Het sociaal statuut der zelfstandigen Uw rechten en plichten
Rollen en rechten
-
Upload
adlibgebruikersgroep -
Category
Presentations & Public Speaking
-
view
93 -
download
3
Transcript of Rollen en rechten
Rollen en Rechten
Voorjaarsbijeenkomst Adlib Gebruikersgroep
30 april 2015
Rolf BlijlevenIT-diensten voor museaM 06 12 872 892 E [email protected]
© Rolf Blijleven 2015
© Rolf Blijleven 2015
data - gegevens
computerhardware
applicatie
besturingssysteem
database engine
“de software”
Inleiding - lagenmodel
Het landschap
u bevindt zich hier
Uw gereedschap
© Rolf Blijleven 2015
Adlib Designerde laatste versie via MyAdlib
tip: Kijk daar regelmatig! NIET ClickOnce - versie WEL regelmatig checken of er een nieuwe staat
Wijzigingen opgeslagen met versie X? Lagere versies niet meer bruikbaar.
Adlib Designer Help sinds kort onlinede CHM-versie wordt niet meer geüpdatet.
Authenticatie
© Rolf Blijleven 2015
• Windows login, tenzij anders aangegeven• anders aangeven kan op 4 manieren:
1. Adlib.pbk • per applicatie
– vb. Museum anders dan Bibliotheek Archief
2. Active directory • “Windows login” of “Windows authenticatie”
3. HTTP• web server controleert authenticatie• niet vandaag.
4. Adlib database• Voor wie?
• Meestal: • of Windows login en verder niks• of Adlib.pbk in combinatie met Windows Login
klik hier!
Applicatie is Adlib
Museum Plus 2.0.0.
(in de map Standard)
User-namen zijn hetzelfde
als voor Windows
Password NIET ingevuld.
Kom je binnen in Windows, dan kom je ook binnen in Adlib
Museum Plus 2.0.0.
Rechten van anderen testen
© Rolf Blijleven 2015
Om binnen te komen met de user-naam van iemand anders:
1. Open een DOS-box in de map met de applicatie• klim erheen in Windows Explorer, • maak witruimte buiten de lijst en doe daar Ctrl-Shift-
Rechtsklik• kies “Opdrachtvenster hier openen”
2. geef..\[map naar]\adlwin.exe -u [gebruikersnaam]
Rechten
© Rolf Blijleven 2015
+ Er zijn slechts 4 rechten: None, Read, Write, Full
+Stel je niets in, dan is het Full.±Voor elk individueel object in een
Adlib-omgeving zijn rechten in te stellen
... dat kunnen er honderdduizenden zijn ...
Software-objecten. Databases en zo.
(Niet museum-objecten.)
Alle objecten? JA.
© Rolf Blijleven 2015
• tabbladen• objecten in een database-definitie
• de database zelf, datasets, velden
• objecten in de applicatie-definitie• de applicatie zelf, data sources, output
jobs, export jobs, friendly databases• methods:
• zoekingangen, zoekfuncties, gebruik van pointerfiles,
• records verwijderen, records aanmaken• global update, import, export, ontlenen
Overal waar je dat tabje Access rights ziet
© Rolf Blijleven 2015
Hier bij een tabblad. *.fmt. Screen.
Op een database
© Rolf Blijleven 2015
Op database-velden
© Rolf Blijleven 2015
Hee… een rood
vierkantje..
En op scherm-velden dan?
© Rolf Blijleven 2015
veld-eigenschappen in het tabblad overrulen.
Read, Write, Full op Methods?
© Rolf Blijleven 2015
Designer help -> Search"access rights and roles for methods"
(met rechte aanhalingstekens. "Zo". niet “zo”. )
Of deze versie
Welke objecten nog meer?
© Rolf Blijleven 2015
Recordste definiëren op database-niveau
Specified rights
© Rolf Blijleven 2015
“Choose this type if you want to be able to indicate per record which users or roles have which specific access rights (None, Read, Write or Full). ”
Windows-groep als User
© Rolf Blijleven 2015
Active Directory group als userAlle leden van die groep hebben de rol van die user. Handig!
Voor Adlwin mag je een Rol noemen zoals je wilt
Voor API-user moet Adlib rol = Active Directory Name
Meer info:Designer help online -> Search "use active directory groups"
Rollen
© Rolf Blijleven 2015
Een rol is een samenstel van rechten binnen een applicatie
Er zijn 2 Speciale rollen. $REST
wijs nooit toeaan een user
$ADMIN - mag alleswijs nooit rechten toe aan deze
rol
Designer harvest
© Rolf Blijleven 2015
Designer harvestzodra je een rol toekent = invoert, bestaat die rol
Tikfoutje in een rol = nieuwe rolDesigner harvest per map
kijkt pas wat de rollen en rechten zijn als je daar in de buurt dreigt te komen.
Create Documentation
© Rolf Blijleven 2015
Rechtsklik op een map -> Create DocumentationGeeft alle rollen en de rechten op de objecten in die map. Niet op die in submappen
Niet hetzelfde als documentatie van een object in die map, zoals een database, een pbk, etc.
Rollen verwijderen
© Rolf Blijleven 2015
1. Create DocumentationAlle Documentation? Nee, alleen die van de rollen en de rechtenDus alleen van de mapjes. Niet van de objecten in die mapjes.
2. Verwijder alle rechten op de te verwijderen rol(len).
3. Verwijder die rol(len).4. Create Documentation opnieuw &
verifieer.
Rollen
© Rolf Blijleven 2015
Een rol is een samenstel van rechten binnen een applicatie
PublieksvraagHoeveel rollen zijn er in uw museum?
DiscussiepuntHoeveel rollen zijn er in uw museum
NOODZAKELIJK?
Beleefd & Vriendelijk Advies
© Rolf Blijleven 2015
HOUD HET
SIMPEL
© Rolf Blijleven 2015
Vragen?
Dank voor uw aandacht