Μια άμεση επιδιόρθωση είναι πλέον διαθέσιμη για να σας επιτρέψει να προσθέσετε ή να καταργήσετε δικαιώματα για μια λειτουργία σε προφίλ, ώστε να χωρούν προσαρμοσμένοι τύποι που προστέθηκαν στο περιβάλλον του System Center Service Manager 2010

Εισαγωγή

Απαιτείται εξουσιοδότηση για το χειρισμό αντικειμένων όπως ουρές και στοιχεία εργασίας στο Microsoft System Center Service Manager 2010. Η διαχείριση αυτών των εξουσιοδοτήσεων γίνεται με τη χρήση προφίλ. Ένα προφίλ είναι μια συλλογή στοιχείων που χρησιμοποιούνται για εξουσιοδότηση. Για λειτουργίες όπως η δημιουργία, η ανάγνωση, η ενημέρωση και η διαγραφή, χρησιμοποιείται η ακόλουθη δομή για τα στοιχεία εξουσιοδότησης:

ProfileName Operation Type Property RelationshipEndPointFor εξουσιοδότηση, ένας ρόλος χρήστη καθορίζει τις λειτουργίες που μπορούν να εκτελέσουν συγκεκριμένοι χρήστες σε συγκεκριμένα αντικείμενα συσχετίζοντας ένα προφίλ, ένα εύρος και χρήστες. Τα προφίλ χρησιμοποιούνται επίσης από την κονσόλα διαχείρισης υπηρεσίας για το φιλτράρισμα αντικειμένων, όπως οι εργασίες και τα πρότυπα.

Οι τρεις αποθηκευμένες διαδικασίες που περιλαμβάνονται σε αυτή την άμεση επιδιόρθωση έχουν τα ακόλουθα ονόματα αρχείων:

p_GetRestrictrictionsOnOperationsInProfile
p_AddRestrictrictionToOperationInProfile
p_RemoveRestrictrictionFromOperationInProfile

Αυτές οι SQL αποθηκευμένες διαδικασίες σάς επιτρέπουν να προσθέσετε ή να καταργήσετε δικαιώματα για μια λειτουργία σε προφίλ για την υποστήριξη προσαρμοσμένων τύπων που προστέθηκαν στο περιβάλλον διαχείρισης υπηρεσιών. Η κονσόλα διαχείρισης υπηρεσιών δεν μπορεί να προσθέσει ή να καταργήσει αυτά τα δικαιώματα. Για παράδειγμα, μπορείτε να προσθέσετε την ακόλουθη εξουσιοδότηση στο προφίλ IncidentResolver, εάν έχετε προσαρμόσει τον τύπο χρήστη προσθέτοντας μια νέα σχέση "Νέα σχέση":

ProfileName Operation Type Property RelationshipEndPoint

IncidentResolver Object_Set User New Relationship
Αυτές οι αποθηκευμένες διαδικασίες παρέχουν επίσης περισσότερες λεπτομέρειες για την πρόσβαση σε ιδιότητες συγκεκριμένων τύπων. Η κονσόλα διαχείρισης υπηρεσιών δεν μπορεί να παράσχει αυτές τις λεπτομέρειες. Αυτές οι SQL αποθηκευμένες διαδικασίες δεν μπορούν να προσθέσουν νέες λειτουργίες σε ένα προφίλ και μπορούν να εκτελέσουν μόνο τις ακόλουθες εργασίες:

Προβάλετε τις εξουσιοδοτήσεις που έχουν ρυθμιστεί σε ένα υπάρχον προφίλ.
Προσθέστε τύπους σε υπάρχουσες λειτουργίες σε υπάρχοντα προφίλ. Μπορείτε να προσθέσετε τους περιορισμούς τύπου, ιδιότητας και σχέσης στις ακόλουθες λειτουργίες:
- Object__Add
- Object__Set
- Object__Get
- Object__Delete
Καταργήστε τύπους από υπάρχουσες λειτουργίες σε υπάρχοντα προφίλ.

