Log på med Microsoft
Log på, eller opret en konto.
Hej
Markér en anden konto.
Du har flere konti
Vælg den konto, du vil logge på med.

Introduktion

Godkendelse er påkrævet for at manipulere objekter som køer og arbejdselementer i Microsoft System Center Service Manager 2010. Disse godkendelser administreres ved hjælp af profiler. En profil er en samling af elementer, der bruges til godkendelse. Til handlinger som oprettelse, læsning, opdatering og sletning bruges følgende struktur til godkendelseselementer:

Egenskaben RelationshipEndPoint for egenskaben ProfileNameHandlingstypeTil godkendelse angiver en brugerrolle handlinger, som bestemte brugere kan udføre på bestemte objekter ved at knytte en profil, et område og brugere. Profiler bruges også af servicestyringskonsollen til at filtrere objekter som f.eks. opgaver og skabeloner.

De tre lagrede procedurer, der er inkluderet i hotfixet, har følgende filnavne:

  • p_GetRestrictrictionsOnOperationsInProfile

  • p_AddRestrictrictionToOperationInProfile

  • p_RemoveRestrictrictionFromOperationInProfile

Med disse SQL lagrede procedurer kan du tilføje eller fjerne rettigheder til en handling i profiler for at understøtte brugerdefinerede typer, der er føjet til Service Manager-miljøet. Service Manager-konsollen kan ikke tilføje eller fjerne disse rettigheder. Du kan f.eks. føje følgende godkendelse til IncidentResolver-profilen, hvis du har tilpasset brugertypen ved at tilføje en ny relation:

Egenskaben RelationshipEndPoint

IncidentResolver Object_Set ny brugerrelation
Disse lagrede procedurer giver dig også flere oplysninger om adgang til egenskaber for bestemte typer. Service Manager-konsollen kan ikke angive disse oplysninger. Disse SQL gemte procedurer kan ikke føje nye handlinger til en profil og kan kun udføre følgende opgaver:

  • Få vist de godkendelser, der er konfigureret i en eksisterende profil.

  • Føj typer til eksisterende handlinger i eksisterende profiler. Du kan føje begrænsningerne for type, egenskab og relation til følgende handlinger:

    • Object__Add

    • Object__Set

    • Object__Get

    • Object__Delete

  • Fjern typer fra eksisterende handlinger i eksisterende profiler.

Flere oplysninger

Oplysninger om hotfix

Et understøttet hotfix er tilgængeligt fra Microsoft. Dette hotfix er dog kun beregnet til at rette det problem, der er beskrevet i denne artikel. Anvend kun dette hotfix på systemer, der oplever det problem, der er beskrevet i denne artikel. Dette hotfix kan blive testet yderligere. Hvis du ikke er alvorligt berørt af dette problem, anbefaler vi derfor, at du venter på den næste softwareopdatering, der indeholder dette hotfix.

Hvis hotfixet kan downloades, er afsnittet "Hotfixdownload tilgængeligt" øverst i denne Knowledge Base-artikel. Hvis dette afsnit ikke vises, skal du kontakte Microsofts kundeservice og support for at få hotfixet.

Bemærk! Hvis der opstår yderligere problemer, eller hvis der kræves fejlfinding, kan det være nødvendigt at oprette en separat serviceanmodning. De sædvanlige supportomkostninger gælder for yderligere supportspørgsmål og -problemer, der ikke er berettiget til dette specifikke hotfix. Du kan finde en komplet liste over telefonnumre til Microsofts kundeservice og support eller oprette en separat serviceanmodning på følgende Microsoft-websted:

http://support.microsoft.com/contactus/?ws=supportBemærk! Formularen "Tilgængelig hotfixdownload" viser de sprog, som hotfixet er tilgængeligt for. Hvis du ikke kan se dit sprog, skyldes det, at et hotfix ikke er tilgængeligt for det pågældende sprog.

Forudsætninger

Hvis du vil anvende dette hotfix, skal du have Microsoft System Center Service Manager 2010 Service Pack 1 (SP1) installeret.

Bemærk! Dette hotfix gælder for komponenten Service Manager Primary Management Server (SM Server) i System Center Service Manager 2010.

Sådan installerer du dette hotfix

Vigtigt! Før du installerer dette hotfix, anbefaler vi, at du følger disse trin:

  • Sikkerhedskopiér ServiceManager-databaserne.

  • Sikkerhedskopiér krypteringsnøglerne til SM Server.

Bemærk! Dette hotfix kan ikke fjernes, når du har installeret det.

Hvis du vil installere dette hotfix, skal du følge disse trin:

  1. Luk alle Service Manager-relaterede programmer, f.eks. Service Manager-konsollen og Self-Service-portalen.

  2. I Windows Explorer skal du åbne den mappe, der indeholder hotfixpakken.

  3. Højreklik på følgende fil, og klik derefter på Kør som administrator:

    Scsm2010_amd64_sp1_kb2525307.exe

  4. Acceptér licensaftalen i System Center Service Manager SCSM2010_SP1_KB2525307 konfigurationsguiden på siden Licensaftale , og klik derefter på Installér for at fuldføre guiden.

