Zentrale Verwaltung > Berechtigungen im steadyPRINT Center

Das steadyPRINT Center verfügt über ein eigenes Berechtigungssystem auf Basis von Rollen. Darüber erfolgt sowohl eine Authentifizierung als auch Autorisierung des Zugriffs auf Funktionen und Objekte.

Rollen

Über Datei > Einstellungen > Center roles im steadyPRINT Center, können eigene Rollen definiert und Domänen-Accounts in diese aufgenommen werden (siehe Abbildung steadyPRINT Center - Rollenübersicht).

Eine neu angelegte Rolle besitzt nach der Erstellung zunächst keinerlei Berechtigungen – diese müssen dediziert vergeben werden. Die obligatorische und vordefinierte Rolle sysadmin verfügt dagegen über einen Vollzugriff auf alle Objekte und Einstellungen im steadyPRINT Center. Beim initialen Anlegen der sysadmin-Rolle fügt steadyPRINT automatisch die Gruppe Builtin\Administratoren hinzu sowie den Benutzer, welcher erstmalig das steadyPRINT Center startet. Eine Anpassung der berechtigten Administratoren kann jedoch nachträglich erfolgen.

sp_center_078

Abbildung 133: steadyPRINT - Rollenübersicht

Rolleneigenschaften

In den Eigenschaften einer Center-Rolle erfolgt die Vergabe der Zugriffsberechtigungen für die hinterlegten Accounts (Benutzer, Gruppen und Computer) innerhalb vom steadyPRINT Center. Die Berechtigungen selbst sind in unterschiedliche Bereiche unterteilt und Ebenen zugeordnet (siehe Abbildung steadyPRINT Center - Rolle).

sp_center_079

Abbildung 134: steadyPRINT - Rolle

Berechtigungen

Für die Vergabe der Berechtigungen auf Funktionen und Objekte stehen 3 Stufen zur Verfügung:

•	Erteilen: Erteilt den Vollzugriff auf die Funktion und/oder das Objekt.

•	Nur lesend: Erteilt einen Lesezugriff auf das Objekt.

•	Verweigern: Verweigert den Zugriff auf die Funktion und/oder das Objekt.

Hinweis	Ausblenden einzelner Druckserver, Drucker und Ordner im Baum
	Durch die Vergabe der Berechtigung Verweigern für das Verwalten von Druckservern und Druckern, können Sie diese für gewünschte Accounts ausblenden. Druckserver, Drucker oder Ordner zeigt das steadyPRINT Center somit nicht an (siehe Abschnitt Rollen mit Objekten Verknüpfen).

Rollen mit Objekten verknüpfen

Im steadyPRINT Center geschieht die Berechtigungsvergabe auf Druckserver und Drucker sowie Ordner durch das Verknüpfen der verfügbaren Rollen.

sp_center_080

Abbildung 135: steadyPRINT - Verknüpfung der Rollen

Die Abbildung steadyPRINT Center - Verknüpfung der Rollen zeigt eine Berechtigungsvergabe auf Ordnerebene unterhalb des Druckservers bps. Dadurch erhält die Rolle Access Admin DE Zugriff auf den Ordner Deutschland sowie alle darunterliegenden Objekte (Drucker und Ordner).

Hinweis	Verknüpfung der Rolle sysadmin
	Die obligatorische und vordefinierte Rolle sysadmin ist weder sichtbar noch abwählbar.

Vererbung

Durch das Setzen des Häkchens Inherit permissions aus Abbildung steadyPRINT Center - Verknüpfung der Rollen erfolgt eine Rollenvererbung vom darüberliegenden Objekt. Eine Vererbung findet solange statt, bis sie von verknüpften Rollen auf einem darunterliegenden Objekt wieder aufgehoben wird.

Authentifizierung und Autorisierung

Das steadyPRINT Center authentifiziert einen Benutzer anhand der Rollen und den darin hinterlegten Accounts. Schlägt die Authentifizierung gegen die verfügbaren Rollen fehl, ermöglicht das steadyPRINT Center eine Anmeldung mit einem alternativen Benutzer oder das Beenden (siehe Abbildung steadyPRINT Center - Authentifizierung fehlgeschlagen).

Hinweis	Authentifizierung durch Gruppenzugehörigkeit
	Das steadyPRINT Center authentifiziert den Benutzer u.a. aufgrund seiner Gruppenzugehörigkeit. Dabei erfolgt eine Auswertung von verschachtelten Gruppen.

sp_center_081

Abbildung 136: steadyPRINT - Authentifizierung fehlgeschlagen

Zur Autorisierung eines Zugriffs auf eine Funktion oder ein Objekt, prüft das steadyPRINT Center alle verfügbaren und dem Benutzer zugeordneten Rollen. Aus diesen findet schließlich die höchste Berechtigungsstufe (hoch = Erteilen, niedrig = Verweigern) für den Autorisierungsvorgang Anwendung. Die folgende Abbildung teadyPRINT - Autorisierung zeigt beispielhaft die Anzeige für einen nicht autorisierten Zugriff auf Funktionen und Objekte.

sp_center_082

Abbildung 137: steadyPRINT - Autorisierung