Pendahuluan
Otorisasi diperlukan untuk memanipulasi objek seperti antrean dan item kerja di Microsoft System Center Service Manager 2010. Otorisasi ini dikelola dengan menggunakan profil. Profil adalah kumpulan item yang digunakan untuk otorisasi. Untuk operasi seperti membuat, membaca, memperbarui, dan menghapus, struktur berikut ini digunakan untuk item otorisasi:
ProfileName Operation Type Property RelationshipEndPointFor authorization, peran pengguna menentukan operasi yang dapat dijalankan pengguna tertentu pada objek tertentu dengan mengasosiasikan profil, lingkup, dan pengguna. Profil juga digunakan oleh konsol Manajer Layanan untuk memfilter objek seperti tugas dan templat.
Tiga prosedur yang disimpan yang disertakan dalam hotfix ini memiliki nama file berikut:
-
p_GetRestrictrictionsOnOperationsInProfile
-
p_AddRestrictrictionToOperationInProfile
-
p_RemoveRestrictrictionFromOperationInProfile
Prosedur yang disimpan SQL ini memungkinkan Anda menambahkan atau menghapus hak operasi di profil untuk mendukung tipe kustom yang ditambahkan ke lingkungan Manajer Layanan. Konsol Manajer Layanan tidak dapat menambahkan atau menghapus hak ini. Misalnya, Anda bisa menambahkan otorisasi berikut ini ke profil IncidentResolver jika Anda mengkustomisasi tipe Pengguna dengan menambahkan hubungan Hubungan Baru baru:
Hubungan Properti Tipe Properti ProfileName RelationshipEndPoint
IncidentResolver Object_Set Hubungan
Baru Pengguna Prosedur yang disimpan ini juga memberi Anda detail selengkapnya untuk mengakses properti tipe tertentu. Konsol Manajer Layanan tidak dapat menyediakan detail ini. Prosedur yang disimpan SQL ini tidak bisa menambahkan operasi baru ke profil dan hanya bisa melakukan tugas berikut ini:
-
Tampilkan otorisasi yang dikonfigurasi dalam profil yang sudah ada.
-
Tambahkan tipe ke operasi yang sudah ada di profil yang sudah ada. Anda dapat menambahkan batasan tipe, properti, dan hubungan ke operasi berikut:
-
Object__Add
-
Object__Set
-
Object__Get
-
Object__Delete
-
-
Hapus tipe dari operasi yang sudah ada di profil yang sudah ada.
Informasi Selengkapnya
Informasi hotfix
Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini dimaksudkan untuk memperbaiki masalah yang dijelaskan dalam artikel ini saja. Terapkan hotfix ini hanya pada sistem yang mengalami masalah yang dijelaskan dalam artikel ini. Hotfix ini mungkin menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terpengaruh oleh masalah ini, kami menyarankan agar Anda menunggu pembaruan perangkat lunak berikutnya yang berisi hotfix ini.
Jika hotfix tersedia untuk diunduh, terdapat bagian "Unduhan hotfix tersedia" di bagian atas artikel Basis Pengetahuan ini. Jika bagian ini tidak muncul, hubungi Layanan Pelanggan dan Dukungan Microsoft untuk mendapatkan hotfix.
Catatan Jika masalah tambahan terjadi atau jika ada pemecahan masalah yang diperlukan, Anda mungkin harus membuat permintaan layanan terpisah. Biaya dukungan biasa akan berlaku untuk pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix tertentu ini. Untuk daftar lengkap nomor telepon Layanan Pelanggan dan Dukungan Microsoft atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut ini:
http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Unduhan hotfix tersedia" menampilkan bahasa di mana hotfix tersedia. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.
Prasyarat
Untuk menerapkan hotfix ini, Anda harus menginstal Microsoft System Center Service Manager 2010 Service Pack 1 (SP1).
Catatan Hotfix ini berlaku untuk komponen Service Manager Primary Management Server (SM Server) di System Center Service Manager 2010.
Cara menginstal hotfix ini
Penting Sebelum menginstal hotfix ini, kami menyarankan Agar Anda mengikuti langkah-langkah ini:
-
Mencadangkan database ServiceManager.
-
Cadangkan kunci enkripsi untuk SM Server.
Catatan Hotfix ini tidak bisa dihapus instalannya setelah Anda menginstalnya.
Untuk menginstal hotfix ini, ikuti langkah-langkah ini:
-
Tutup semua aplikasi terkait Manajer Layanan seperti konsol Manajer Layanan dan Portal Self-Service.
-
Di Windows Explorer, buka folder yang berisi paket hotfix ini.
-
Klik kanan file berikut, lalu klik Jalankan sebagai administrator:
Scsm2010_amd64_sp1_kb2525307.exe
-
Terima perjanjian lisensi di System Center Service Manager SCSM2010_SP1_KB2525307 Panduan Penyetelan pada halaman Perjanjian lisensi , lalu klik Instal untuk menyelesaikan panduan.
