Kann der SysAdmin direkt auf die lokalen Benutzer und Zutrittsrechte zugreifen ?

[h-winkelmann]

Wenn in einer Anlage mit Mandantenfähigkeit die Lokalen Administratoren ihre Benutzerdaten wie auch die Zutrittsrechte pflegen, kann dann der eigentlich übergeordenete Systemadmin, direkt auf diese Daten zugreifen ?

[s-czerniak]

Übersicht
Da die Beantwortung der Frage in mehrere Segmente zerfällt, werden diese als Teilantworten gegeben.
Folgende Teilantworten stehen zur Verfügung:

• - Zugriff auf Zutrittsrechte (Zutrittsgruppen, Zeitpläne)
  - Zugriff auf den lokal angelegten Benutzer

Schlagworte:
Projektschritt: {xProgrammierung} {xBetrieb}
Artikel ELZ: {MANDANT 804-003-000x}

[s-czerniak]

Zugriff auf Zutrittsrechte (Zutrittsgruppen, Zeitpläne)
In diesem Fall lautet die Antwort Nein
Die Zutrittsgruppen und Zutrittsrechte die vom lokalen Administrator erstellt werden wirken sich auch nur
lokal auf die zugewiesenen Ressourcen aus deshalb kann der eigentlich in der Hierarchie über ihm stehende
System Administrator diese auch nicht ändern oder löschen.

Sysadmin vs. lokaler Admin1.jpg (29.49 KiB) 5293 mal betrachtet

Sysadmin vs. lokaler Admin2.jpg (34.6 KiB) 5293 mal betrachtet

Sysadmin vs. lokaler Admin3.jpg (43.91 KiB) 5293 mal betrachtet

Sysadmin vs. lokaler Admin4.jpg (47.25 KiB) 5293 mal betrachtet

Seiteneffekte
(keine)

Andere Konfiguration
(keine)

zurück zur Übersicht

[s-czerniak]

Zugriff auf den lokal angelegten Benutzer
In diesem Fall lautet die Antwort Ja
Da auch vom lokalen Administrator angelegte Benutzer in die globale Liste eingetragen werden kann der
System Administrator natürlich dort Veränderungen vornehmen oder sogar Benutzer löschen.
Welche Konfigurationsmöglichkeiten es gibt und wie diese gestaltet werden, wird an dieser Stelle ausführlich erläutert.

Seiteneffekte
(keine)

Andere Konfiguration
(keine)

zurück zur Übersicht