Περισσότερες πληροφορίες

Πληροφορίες άμεσης επιδιόρθωσης

Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται να διορθώσει μόνο το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να λάβει πρόσθετες δοκιμές. Επομένως, εάν δεν επηρεάζεστε σοβαρά από αυτό το πρόβλημα, συνιστάται να περιμένετε για την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.

Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, υπάρχει η ενότητα "Υπάρχει διαθέσιμη λήψη άμεσων επιδιορθώσεων" στο επάνω μέρος αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Εξυπηρέτηση πελατών και την υποστήριξη της Microsoft για να λάβετε την άμεση επιδιόρθωση.

Σημείωση Εάν προκύψουν πρόσθετα προβλήματα ή εάν απαιτείται κάποια αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ένα ξεχωριστό αίτημα εξυπηρέτησης. Το συνηθισμένο κόστος υποστήριξης θα ισχύει για πρόσθετες ερωτήσεις και ζητήματα υποστήριξης που δεν πληρούν τις προϋποθέσεις για τη συγκεκριμένη άμεση επιδιόρθωση. Για μια πλήρη λίστα των αριθμών τηλεφώνου εξυπηρέτησης πελατών και υποστήριξης της Microsoft ή για να δημιουργήσετε ένα ξεχωριστό αίτημα εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Άμεση λήψη διαθέσιμη" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν δεν βλέπετε τη γλώσσα σας, αυτό συμβαίνει επειδή μια άμεση επιδιόρθωση δεν είναι διαθέσιμη για τη συγκεκριμένη γλώσσα.

Προϋποθέσεις

Για να εφαρμόσετε αυτήν την άμεση επιδιόρθωση, πρέπει να έχετε εγκατεστημένο το Microsoft System Center Service Manager 2010 Service Pack 1 (SP1).

Σημείωση Αυτή η άμεση επιδιόρθωση ισχύει για το στοιχείο Διακομιστής κύριας διαχείρισης διαχείρισης υπηρεσιών (SM Server) στο System Center Service Manager 2010.

Τρόπος εγκατάστασης αυτής της άμεσης επιδιόρθωσης

Σημαντικό Πριν από την εγκατάσταση αυτής της άμεσης επιδιόρθωσης, συνιστάται να ακολουθήσετε αυτά τα βήματα:

Δημιουργήστε αντίγραφα ασφαλείας των βάσεων δεδομένων serviceManager.
Δημιουργήστε αντίγραφα ασφαλείας των κλειδιών κρυπτογράφησης για τον SM Server.

Σημείωση Αυτή η άμεση επιδιόρθωση δεν μπορεί να καταργηθεί μετά την εγκατάστασή της.

Για να εγκαταστήσετε αυτή την άμεση επιδιόρθωση, ακολουθήστε τα παρακάτω βήματα:

Κλείστε όλες τις εφαρμογές που σχετίζονται με τη Διαχείριση υπηρεσιών, όπως την κονσόλα Διαχείρισης υπηρεσιών και την πύλη Self-Service.
Στην Εξερεύνηση Windows, ανοίξτε το φάκελο που περιέχει αυτό το πακέτο άμεσων επιδιορθώσεων.
Κάντε δεξί κλικ στο ακόλουθο αρχείο και, στη συνέχεια, κάντε κλικ στην εντολή Εκτέλεση ως διαχειριστής:

Scsm2010_amd64_sp1_kb2525307.exe
Αποδεχτείτε την άδεια χρήσης στον Οδηγό εγκατάστασης του System Center Service Manager SCSM2010_SP1_KB2525307 στη σελίδα Άδεια χρήσης και, στη συνέχεια, κάντε κλικ στην επιλογή Εγκατάσταση για να ολοκληρώσετε τον οδηγό.

Πώς μπορείτε να προσδιορίσετε εάν αυτή η άμεση επιδιόρθωση εφαρμόστηκε σωστά

Μέθοδος 1

Στο Πίνακας Ελέγχου, ανοίξτε το στοιχείο Προγράμματα και δυνατότητες.
Κάντε κλικ στην επιλογή Προβολή εγκατεστημένων ενημερώσεων.
Εάν παρατίθεται το ακόλουθο στοιχείο, η άμεση επιδιόρθωση εφαρμόστηκε σωστά:

Άμεση επιδιόρθωση για το Microsoft System Center Service Manager SP1 (KB2525307)Σημείωση Εάν το σύστημα εκτελεί SM Server, αυτό το στοιχείο εμφανίζεται στην περιοχή Microsoft System Center Service Manager SP1.