Cara menentukan apakah hotfix ini diterapkan dengan benar
Metode 1
-
Di Panel Kontrol, buka Program dan Fitur.
-
Klik Tampilkan pembaruan yang terinstal.
-
Jika item berikut tercantum, hotfix diterapkan dengan benar:
Hotfix untuk Microsoft System Center Service Manager SP1 (KB2525307)Catatan Jika sistem menjalankan SM Server, item ini tercantum di bawah Microsoft System Center Service Manager SP1.
Metode 2
Lihat berkas log berikut dalam folder %temp% untuk menentukan apakah terjadi kesalahan selama penginstalan hotfix:
-
Scsm2010_sp1_kb2525307.msp.0.log
-
Scsmpatchersetupwizard01.log
Informasi registri
Untuk menggunakan hotfix dalam paket ini, Anda tidak perlu membuat perubahan pada registri.
Persyaratan mulai ulang
Anda tidak perlu memulai ulang komputer setelah Anda menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix yang dirilis sebelumnya. Untuk informasi selengkapnya tentang terminologi pembaruan perangkat lunak, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
Cara menggunakan prosedur yang disimpan bersama-sama dengan hubungan kustom
Jika Anda menambahkan hubungan untuk memperluas tipe, dan jika Anda ingin membatasi hak pembaruan untuk hubungan ini, Anda harus menambahkan tipe yang diperluas ke operasi yang diinginkan yang memperbarui profil yang sesuai.
Misalnya, Anda menambahkan hubungan System.CallingUser antara titik akhir System.WorkItem.Incident dan System.Domain.User. Jika Anda ingin profil IncidentResolver dapat mengaktifkan kemampuan untuk memperbarui hubungan, Anda harus menambahkan hubungan ke Object__Set (memperbarui) kanan titik akhir System.Domain.User. Dalam contoh ini, Anda tidak harus menambahkan hubungan ke Object__Set (pembaruan) kanan titik akhir System.WorkItem.Incident. Hubungan tidak harus ditambahkan karena entri berikut menunjukkan bahwa titik akhir System.WorkItem.Insiden sudah memiliki hak Object__Set (pembaruan) untuk semua properti dan titik akhir hubungan:
ProfileName Operation Type Property RelationshipEndPoint
IncidentResolver Object__Set System.WorkItem.Incident NUL NULL N/A
Anda dapat menghubungi prosedur tersimpan berikut untuk menambahkan Object__Set (memperbarui) langsung ke titik akhir System.Domain.User untuk hubungan System.CallingUser di profil IncidentResolver:
exec p_RemoveRestrictrictionFromOperationInProfile 'IncidentResolver', 'Object__Set', 'System.Domain.User', NULL, 'System.CallingUser', NULL
Sintaks
Bagian berikut menguraikan sintaks prosedur yang disimpan yang disertakan dalam hotfix ini.
Prosedur p_GetRestrictrictionsOnOperationsInProfile disimpan
Parameter
@ProfileName nvarchar(max) = NULL Prosedur yang disimpan ini menampilkan daftar operasi dari profil yang ditentukan. Untuk setiap operasi, prosedur yang disimpan ini juga menampilkan tipe, properti, dan hubungan yang ditentukan dalam tipe dan yang dapat digunakan oleh operasi.
Catatan Untuk menentukan hubungan dengan benar, hubungan harus ditetapkan sebagai properti di kedua titik akhir hubungan.
Cara menggunakan prosedur yang disimpan dan menginterpretasikan output
-
Jika ProfileName null, semua profil akan ditampilkan.
-
Operasi, properti, dan tipe yang tercantum dalam baris yang sama menunjukkan bahwa operasi dibatasi untuk properti dari tipe tersebut.
-
Operasi, tipe, dan titik akhir hubungan yang tercantum di baris yang sama menunjukkan bahwa operasi dibatasi untuk titik akhir hubungan dari tipe.
-
Jika tipe, properti, dan titik akhir hubungan adalah semua nilai null, operasi terkait diaktifkan pada semua tipe, semua properti, dan semua titik akhir hubungan.
Berikut ini adalah nama profil yang valid:
-
ActivityImplementer
-
Administrator
-
AdvancedOperator
-
Penulis
-
ChangeInitiator
-
InsidenResolver
-
ProblemAnalyst
-
ReadOnlyOperator
-
Alur kerja
-
ChangeManager
-
EndUser
-
ImpliedConfigItemCustodian
-
ImpliedIncidentAffectedUser
-
ImpliedPrimaryComputerUser
-
ImpliedReviewer
-
ImpliedUserPreference
Prosedur p_AddRestrictrictionToOperationInProfile disimpan
Parameter
@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Prosedur yang disimpan ini menambahkan pembatasan yang ditentukan ke profil yang ditentukan.
