Úvod
Autorizace je nutná k manipulaci s objekty, jako jsou fronty a pracovní položky v Microsoft System Center Service Manager 2010. Tato autorizace se spravují pomocí profilů. Profil je kolekce položek, které se používají k autorizaci. Pro operace, jako je vytvoření, čtení, aktualizace a odstranění, se pro položky autorizace používá následující struktura:
ProfileName Operation Type Property RelationshipEndPointFor authorization, role uživatele určuje operace, které mohou konkrétní uživatelé provádět s konkrétními objekty přidružením profilu, oboru a uživatelů. Profily také používá konzola Service Manager k filtrování objektů, jako jsou úlohy a šablony.
Tři uložené procedury, které jsou součástí této opravy hotfix, mají následující názvy souborů:
-
p_GetRestrictrictionsOnOperationsInProfile
-
p_AddRestrictrictionToOperationInProfile
-
p_RemoveRestrictrictionFromOperationInProfile
Tyto SQL uložené procedury umožňují přidat nebo odebrat práva pro operaci v profilech pro podporu vlastních typů, které byly přidány do Service Manager prostředí. Konzola Service Manager nemůže tato práva přidat ani odebrat. Pokud jste například přizpůsobili typ uživatele přidáním nové relace New Relationship, můžete do profilu IncidentResolver přidat následující autorizaci:
ProfileName Operation Type Property RelationshipEndPoint
IncidentResolver Object_Set User New Relationship
Tyto uložené procedury také poskytují další podrobnosti pro přístup k vlastnostem konkrétních typů. Konzola Service Manager nemůže tyto podrobnosti poskytnout. Tyto SQL uložené procedury nemohou do profilu přidávat nové operace a mohou provádět pouze následující úlohy:
-
Umožňuje zobrazit autorizace nakonfigurované v existujícím profilu.
-
Přidejte typy k existujícím operacím v existujících profilech. Omezení typu, vlastnosti a relace můžete přidat k následujícím operacím:
-
Object__Add
-
Object__Set
-
Object__Get
-
Object__Delete
-
-
Odeberte typy z existujících operací v existujících profilech.
Další informace
Informace o opravě hotfix
Od Microsoftu je k dispozici podporovaná oprava hotfix. Tato oprava hotfix je však určena k opravě pouze problém, který je popsán v tomto článku. Tuto opravu hotfix použijte pouze pro systémy, u kterých dochází k problému popsanému v tomto článku. Tato oprava hotfix může obdržet další testování. Proto pokud tento problém není vážně ovlivněn, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base část "Hotfix ke stažení k dispozici". Pokud se tato část nezobrazí, požádejte o opravu hotfix oddělení služeb zákazníkům společnosti Microsoft a podporu.
Poznámka: Pokud dojde k dalším problémům nebo pokud je vyžadováno řešení potíží, možná budete muset vytvořit samostatnou žádost o službu. Obvyklé náklady na podporu se budou vztahovat na další dotazy a problémy podpory, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpory nebo vytvoření samostatné žádosti o služby naleznete na následujícím webu společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je k dispozici oprava hotfix. Pokud váš jazyk nevidíte, je to proto, že pro tento jazyk není k dispozici oprava hotfix.
Požadavky
Chcete-li nainstalovat tuto opravu hotfix, musíte mít microsoft System Center Service Manager 2010 Service Pack 1 (SP1) nainstalován.
Poznámka: Tato oprava hotfix se vztahuje na součást Service Manager primární server pro správu (SM Server) v System Center Service Manager 2010.
Postup instalace této opravy hotfix
Důležité Před instalací této opravy hotfix doporučujeme postupovat takto:
-
Zálohujte databáze ServiceManageru.
-
Zálohujte šifrovací klíče pro SM Server.
Poznámka: Tuto opravu hotfix nelze odinstalovat po instalaci.
Chcete-li nainstalovat tuto opravu hotfix, postupujte takto:
-
Zavřete všechny aplikace související s Service Manager, jako je konzola Service Manager a portál Self-Service.
-
V průzkumníku Windows otevřete složku, která obsahuje tento balíček oprav hotfix.
-
Klepněte pravým tlačítkem myši na následující soubor a potom klepněte na příkaz Spustit jako správce:
Scsm2010_amd64_sp1_kb2525307.exe
-
Přijměte licenční smlouvu v Průvodci instalací System Center Service Manager SCSM2010_SP1_KB2525307 na stránce Licenční smlouva a potom kliknutím na Nainstalovat dokončete průvodce.
