Berechtigungen für Modellobjekte (Master Data Services)

Gilt für:SQL Server – nur Windows Azure SQL Managed Instance

Berechtigungen für Modellobjekte sind erforderlich. Sie bestimmen die Attribute, auf die ein Benutzer im Funktionsbereich Explorer der Benutzeroberfläche zugreifen kann.

Wenn Sie z.B. der Entität „Product“ die Benutzerberechtigung Aktualisieren zuweisen, kann der Benutzer alle Attribute der Entität „Product“ aktualisieren. Wenn Sie einem einzelnen Attribut die Berechtigung Aktualisieren zuweisen, kann der Benutzer nur dieses Attribut aktualisieren.

Um die jedem Attributwert zugewiesene Sicherheit zu ermitteln, werden Modellobjektberechtigungen mit Hierarchieelementberechtigungen kombiniert, die die Elemente bestimmen, auf die ein Benutzer zugreifen kann.

Um einem Benutzer Zugriff auf einen anderen Funktionsbereich als Explorerzu gewähren, muss der Benutzer ein Modelladministrator sein, der Objektmodellen auch Administratorberechtigungen zuweisen kann. Weitere Informationen finden Sie unter Administratoren (Master Data Services).

Modellobjektberechtigungen werden auf der Benutzeroberfläche (Master Data Manager) im Funktionsbereich " Benutzer- und Gruppenberechtigungen " auf der Registerkarte "Modelle " zugewiesen. Auf dieser Registerkarte wird das Modell als Struktur dargestellt. Wenn Sie einem Objekt in der Struktur eine Berechtigung zuweisen, wird diese Berechtigung von allen untergeordneten Objekten geerbt. Sie können die Vererbung überschreiben, indem Sie einzelnen Objekten eine Berechtigung zuweisen.

Sie können eine Kombination aus lesen, erstellen, aktualisieren und löschen zuweisen oder Verweigern von Berechtigungen für Modellobjekte. Wenn Sie auf der Registerkarte "Modelle " keine Berechtigungen zuweisen, kann der Benutzer keine Modelle oder Daten im Master Data Manager anzeigen.

Bewährte Methode

Im Allgemeinen sollten Sie dem Modellobjekt die Berechtigung ALLE zuweisen und anschließend untergeordneten Objekten die Berechtigung explizit zuweisen.

Externe Ressourcen

Blogbeitrag Sicherheitsverbesserungen, auf msdn.com.

Weitere Informationen

Zuweisen von Modellobjektberechtigungen (Master Data Services)
Modellberechtigungen (Master Data Services)
Berechtigungen für den Funktionalen Bereich (Master Data Services)
Hierarchiemitgliedsberechtigungen (Master Data Services)
Bestimmen von Berechtigungen (Master Data Services)