Μέθοδος 2

Προβάλετε τα ακόλουθα αρχεία καταγραφής στο φάκελο %temp% , για να προσδιορίσετε εάν παρουσιάστηκαν σφάλματα κατά την εγκατάσταση της άμεσης επιδιόρθωσης:

Scsm2010_sp1_kb2525307.msp.0.log
Scsmpatchersetupwizard01.log

Πληροφορίες μητρώου

Για να χρησιμοποιήσετε την άμεση επιδιόρθωση σε αυτό το πακέτο, δεν χρειάζεται να κάνετε αλλαγές στο μητρώο.

Απαίτηση επανεκκίνησης

Δεν χρειάζεται να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης.

Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης

Αυτή η άμεση επιδιόρθωση δεν αντικαθιστά μια άμεση επιδιόρθωση που έχει κυκλοφορήσει προηγουμένως. Για περισσότερες πληροφορίες σχετικά με την ορολογία ενημέρωσης λογισμικού, κάντε κλικ στον αριθμό του παρακάτω άρθρου για να προβάλετε το άρθρο στη Γνωσιακή βάση της Microsoft:

824684 Περιγραφή της τυπικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερώσεων λογισμικού της Microsoft

Τρόπος χρήσης των αποθηκευμένων διαδικασιών μαζί με προσαρμοσμένες σχέσεις

Εάν προσθέσετε σχέσεις για να επεκτείνετε έναν τύπο και, εάν θέλετε να περιορίσετε τα δικαιώματα ενημέρωσης για αυτές τις σχέσεις, πρέπει να προσθέσετε τον εκτεταμένο τύπο στις επιθυμητές λειτουργίες που ενημερώνουν τα κατάλληλα προφίλ.

Για παράδειγμα, μπορείτε να προσθέσετε τη σχέση System.CallingUser μεταξύ των τελικών σημείων System.WorkItem.Incident και System.Domain.User. Εάν θέλετε το προφίλ IncidentResolver να μπορεί να ενεργοποιήσει τη δυνατότητα ενημέρωσης της σχέσης, πρέπει να προσθέσετε τη σχέση στο δικαίωμα Object__Set (ενημέρωση) του τελικού σημείου System.Domain.User. Σε αυτό το παράδειγμα, δεν χρειάζεται να προσθέσετε τη σχέση στο δικαίωμα Object__Set (ενημέρωση) του τελικού σημείου System.WorkItem.Incident. Η σχέση δεν χρειάζεται να προστεθεί, επειδή η παρακάτω καταχώρηση υποδεικνύει ότι το τελικό σημείο System.WorkItem.Incident έχει ήδη τα δικαιώματα Object__Set (ενημέρωση) για όλες τις ιδιότητες και τα τελικά σημεία σχέσεων:

ProfileName Operation Type Property RelationshipEndPoint

IncidentResolver Object__Set System.WorkItem.Incident NUL NULL N/A
Μπορείτε να καλέσετε την ακόλουθη αποθηκευμένη διαδικασία για να προσθέσετε το Object__Set (ενημέρωση) απευθείας στο system.Domain.Τελικό σημείο χρήστη για τη σχέση System.CallingUser στο προφίλ IncidentResolver:

exec p_RemoveRestrictrictionFromOperationInProfile 'IncidentResolver', 'Object__Set', 'System.Domain.User', NULL, 'System.CallingUser', NULL

Σύνταξη

Η παρακάτω ενότητα περιγράφει τη σύνταξη των αποθηκευμένων διαδικασιών που περιλαμβάνονται σε αυτήν την άμεση επιδιόρθωση.

Η p_GetRestrictrictionsOnOperationsInProfile αποθηκευμένη διαδικασία

Παράμετρος

@ProfileName nvarchar(max) = NULLΑυτή η αποθηκευμένη διαδικασία εμφανίζει μια λίστα των λειτουργιών από το καθορισμένο προφίλ. Για κάθε λειτουργία, αυτή η αποθηκευμένη διαδικασία εμφανίζει επίσης τους τύπους, τις ιδιότητες και τις σχέσεις που ορίζονται στον τύπο και μπορούν να χρησιμοποιηθούν από τη λειτουργία.