Jak zjistit, zda byla tato oprava hotfix použita správně
Metoda 1
-
V Ovládací panely otevřete programy a funkce.
-
Klikněte na odkaz Zobrazit nainstalované aktualizace.
-
Pokud je uvedena následující položka, oprava hotfix byla použita správně:
Oprava hotfix pro microsoft System Center Service Manager SP1 (KB2525307)Poznámka: Pokud systém používá SM Server, tato položka je uvedena v části Microsoft System Center Service Manager SP1.
Metoda 2
Zobrazením následujících souborů protokolu ve složce %temp% zjistěte, jestli během instalace opravy hotfix nedošlo k nějakým chybám:
-
Scsm2010_sp1_kb2525307.msp.0.log
-
Scsmpatchersetupwizard01.log
Informace v registru
Chcete-li použít opravu hotfix v tomto balíčku, není nutné provádět žádné změny registru.
Požadavky na restartování
Po instalaci této opravy hotfix není nutné restartovat počítač.
Informace o nahrazení opravy Hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix. Další informace o terminologii aktualizací softwaru získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
824684 Popis standardní terminologie používané k popisu aktualizací softwaru společnosti Microsoft
Jak používat uložené procedury společně s vlastními relacemi
Pokud přidáte relace pro rozšíření typu a chcete omezit práva na aktualizace pro tyto relace, musíte přidat rozšířený typ do požadovaných operací, které aktualizují příslušné profily.
Například přidáte vztah System.CallingUser mezi koncové body System.WorkItem.Incident a System.Domain.User. Pokud chcete, aby profil IncidentResolver mohl povolit možnost aktualizovat relaci, musíte přidat relaci k Object__Set (aktualizaci) vpravo od koncového bodu System.Domain.User. V tomto příkladu nemusíte přidávat relaci k Object__Set (aktualizaci) vpravo od koncového bodu System.WorkItem.Incident. Vztah není nutné přidat, protože následující položka označuje, že koncový bod System.WorkItem.Incident již má práva Object__Set (aktualizace) pro všechny vlastnosti a koncové body relace:
ProfileName Operation Type Property RelationshipEndPoint
IncidentResolver Object__Set System.WorkItem.Incident NUL NULL N/A
Můžete volat následující uloženou proceduru pro přidání Object__Set (aktualizace) přímo do koncového bodu System.Domain.User pro vztah System.CallingUser v profilu IncidentResolver:
exec p_RemoveRestrictrictionFromOperationInProfile IncidentResolver, Object__Set, System.Domain.User, NULL, System.CallingUser, NULL
Syntaxe
Následující část popisuje syntaxi uložených procedur, které jsou součástí této opravy hotfix.
Uložená procedura p_GetRestrictrictionsOnOperationsInProfile
Parametr
@ProfileName nvarchar(max) = NULLThis uložená procedura zobrazí seznam operací ze zadaného profilu. Pro každou operaci tato uložená procedura také zobrazí typy, vlastnosti a relace, které jsou definovány v typu a které mohou být použity operací.
Poznámka: Chcete-li správně definovat relace, musí být definovány jako vlastnosti na obou koncových bodech relace.
Jak používat uloženou proceduru a interpretovat výstup
-
Pokud ProfileName má hodnotu null, zobrazí se všechny profily.
-
Operace, vlastnost a typ, které jsou uvedeny ve stejném řádku, označují, že operace je omezena na vlastnost typu.
-
Operace, typ a koncový bod relace, které jsou uvedené na stejném řádku, označují, že operace je omezena na koncový bod relace z typu.
-
Pokud typ, vlastnost a koncový bod relace představují všechny hodnoty null, je přidružená operace povolena u všech typů, všech vlastností a všech koncových bodů relací.
Platné názvy profilů jsou následující:
-
ActivityImplementer
-
Správce
-
AdvancedOperator
-
Autor
-
ChangeInitiator
-
IncidentResolver
-
ProblemAnalyst
-
ReadOnlyOperator
-
Pracovního postupu
-
Správce změn
-
Koncový uživatel
-
ImpliedConfigItemCustodian
-
ImpliedIncidentAffectedUser
-
ImpliedPrimaryComputerUser
-
ImpliedReviewer
-
ImpliedUserPreference
Uložená procedura p_AddRestrictrictionToOperationInProfile
Parametry
@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Tato uložená procedura přidá zadaná omezení do zadaného profilu.
Uložená procedura p_RemoveRestrictrictionFromOperationInProfile
Parametry
@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Tato uložená procedura odebere zadaná omezení ze zadaného profilu.