Sådan finder du ud af, om dette hotfix blev anvendt korrekt

Metode 1
  1. Åbn Programmer og funktioner i Kontrolpanel.

  2. Klik på Vis installerede opdateringer.

  3. Hvis følgende element er angivet, blev hotfixet anvendt korrekt:

    Hotfix til Microsoft System Center Service Manager SP1 (KB2525307)Bemærk! Hvis systemet kører SM Server, er dette element angivet under Microsoft System Center Service Manager SP1.

Metode 2

Få vist følgende logfiler i mappen %temp% for at afgøre, om der er opstået fejl under installationen af hotfixet:

  • Scsm2010_sp1_kb2525307.msp.0.log

  • Scsmpatchersetupwizard01.log

Oplysninger i registreringsdatabasen

Hvis du vil bruge hotfixet i denne pakke, behøver du ikke at foretage nogen ændringer i registreringsdatabasen.

Krav om genstart

Du behøver ikke at genstarte computeren, når du har installeret dette hotfix.

Oplysninger om hotfixerstatning

Dette hotfix erstatter ikke et tidligere udgivet hotfix. Du kan få flere oplysninger om softwareopdateringsterminologi ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:

824684 Beskrivelse af den standardterminologi, der bruges til at beskrive Microsoft-softwareopdateringer

Sådan bruges de gemte procedurer sammen med brugerdefinerede relationer

Hvis du tilføjer relationer for at udvide en type, og hvis du vil begrænse opdateringsrettighederne for disse relationer, skal du føje den udvidede type til de ønskede handlinger, der opdaterer de relevante profiler.

Du kan f.eks. tilføje relationen System.CallingUser mellem System.WorkItem.Incident og System.Domain.User-slutpunkterne. Hvis du ønsker, at IncidentResolver-profilen skal kunne aktivere muligheden for at opdatere relationen, skal du føje relationen til Object__Set (opdatering) til højre for System.Domain.User-slutpunktet. I dette eksempel behøver du ikke at føje relationen til Object__Set (opdatering) til højre for slutpunktet System.WorkItem.Incident. Relationen behøver ikke at blive tilføjet, fordi følgende post angiver, at slutpunktet System.WorkItem.Incident allerede har Object__Set -rettigheder (opdatering) for alle egenskaber og relationsslutpunkter:

Egenskaben RelationshipEndPoint

IncidentResolver Object__Set System.WorkItem.Incident NUL NULL N/A
Du kan kalde følgende lagrede procedure for at tilføje Object__Set (opdatering) direkte til System.Domain.User-slutpunktet for relationen System.CallingUser i IncidentResolver-profilen:

exec p_RemoveRestrictrictionFromOperationInProfile 'IncidentResolver', 'Object__Set', 'System.Domain.User', NULL, 'System.CallingUser', NULL

Syntaks

I følgende afsnit beskrives syntaksen for de gemte procedurer, der er inkluderet i dette hotfix.

Den lagrede procedure p_GetRestrictrictionsOnOperationsInProfile

Parameter

@ProfileName nvarchar(max) = NULLDenne lagrede procedure viser en liste over handlinger fra den angivne profil. For hver handling viser denne lagrede procedure også de typer, egenskaber og relationer, der er defineret i typen, og som kan bruges af handlingen.

Bemærk! Hvis relationer skal defineres korrekt, skal de defineres som egenskaber på begge slutpunkter for relationen.

Sådan bruges den lagrede procedure og fortolker outputtet
  • Hvis ProfileName er null, vises alle profiler.

  • En handling, en egenskab og en type, der er angivet i samme række, angiver, at handlingen er begrænset til egenskaben fra typen.

  • En handling, en type og et relationsslutpunkt, der er angivet i samme række, angiver, at handlingen er begrænset til relationsslutpunktet fra typen.

  • Hvis typen, egenskaben og relationsslutpunktet alle er null-værdier, aktiveres den tilknyttede handling på alle typer, alle egenskaber og alle relationsslutpunkter.

Følgende er gyldige profilnavne:

  • ActivityImplementer

  • Administrator

  • AdvancedOperator

  • Forfatter

  • ChangeInitiator

  • IncidentResolver

  • Problemanalyst

  • ReadOnlyOperator

  • Arbejdsproces

  • ChangeManager

  • Slutbruger

  • ImpliedConfigItemCustodian

  • ImpliedIncidentAffectedUser

  • ImpliedPrimaryComputerUser

  • ImpliedReviewer

  • ImpliedUserPreference

Den lagrede procedure p_AddRestrictrictionToOperationInProfile

Parametre

@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Denne lagrede procedure føjer de angivne begrænsninger til den angivne profil.

Den lagrede procedure p_RemoveRestrictrictionFromOperationInProfile

Parametre

@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Denne lagrede procedure fjerner de angivne begrænsninger fra den angivne profil.