Σημείωση Για να ορίσετε σωστά τις σχέσεις, πρέπει να ορίζονται ως ιδιότητες και στα δύο τελικά σημεία της σχέσης.

Πώς μπορείτε να χρησιμοποιήσετε την αποθηκευμένη διαδικασία και να ερμηνεύσετε τα αποτελέσματα

Εάν το ProfileName είναι null, εμφανίζονται όλα τα προφίλ.
Μια λειτουργία, μια ιδιότητα και ένας τύπος που παρατίθενται στην ίδια γραμμή υποδεικνύουν ότι η λειτουργία περιορίζεται στην ιδιότητα από τον τύπο.
Μια λειτουργία, ένας τύπος και ένα τελικό σημείο σχέσης που παρατίθενται στην ίδια γραμμή υποδεικνύουν ότι η λειτουργία περιορίζεται στο τελικό σημείο σχέσης από τον τύπο.
Εάν ο τύπος, η ιδιότητα και το τελικό σημείο σχέσης είναι όλες τιμές null, η συσχετισμένη λειτουργία ενεργοποιείται σε όλους τους τύπους, σε όλες τις ιδιότητες και σε όλα τα τελικά σημεία σχέσεων.

Τα ακόλουθα είναι έγκυρα ονόματα προφίλ:

ActivityImplementer
Διαχειριστή
AdvancedOperator
Συγγραφέας
ChangeInitiator
IncidentResolver
ProblemAnalyst
ReadOnlyOperator
Ροής εργασίας
ChangeManager
EndUser
ImpliedConfigItemCustodian
ImpliedIncidentAffectedUser
ImpliedPrimaryComputerUserUser
ImpliedReviewer
ImpliedUserPreference

Η p_AddRestrictrictionToOperationInProfile αποθηκευμένη διαδικασία

Παραμέτρους

@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Αυτή η αποθηκευμένη διαδικασία προσθέτει τους καθορισμένους περιορισμούς στο καθορισμένο προφίλ.

Η p_RemoveRestrictrictionFromOperationInProfile αποθηκευμένη διαδικασία

Παραμέτρους

@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Αυτή η αποθηκευμένη διαδικασία καταργεί τους καθορισμένους περιορισμούς από το καθορισμένο προφίλ.

Παράδειγμα 1

Το παρακάτω παράδειγμα δείχνει το αποτέλεσμα της p_GetRestrictrictionsOnOperationsInProfile αποθηκευμένης διαδικασίας. Τα αποτελέσματα υποδεικνύουν ότι η λειτουργία Object__Get (Ανάγνωση) για το προφίλ IncidentResolver δεν έχει περιορισμούς.

ProfileName Operation Type Property RelationshipEndPoint

IncidentResolverObject__GetNULLNULL NULL NULL

Παράδειγμα 2

Το παρακάτω παράδειγμα δείχνει το αποτέλεσμα της p_GetRestrictrictionsOnOperationsInProfile αποθηκευμένης διαδικασίας. Τα αποτελέσματα υποδεικνύουν ότι η λειτουργία Object__Set για το προφίλ IncidentResolver περιορίζεται στους ακόλουθους τύπους:

System.WorkItem.Incident και όλες οι ιδιότητές του, συμπεριλαμβανομένων των τελικών σημείων σχέσεων
System.FileAttachment και όλες οι ιδιότητές του, συμπεριλαμβανομένων των τελικών σημείων σχέσεων
System.WorkItem.Log και όλες οι ιδιότητές του, συμπεριλαμβανομένων των τελικών σημείων σχέσεων
System.WorkItem.Activity.ManualActivity και οι ιδιότητές της, συμπεριλαμβανομένων των τελικών σημείων σχέσεων
System.Config στοιχείου και τελικού σημείου σχέσης System.WorkItemAboutConfigItem
System.Config στοιχείου και τελικού σημείου σχέσης System.WorkItemRelatesConfigItem
System.Domain.User και endpoint σχέσης System.WorkItem.TroubleTicketClosedByUser
System.Domain.User and relationship endpoint System.WorkItemAssignedToUser
System.Domain.User and relationship endpoint System.WorkItemCreatedByUser