Příklad 1
Následující příklad ukazuje výstup p_GetRestrictrictionsOnOperationsInProfile uložené procedury. Výsledky naznačují, že operace Object__Get (čtení) profilu IncidentResolver je neomezená.
ProfileName Operation Type Property RelationshipEndPoint
IncidentResolverObject__GetNULLNULL NULL NULL
Příklad 2
Následující příklad ukazuje výstup p_GetRestrictrictionsOnOperationsInProfile uložené procedury. Výsledky naznačují, že operace Object__Set pro profil IncidentResolver je omezena na následující typy:
-
System.WorkItem.Incident a všechny jeho vlastnosti, včetně koncových bodů relace
-
System.FileAttachment a všechny jeho vlastnosti, včetně koncových bodů relace
-
System.WorkItem.Log a všechny jeho vlastnosti, včetně koncových bodů relace
-
System.WorkItem.Activity.ManualActivity a jeho vlastnosti včetně koncových bodů relace
-
System.Config bod položky a relace System.WorkItemAboutConfigItem
-
System.Config koncový bod položky a relace System.WorkItemRelatesConfigItem
-
System.Domain.User a koncový bod relace System.WorkItem.TroubleTicketClosedByUser
-
System.Domain.User a koncový bod relace System.WorkItemAssignedToUser
-
System.Domain.User a koncový bod relace System.WorkItemCreatedByUser
ProfileName Operation Type Property RelationshipEndPoint
IncidentResolver Object__Set System.WorkItem.Incident NULL N/A
IncidentResolver Object__Set System.FileAttachment NULL NULL N/A
IncidentResolver Object__Set System.WorkItem.Log NULL N/A
IncidentResolver Object__Set System.WorkItem.Activity.ManualActivity NULL NULL N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemAboutConfigItem N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemRelatesToConfigIte N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItem.TroubleTicketClosedByUser N/A
IncidentResolver Object__Set System. Domain.User NULL System.WorkItemAssignedToUser N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItemCreatedByUser N/AImportant Posledních pět položek operace umožňuje spojit položky konfigurace s incidentem a přiřadit uživatele k Incidenty.
Příklad 3
Následující příklad uložené procedury p_GetRestrictrictionsOnOperationsInProfile označuje, že operace Object__Set profilu ImpliedReviewer je omezena na následující typy:
-
System.Reviewer a pouze vlastnosti Comments, DecisionDate a Decision
-
System.Reviewer a pouze koncový bod relace System.ReviewerVotedByUser
-
System.Domain.User a pouze koncový bod relace System.ReviewerVotedByUser
Poznámky
-
Tento ukázkový výstup je pouze ukázkou výstupu, nikoli úplným výstupem.
-
Práva System.ReviewerVotedByUserObject__Set (aktualizace) byla udělena koncovému bodu System.Reviewer i koncovému bodu System.Domain.User. Pokud neudělíte práva relace oběma koncovým bodům, nemůžete aktualizovat revidující objekty pomocí následující relace:
ProfileName Operation Type Property RelationshipEndPoint
ImpliedReviewer Object__Set System.Reviewer Comments NULL N/A
ImpliedReviewer Object__Set System.Reviewer DecisionDate NULL N/A
ImpliedReviewer Object__Set System.Reviewer Decision NULL N/A
ImpliedReviewer Object__Set System.Reviewer NULL System.ReviewerVotedByUser N/A
ImpliedReviewer Object__Set System.Domain.User NULL System.ReviewerVotedByUser N/A
Příklad 4
Následující příklad ukazuje použití p_AddRestrictrictionToOperationInProfile uložené procedury k aktualizaci Notes vlastnost:
exec p_AddRestrictrictionToOperationInProfile ImpliedReviewer, Object__Set, System.Reviewer, Notes, NULL, NULL
Příklad 5
Následující příklad ukazuje použití p_AddRestrictrictionToOperationInProfile uložené procedury k aktualizaci relace System.WorkItemRelatesToWorkItem:
exec p_AddRestrictrictionToOperationInProfile ImpliedReviewer, Object__Set, System.Reviewer, NULL, System.WorkItemRelatesToWorkItem, N/A
Příklad 6
Následující příklad ukazuje použití uložené procedury p_AddRestrictrictionToOperationInProfile k aktualizaci třídy Incident, všech vlastností a všech relací:
exec p_AddRestrictrictionToOperationInProfile ImpliedReviewer, Object__Set, System.WorkItem.Incident, NULL, NULL, N/A