Eksempel 1

I følgende eksempel vises outputtet fra den p_GetRestrictrictionsOnOperationsInProfile lagrede procedure. Resultaterne angiver, at handlingen Object__Get (læse) for IncidentResolver-profilen er ubegrænset.

Egenskaben RelationshipEndPoint

for egenskaben ProfileName-handlingstype IncidentResolverObject__GetNULLNULL NULL NULL

Eksempel 2

I følgende eksempel vises outputtet fra den p_GetRestrictrictionsOnOperationsInProfile lagrede procedure. Resultaterne angiver, at handlingen Object__Set for IncidentResolver-profilen er begrænset til følgende typer:

  • System.WorkItem.Incident og alle dens egenskaber, herunder relationsslutpunkter

  • System.FileAttachment og alle dens egenskaber, herunder relationsslutpunkter

  • System.WorkItem.Log og alle dens egenskaber, herunder relationsslutpunkter

  • System.WorkItem.Activity.ManualActivity and its properties including relationship endpoints

  • System.Config element- og relationsslutpunkt System.WorkItemAboutConfigItem

  • System.Config element- og relationsslutpunkt System.WorkItemRelatesConfigItem

  • System.Domain.User og relationsslutpunktet System.WorkItem.TroubleTicketClosedByUser

  • System.Domain.User og relationsslutpunktet System.WorkItemAssignedToUser

  • System.Domain.User og relationsslutpunktet System.WorkItemCreatedByUser

Egenskaben RelationshipEndPoint
IncidentResolver Object__Set System.WorkItem.Incident NULL NULL N/A
IncidentResolver Object__Set System.FileAttachment NULL NULL N/A
IncidentResolver Object__Set System.WorkItem.Log NULL NULL I/T
IncidentResolver Object__Set System.WorkItem.Activity.ManualActivity NULL NULL N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemAboutConfigItem N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemRelatesToConfigIte N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItem.TroubleTicketClosedByUser N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItemAssignedToUser N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItemCreatedByUser N/AImportant De sidste fem handlingselementer gør det muligt at relatere konfigurationselementer til en hændelse og tildele brugere til Hændelser.

Eksempel 3

Følgende eksempel på p_GetRestrictrictionsOnOperationsInProfile lagrede procedure angiver, at handlingen Object__Set for ImpliedReviewer-profilen er begrænset til følgende typer:

  • System.Reviewer og kun egenskaber Kommentarer, DecisionDate og Decision

  • System.Reviewer og kun relationsslutpunktet System.ReviewerVotedByUser

  • System.Domain.User og kun relationsslutpunktet System.ReviewerVotedByUser

Bemærkninger

  • Dette eksempeloutput er kun en stikprøve af outputtet og ikke det komplette output.

  • Rettighederne til System.ReviewerVotedByUserObject__Set (opdatering) blev tildelt både system.reviewer-slutpunktet og slutpunktet System.Domain.User. Hvis du ikke tildeler relationsrettigheder til begge slutpunkter, kan du ikke opdatere korrekturlæserobjekter ved hjælp af følgende relation:

    Property RelationshipEndPoint
    ImpliedReviewer Object__Set System.Reviewer Comments NULL N/A
    ImpliedReviewer Object__Set System.Reviewer DecisionDate NULL N/A
    ImpliedReviewer Object__Set System.Reviewer Decision NULL I/T
    ImpliedReviewer Object__Set System.Reviewer NULL System.ReviewerVotedByUser N/A
    ImpliedReviewer Object__Set System.Domain.User NULL System.ReviewerVotedByUser N/A

Eksempel 4

Følgende eksempel viser, hvordan du kan bruge den p_AddRestrictrictionToOperationInProfile lagrede procedure til at opdatere egenskaben Noter:

exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', 'Notes', NULL, NULL

Eksempel 5

Følgende eksempel viser, hvordan du bruger den p_AddRestrictrictionToOperationInProfile lagrede procedure til at opdatere relationen System.WorkItemRelatesToWorkItem:

exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', NULL, 'System.WorkItemRelatesToWorkItem', 'I/T'

Eksempel 6

I følgende eksempel vises det, hvordan du kan bruge den p_AddRestrictrictionToOperationInProfile lagrede procedure til at opdatere klassen Hændelse, alle egenskaber og alle relationer:

exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.WorkItem.Incident', NULL, NULL, 'I/T'

Har du brug for mere hjælp?

Vil du have flere indstillinger?

Udforsk abonnementsfordele, gennemse kurser, få mere at vide om, hvordan du sikrer din enhed og meget mere.

Communities hjælper dig med at stille og besvare spørgsmål, give feedback og høre fra eksperter med omfattende viden.

Var disse oplysninger nyttige?

Hvor tilfreds er du med kvaliteten af sproget?
Hvad påvirkede din oplevelse?
Når du trykker på Send, bliver din feedback brugt til at forbedre Microsoft-produkter og -tjenester. Din it-administrator kan indsamle disse data. Erklæring om beskyttelse af personlige oplysninger.

Tak for din feedback!

×