ProfileName Operation Type Property RelationshipEndPoint
IncidentResolver Object__Set System.WorkItem.Incident NULL NULL N/A
IncidentResolver Object__Set System.FileAttachment NULL NULL N/A
IncidentResolver Object__Set System.WorkItem.Log NULL NULL N/A
IncidentResolver Object__Set system.WorkItem.Activity.ManualActivity NULL NULL N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemAboutConfigItem N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemRelatesToConfigIte N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItem.TroubleTicketClosedByUser N/A
IncidentResolver Object__Set System Domain.User NULL System.WorkItemAssignedToUser N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItemCreatedByUser N/AImportant Τα πέντε τελευταία στοιχεία λειτουργίας σάς επιτρέπουν να συσχετίσετε στοιχεία ρύθμισης παραμέτρων με ένα περιστατικό και να εκχωρήσετε χρήστες σε Περιστατικά.

Παράδειγμα 3

Το παρακάτω παράδειγμα της p_GetRestrictrictionsOnOperationsInProfile αποθηκευμένης διαδικασίας υποδεικνύει ότι η λειτουργία Object__Set για το προφίλ ImpliedReviewer περιορίζεται στους ακόλουθους τύπους:

System.Reviewer και μόνο ιδιότητες Σχόλια, Ημερομηνία απόφασης και Απόφαση
System.Reviewer και μόνο endpoint σχέσης System.ReviewerVotedByUser
System.Domain.User και μόνο endpoint σχέσης System.ReviewerVotedByUser

Σημειώσεις

Αυτό το παράδειγμα εξόδου είναι μόνο ένα δείγμα της εξόδου και όχι η πλήρης έξοδος.
Τα δικαιώματα System.ReviewerVotedByUserObject__Set (Ενημέρωση) εκχωρήθηκαν τόσο στο τελικό σημείο System.Reviewer όσο και στο τελικό σημείο System.Domain.User. Εάν δεν εκχωρήσετε δικαιώματα σχέσης και στα δύο τελικά σημεία, δεν μπορείτε να ενημερώσετε τα αντικείμενα αναθεωρητή χρησιμοποιώντας την ακόλουθη σχέση:

ProfileName Operation Type Property RelationshipEndPoint
ImpliedReviewer Object__Set System.Reviewer Σχολιάζει NULL N/A
ImpliedReviewer Object__Set System.Reviewer DecisionDate NULL N/A
ImpliedReviewer Object__Set System.Review Απόφαση NULL N/A
ImpliedReviewer Object__Set System.Reviewer NULL System.ReviewerVotedByUser N/A
ImpliedReviewer Object__Set system.Domain.User NULL System.ReviewerVotedByUser N/A

Παράδειγμα 4

Το παρακάτω παράδειγμα δείχνει πώς μπορείτε να χρησιμοποιήσετε τη p_AddRestrictrictionToOperationInProfile αποθηκευμένη διαδικασία για να ενημερώσετε την ιδιότητα Notes:

exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', 'Notes', NULL, NULL

Παράδειγμα 5

Το παρακάτω παράδειγμα δείχνει πώς μπορείτε να χρησιμοποιήσετε τη p_AddRestrictrictionToOperationInProfile αποθηκευμένη διαδικασία για να ενημερώσετε τη σχέση System.WorkItemRelatesToWorkItem:

exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', NULL, 'System.WorkItemRelatesToWorkItem', 'N/A'

Παράδειγμα 6

Το παρακάτω παράδειγμα δείχνει πώς μπορείτε να χρησιμοποιήσετε τη p_AddRestrictrictionToOperationInProfile αποθηκευμένη διαδικασία για να ενημερώσετε την κατηγορία περιστατικού, όλες τις ιδιότητες και όλες τις σχέσεις:

exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.WorkItem.Incident', NULL, NULL, 'Δ/Υ'