Laajennetut käyttöoikeudet
Yleiskatsaus
Laajennetut käyttöoikeudet (EUP) ovat datakorttikohtaisia käyttöoikeuksia: ne ovat tapa myöntää käyttäjille lisäkäyttöoikeuksia tietyille datakorteille datakorttien tiettyjen viiteattribuuttien arvojen perusteella. Lisäkäyttöoikeudet määritetään normaaleina ESM-rooleina Käyttöoikeudet-kansiopuuruudussa.
Huomautus:
Oletusarvoisesti laajennetut käyttöoikeudet on poistettu käytöstä ESM:ssä. Toiminto voidaan ottaa käyttöön asettamalla elevated.permissions.enable -alustan asetukseksi true.
Laajennetut käyttöoikeudet voidaan määrittää erikseen kullekin mallille. Määritys tehdään Muokkaa mallia -näkymässä, kuten alla olevassa kuvakaappauksessa näkyy:
Huomautus:
- Korotettuja käyttäjäoikeuksia voidaan määrittää vain, kun mallipohjalla on yksi tai useampi viiteattribuutti, jonka kohde on ESM-käyttäjämallipohja (joko suoraan tai viiteketjun kautta). Muussa tapauksessa Korotettujen käyttäjäoikeuksien määritysvaihtoehdot eivät ole näkyvissä Muokkaa mallipohjaa -näkymässä.
- Määritteillä on oltava määritekoodi, eivätkä ne saa viitata mihinkään muuhun kohteeseen kuin ESM-käyttäjämalliin, jotta ne näkyvät Korotettujen käyttöoikeuksien määritysasetuksissa.
- Jos käyttäjällä ei normaalisti ole oikeuksia datakortin mallipohjaan eikä kansioon, molempien oikeuksien myöntämiseen on käytettävä laajennettuja käyttäjäoikeuksia – jos vain kansion käyttöoikeus on myönnetty, käyttäjä ei voi nähdä mallipohjaa, vain tyhjän kansion.
- Luontioikeudet ovat merkityksettömiä laajennetuilla käyttöoikeuksilla. Tämä johtuu siitä, että laajennetut käyttöoikeudet koskevat aina olemassa olevia datakortteja, eivätkä ne voi koskaan myöntää lupaa luoda uusia datakortteja. Katso ehdotus datakorttikohtaisten luontirajoitusten käsittelemiseksi laajennetuilla käyttöoikeuksilla alla olevasta esimerkistä 2.
Esimerkki 1
Tarkastellaan seuraavaa käyttötapausta: Tapahtumamallilla on viiteattribuutti nimeltä Tukihenkilö, joka viittaa ESM-käyttäjämalliin. Haluat antaa tukihenkilöille (ESM-käyttäjille) oikeudet muokata tiettyjä kenttiä kyseiselle henkilölle määritetyissä tapahtumakorteissa, mutta ei millään muulla kortilla. Tätä ei voida tehdä normaaleilla kansiopohjaisilla käyttöoikeuksilla. Tämä voidaan kuitenkin saavuttaa käyttämällä Laajennetut käyttöoikeudet -toimintoa.
Siirry ensin Käyttöoikeudet-kansion puupaneeliin ja määritä uusi rooli, jolla on juuri ne lisäkäyttöoikeudet, jotka haluamme myöntää tukihenkilöille. Roolin nimi on esimerkiksi Pyyntöjen tukihenkilö.
Huomautus:
Toisin kuin useimmissa rooleissa, tähän rooliin ei yleensä lisätä käyttäjiä.
Toiseksi, Tapahtumamallin Muokkaa mallia -näkymässä laajennetut käyttöoikeudet määritetään valitsemalla määrite Määritetty ja rooli Pyynnön tukihenkilö. (Kaikki järjestelmän roolit näkyvät alasvetovalikossa.) Tämä vaihe on havainnollistettu alla olevassa kuvakaappauksessa.
Kun määritykset tallennetaan, tukihenkilöille annetut lisäoikeudet kyseisiin palvelupyyntöihin tulevat välittömästi voimaan.
Huomautus:
Muokkaa mallipohjaa -näkymässä Tallenna-painiketta on napsautettava, ennen kuin laajennettuihin käyttöoikeuksiin tehdyt muutokset tulevat voimaan.
Esimerkki 2
Joskus olisi toivottavaa, että tukipyyntöjä varten olisi erillinen kansio, johon käyttäjät voisivat itse luoda tukipyyntöjä ja nähdä vain omat tukipyyntönsä. Tätä ei voida saavuttaa pelkillä laajennetuilla käyttöoikeuksilla – käyttäjän normaali rooli tarvitsee luontioikeuden pyyntökansioon, ja luontioikeuteen sisältyy aina myös rajoittamaton lukuoikeus. Tämä käyttötapaus voidaan kuitenkin toteuttaa käyttämällä datakorttikuuntelijoita laajennettujen käyttöoikeuksien lisäksi.
Ratkaisu on käyttää kahta kansiota tukipyyntöjä varten. Ensinnäkin tarvitaan kansio, johon kaikki käyttäjät voivat luoda tukipyyntöjä (tässä esimerkissä "Uudet tukipyynnöt"). Ja toiseksi tarvitaan kansio, josta käyttäjät voivat lukea tukipyyntöjä (tässä esimerkissä "Olemassa olevat tukipyynnöt"). Lisäksi tukipyyntöpohjaan on lisättävä datakorttikuuntelija. Tämän kuuntelijan tehtävänä on siirtää datakortti "Uudet tukipyynnöt" -kansiosta "Olemassa olevat tukipyynnöt" -kansioon heti, kun se luodaan (jotta käytännössä "Uudet tukipyynnöt" -kansio on aina tyhjä). Ja lopuksi tukipyyntöpohjaan on määritettävä laajennetut käyttöoikeudet, jotta käyttäjä voi lukea, päivittää ja poistaa omia datakorttejaan "Olemassa olevat tukipyynnöt" -kansiossa.