Inleiding
Autorisatie is vereist voor het bewerken van objecten zoals wachtrijen en werkitems in Microsoft System Center Service Manager 2010. Deze autorisaties worden beheerd met behulp van profielen. Een profiel is een verzameling items die worden gebruikt voor autorisatie. Voor bewerkingen zoals maken, lezen, bijwerken en verwijderen wordt de volgende structuur gebruikt voor de autorisatie-items:
Met een gebruikersrol geeft een gebruikersrol bewerkingen op die specifieke gebruikers op specifieke objecten kunnen uitvoeren door een profiel, een bereik en gebruikers te koppelen aan een profiel, een bereik en een profiel. Profielen worden ook door de Service Manager-console gebruikt om objecten zoals taken en sjablonen te filteren.
De drie opgeslagen procedures die zijn opgenomen in deze hotfix hebben de volgende bestandsnamen:
-
p_GetRestrictrictionsOnOperationsInProfile
-
p_AddRestrictrictionToOperationInProfile
-
p_RemoveRestrictrictionFromOperationInProfile
Met deze SQL opgeslagen procedures kunt u rechten voor een bewerking in profielen toevoegen of verwijderen ter ondersteuning van aangepaste typen die zijn toegevoegd aan de Service Manager-omgeving. De Service Manager-console kan deze rechten niet toevoegen of verwijderen. U kunt bijvoorbeeld de volgende autorisatie toevoegen aan het IncidentResolver-profiel als u het gebruikerstype hebt aangepast door een nieuwe relatie nieuwe relatie toe te voegen:
ProfileName Operation Type Property RelationshipEndPoint
IncidentResolver Object_Set User New Relationship
Deze opgeslagen procedures geven u ook meer informatie over het openen van eigenschappen van specifieke typen. De Service Manager-console kan deze details niet opgeven. Deze SQL opgeslagen procedures kunnen geen nieuwe bewerkingen toevoegen aan een profiel en kunnen alleen de volgende taken uitvoeren:
-
Bekijk de autorisaties die zijn geconfigureerd in een bestaand profiel.
-
Typen toevoegen aan bestaande bewerkingen in bestaande profielen. U kunt het type, de eigenschap en de relatiebeperkingen toevoegen aan de volgende bewerkingen:
-
Object__Add
-
Object__Set
-
Object__Get
-
Object__Delete
-
-
Verwijder typen uit bestaande bewerkingen in bestaande profielen.
Meer informatie
Hotfix-informatie
Er is een ondersteunde hotfix beschikbaar bij Microsoft. Deze hotfix is echter bedoeld om alleen het probleem op te lossen dat in dit artikel wordt beschreven. Pas deze hotfix alleen toe op systemen met het probleem dat in dit artikel wordt beschreven. Deze hotfix kan aanvullende tests ontvangen. Daarom wordt u aangeraden te wachten op de volgende software-update die deze hotfix bevat als u niet ernstig wordt getroffen door dit probleem.
Als de hotfix beschikbaar is om te downloaden, is er een sectie 'Hotfix downloaden beschikbaar' boven aan dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neemt u contact op met de klantenservice en ondersteuning van Microsoft om de hotfix te verkrijgen.
Opmerking Als er extra problemen optreden of als er een probleemoplossing is vereist, moet u mogelijk een afzonderlijke serviceaanvraag maken. De gebruikelijke ondersteuningskosten zijn van toepassing op aanvullende ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Ga naar de volgende Microsoft-website voor een volledige lijst met telefoonnummers voor microsoft-klantenservice en -ondersteuning of voor het maken van een afzonderlijke serviceaanvraag:
http://support.microsoft.com/contactus/?ws=supportLet op: in het formulier 'Hotfix downloaden beschikbaar' worden de talen weergegeven waarvoor de hotfix beschikbaar is. Als u uw taal niet ziet, komt dit doordat er geen hotfix beschikbaar is voor die taal.
Vereisten
Als u deze hotfix wilt toepassen, moet Microsoft System Center Service Manager 2010 Service Pack 1 (SP1) zijn geïnstalleerd.
Opmerking Deze hotfix is van toepassing op het onderdeel Service Manager Primary Management Server (SM Server) in System Center Service Manager 2010.
Deze hotfix installeren
Belangrijk Voordat u deze hotfix installeert, raden we u aan deze stappen te volgen:
-
Maak een back-up van de ServiceManager-databases.
-
Maak een back-up van de versleutelingssleutels voor SM Server.
Opmerking: deze hotfix kan niet worden verwijderd nadat u deze hebt geïnstalleerd.
Volg deze stappen om deze hotfix te installeren:
-
Sluit alle Service Manager-gerelateerde toepassingen, zoals de Service Manager-console en de Self-Service-portal.
-
Open in Windows Explorer de map met dit hotfix-pakket.
-
Klik met de rechtermuisknop op het volgende bestand en klik vervolgens op Uitvoeren als beheerder:
Scsm2010_amd64_sp1_kb2525307.exe
-
Accepteer de licentieovereenkomst in de wizard System Center Service Manager SCSM2010_SP1_KB2525307 instellen op de pagina Licentieovereenkomst en klik vervolgens op Installeren om de wizard te voltooien.
