ausstehenden Changesets genehmigen, wenn die Entitätsänderungen genehmigt werden müssen.

Externe Ressourcen

Blogbeitrag Sicherheitsverbesserungen, auf msdn.com.

Weitere Informationen

Erstellen eines Modelladministrators (Master Data Services)
Erstellen einer Master Data Services-Datenbank
Benachrichtigungen (Master Data Services)