Prosedur p_RemoveRestrictrictionFromOperationInProfile disimpan
Parameter
@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Prosedur yang disimpan ini menghapus batasan yang ditentukan dari profil yang ditentukan.
Contoh 1
Contoh berikut ini memperlihatkan output prosedur p_GetRestrictrictionsOnOperationsInProfile disimpan. Hasilnya menunjukkan bahwa operasi Object__Get (Baca) untuk profil IncidentResolver tidak dibatasi.
Hubungan Properti Tipe Properti ProfileName RelationshipEndPoint
IncidentResolverObject__GetNULLNULL NULL NULL
Contoh 2
Contoh berikut ini memperlihatkan output prosedur p_GetRestrictrictionsOnOperationsInProfile disimpan. Hasilnya menunjukkan bahwa operasi Object__Set untuk profil IncidentResolver dibatasi untuk tipe berikut:
-
System.WorkItem.Incident dan semua propertinya termasuk titik akhir hubungan
-
System.FileAttachment dan semua propertinya termasuk titik akhir hubungan
-
System.WorkItem.Log dan semua propertinya termasuk titik akhir hubungan
-
System.WorkItem.Activity.ManualActivity dan propertinya termasuk titik akhir hubungan
-
System.Config item dan titik akhir hubungan Sistem.WorkItemAboutConfigItem
-
System.Config item dan titik akhir hubungan System.WorkItemRelatesConfigItem
-
System.Domain.User dan titik akhir hubungan System.WorkItem.TroubleTicketClosedByUser
-
System.Domain.User dan titik akhir hubungan System.WorkItemAssignedToUser
-
System.Domain.User dan titik akhir hubungan System.WorkItemCreatedByUser
ProfileName Operation Type Property RelationshipEndPoint
IncidentResolver Object__Set System.WorkItem.Incident NULL NULL N/A
IncidentResolver Object__Set System.FileAttachment NULL NULL N/A
IncidentResolver Object__Set System.WorkItem.Log NULL NULL N/A
IncidentResolver Object__Set System.WorkItem.Activity.ManualActivity NULL NULL N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemAboutConfigItem N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemRelatesToConfigIte N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItem.TroubleTicketClosedByUser N/A
IncidentResolver Object__Set System.. Domain.User NULL System.WorkItemAssignedToUser N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItemCreatedByUser N/AImportant Lima item operasi terakhir memungkinkan Anda mengaitkan item konfigurasi dengan insiden dan menetapkan pengguna ke Insiden.
Contoh 3
Contoh prosedur p_GetRestrictrictionsOnOperationsInProfile disimpan berikut menunjukkan bahwa operasi Object__Set untuk profil ImpliedReviewer dibatasi untuk tipe berikut:
-
System.Reviewer dan hanya properti Komentar, TanggalPutusan, dan Keputusan
-
System.Reviewer dan hanya titik akhir hubungan System.ReviewerVotedByUser
-
System.Domain.User dan hanya titik akhir hubungan System.ReviewerVotedByUser
Catatan
-
Contoh output ini hanyalah sampel output dan bukan output lengkap.
-
Hak System.ReviewerVotedByUserObject__Set (Pembaruan) diberikan ke titik akhir System.Reviewer dan titik akhir System.Domain.User. Jika Anda tidak memberikan hak hubungan ke kedua titik akhir, Anda tidak bisa memperbarui objek peninjau dengan menggunakan hubungan berikut ini:
ProfileName Operation Type Property RelationshipEndPoint
ImpliedReviewer Object__Set System.Reviewer Comments NULL N/A
ImpliedReviewer Object__Set System.Reviewer DecisionDate NULL N/A
ImpliedReviewer Object__Set System.Reviewer Decision NULL N/A
ImpliedReviewer Object__Set System.Reviewer NULL System.ReviewerVotedByUser N/A
ImpliedReviewer Object__Set System.Domain.User NULL System.ReviewerVotedByUser N/A
Contoh 4
Contoh berikut ini memperlihatkan cara menggunakan prosedur p_AddRestrictrictionToOperationInProfile disimpan untuk memperbarui properti Notes:
exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', 'Notes', NULL, NULL
Contoh 5
Contoh berikut ini memperlihatkan cara menggunakan prosedur p_AddRestrictrictionToOperationInProfile disimpan untuk memperbarui hubungan System.WorkItemRelatesToWorkItem:
exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', NULL, 'System.WorkItemRelatesToWorkItem', 'N/A'
Contoh 6
Contoh berikut ini memperlihatkan cara menggunakan prosedur p_AddRestrictrictionToOperationInProfile disimpan untuk memperbarui kelas Insiden, semua properti, dan semua hubungan:
exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.WorkItem.Incident', NULL, NULL, 'N/A'
