Benutzerkonten, Rechte und Rollen

Benutzertypen

Das Programm unterstützt den Mehrbenutzerzugriff. Jeder Benutzer kann über einen spezifischen Satz von Zugriffsrechten auf die Hostdatenbank und die Programmfunktionen verfügen. Im Programm stehen drei Benutzertypen zur Verfügung:

1. Superuser oder Datenbankadministrator. Dieser Benutzer hat die maximalen Privilegien und einen festen Benutzernamen SYSDBA. Der Superuser kann neue Benutzer erstellen sowie deren Rechte und Rollen ändern. Nur der Superuser kann die Datenbankwartung durchführen. Das SYSDBA-Konto ist das einzige Standardbenutzerkonto nach der Programminstallation. Das Standardpasswort dieses Kontos ist masterke (ohne den letzten Buchstaben „y“, da Firebird vor Version 3 nur die ersten 8 Zeichen des Passworts unterstützte). Sie können dieses Masterpasswort ändern in den Programmeinstellungen.
2. Administrator. Administratoren können alle Funktionen des Programms nutzen – einschließlich Host-, Überwachungsprüfungs- und Programmkonfiguration – mit Ausnahme der Benutzerverwaltung. Ein Administratorkonto kann nur bestimmte Hosts und Prüfungen verwalten, die der Superuser diesem Konto freigegeben hat.
3. Operator. Dies ist ein regulärer Benutzer, der Überwachungsparameter, Hosts und Programmeinstellungen nicht ändern kann. Ein Operator kann den aktuellen Status der Überwachungsprüfungen ansehen, Berichte erstellen und auf die gesammelten Statistiken zugreifen. Ein Operatorkonto kann nur bestimmte Hosts und Prüfungen verwalten, die der Superuser diesem Konto freigegeben hat (wie bei einem Administrator).

Zugriffsrechte auf Hosts (Überwachungsserver)

Die Hostzugriffsbeschränkung für Benutzer basiert auf der Ebene des Überwachungsservers. Beispielsweise enthält die gesamte Überwachungsdatenbank Hosts, die von zwei Überwachungsservern überwacht werden (ein Server pro Firmenabteilung). In diesem Fall kann der Superuser dem Administrator 1 Zugriff auf Hosts gewähren, die vom Überwachungsserver 1 überwacht werden, und dem Administrator 2 Zugriff auf Hosts, die vom Überwachungsserver 2 überwacht werden. Der Administrator 1 kann dann nur Überwachungsprüfungen (und zugehörige Hosts) sehen oder darauf zugreifen, die auf dem Überwachungsserver 1 ausgeführt werden. Dasselbe gilt für den Administrator 2, der nur Hosts und Prüfungen auf dem Überwachungsserver 2 sieht und darauf zugreifen kann.

So können Sie das gesamte Netzwerk zwischen mehreren Administratoren aufteilen, die für ihre Teilnetze verantwortlich sind. Die Host- und Prüfungsbeschränkungen für den Operator können auf dieselbe Weise konfiguriert werden.

Kartenzugriffsrechte

Das Programm ermöglicht auch die Differenzierung der Zugriffsrechte auf Netzwerkkarten. Unterschiedlichen Benutzern kann erlaubt werden, nur bestimmte Karten zu öffnen und anzuzeigen. Wenn kein Zugriff auf die Karte gewährt wurde, sieht ein Benutzer sie einfach nicht im Menü der verfügbaren Karten. In diesem Fall werden die Hosts auf der Karte mit eingeschränktem Zugriff auch nicht in der Überwachungsliste (Baum) angezeigt.

Funktionsbezogene Zugriffsrechte

Administratoren können alle Funktionen des Programms mit Ausnahme der Benutzerverwaltung nutzen. Sie können Host-, Überwachungsprüfungs- und Programmeinstellungen ändern. Operatoren können nur den Prüfungsstatus ansehen sowie Berichte und Diagramme erstellen. Wenn ein Operator versucht, Funktionen zu nutzen, die nur Administratoren zur Verfügung stehen, zeigt das Programm eine entsprechende Meldung an.

Benutzerkonten hinzufügen, löschen und bearbeiten

Sie können Benutzerkonten in den Programmeinstellungen verwalten (siehe Registerkarte Benutzer und Rechte). Nur der Superuser SYSDBA kann die Benutzerliste ansehen und ändern.

So fügen Sie einen neuen Benutzer hinzu:

1. Klicken Sie auf Hinzufügen.
2. Füllen Sie die Felder im Dialogfenster Benutzer aus. Die maximale Passwortlänge beträgt 8 Zeichen. Wir empfehlen, im Feld Login nur englische Buchstaben und Ziffern zu verwenden.
3. Klicken Sie auf OK. Das Programm erstellt ein neues Benutzerkonto in der Datenbank und weist ihm die angegebenen Rechte zu.

Bitte beachten Sie, dass Benutzerpasswörter nicht in den Datenbanktabellen gespeichert werden und Sie das Passwort bei jeder Änderung der Benutzereigenschaften erneut eingeben müssen.

Autorisierungseinstellungen beim Programmstart ändern

Sie können das Programm unter verschiedenen Benutzern auf dem PC mit der installierten Überwachungsanwendung ausführen. So wechseln Sie ein Benutzerkonto:

1. Öffnen Sie die Programmeinstellungen, Abschnitt Benutzer und Rechte.
2. Klicken Sie auf Benutzer zum Starten des Programms auf diesem PC auswählen.
3. Geben Sie den Benutzer-Login, das Passwort und die Rolle (Administrator oder Operator) ein.

Das Programm verfügt über die Option Nach Login und Passwort fragen..., mit der bei jedem Programmstart ein Eingabefenster für Login und Passwort angezeigt wird. Wenn diese Option aktiviert ist, werden die über die Schaltfläche Benutzer zum Ausführen des Programms festlegen... eingegebenen Daten ignoriert, und Sie müssen sich jedes Mal manuell anmelden. Dieser Modus ist praktisch, wenn verschiedene Benutzer das Programm auf demselben Server nutzen.

Änderungen an den Autorisierungsparametern beim Start werden erst nach einem Neustart der Anwendung wirksam. Bitte beachten Sie, dass diese Änderungen nur die Konsole betreffen, nicht den Dienst, der immer mit den höchsten Privilegien des Datenbankadministrators (Superuser SYSDBA) ausgeführt wird.