Bepalen of deze hotfix correct is toegepast
Methode 1
-
Open programma's en onderdelen in Configuratiescherm.
-
Klik op Geïnstalleerde updates weergeven.
-
Als het volgende item wordt weergegeven, is de hotfix correct toegepast:
Hotfix voor Microsoft System Center Service Manager SP1 (KB2525307)Opmerking Als op het systeem SM Server wordt uitgevoerd, wordt dit item vermeld onder Microsoft System Center Service Manager SP1.
Methode 2
Bekijk de volgende logboekbestanden in de map %temp% om te bepalen of er fouten zijn opgetreden tijdens de installatie van de hotfix:
-
Scsm2010_sp1_kb2525307.msp.0.log
-
Scsmpatchersetupwizard01.log
Registergegevens
Als u de hotfix in dit pakket wilt gebruiken, hoeft u geen wijzigingen aan te brengen in het register.
Vereiste voor opnieuw opstarten
U hoeft de computer niet opnieuw op te starten nadat u deze hotfix hebt toegepast.
Hotfix-vervangingsgegevens
Deze hotfix vervangt geen eerder uitgebrachte hotfix. Klik voor meer informatie over software-updateterminologie op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
824684 Beschrijving van de standaardterminologie die wordt gebruikt voor het beschrijven van Microsoft-software-updates
De opgeslagen procedures samen met aangepaste relaties gebruiken
Als u relaties toevoegt om een type uit te breiden en u de updaterechten voor deze relaties wilt beperken, moet u het uitgebreide type toevoegen aan de gewenste bewerkingen waarmee de juiste profielen worden bijgewerkt.
U voegt bijvoorbeeld de System.CallingUser-relatie toe tussen de eindpunten System.WorkItem.Incident en System.Domain.User. Als u wilt dat het IncidentResolver-profiel de mogelijkheid kan inschakelen om de relatie bij te werken, moet u de relatie toevoegen aan de Object__Set (bijwerken) rechts van het eindpunt System.Domain.User. In dit voorbeeld hoeft u de relatie niet toe te voegen aan de Object__Set (bijwerken) rechts van het eindpunt System.WorkItem.Incident. De relatie hoeft niet te worden toegevoegd omdat de volgende vermelding aangeeft dat het eindpunt System.WorkItem.Incident al de Object__Set (update)-rechten voor alle eigenschappen en relatie-eindpunten heeft:
ProfileName Operation Type Property RelationshipEndPoint
IncidentResolver Object__Set System.WorkItem.Incident NUL NULL N/A
U kunt de volgende opgeslagen procedure aanroepen om het Object__Set (update) recht toe te voegen aan het System.Domain.User-eindpunt voor de relatie System.CallingUser in het IncidentResolver-profiel:
exec p_RemoveRestrictrictionFromOperationInProfile 'IncidentResolver', 'Object__Set', 'System.Domain.User', NULL, 'System.CallingUser', NULL
Syntaxis
In de volgende sectie wordt de syntaxis beschreven van de opgeslagen procedures die zijn opgenomen in deze hotfix.
De p_GetRestrictrictionsOnOperationsInProfile opgeslagen procedure
Parameter
@ProfileName nvarchar(max) = NULLDit opgeslagen procedure geeft een lijst met bewerkingen van het opgegeven profiel weer. Voor elke bewerking worden in deze opgeslagen procedure ook de typen, de eigenschappen en de relaties weergegeven die in het type zijn gedefinieerd en die door de bewerking kunnen worden gebruikt.
Opmerking Als u relaties correct wilt definiëren, moeten ze worden gedefinieerd als eigenschappen op beide eindpunten van de relatie.
De opgeslagen procedure gebruiken en de uitvoer interpreteren
-
Als ProfileName null is, worden alle profielen weergegeven.
-
Een bewerking, een eigenschap en een type die in dezelfde rij worden vermeld, geven aan dat de bewerking is beperkt tot de eigenschap van het type.
-
Een bewerking, een type en een relatie-eindpunt die in dezelfde rij worden vermeld, geven aan dat de bewerking is beperkt tot het relatie-eindpunt van het type.
-
Als het type, de eigenschap en het relatie-eindpunt alle null-waarden zijn, wordt de bijbehorende bewerking ingeschakeld voor alle typen, alle eigenschappen en alle eindpunten voor relaties.
Hier volgen geldige profielnamen:
-
ActivityImplementer
-
Beheerder
-
AdvancedOperator
-
Auteur
-
ChangeInitiator
-
IncidentResolver
-
ProblemAnalyst
-
ReadOnlyOperator
-
Workflow
-
ChangeManager
-
Eindgebruiker
-
ImpliedConfigItemCustodian
-
ImpliedIncidentAffectedUser
-
ImpliedPrimaryComputerUser
-
ImpliedReviewer
-
ImpliedUserPreference
De p_AddRestrictrictionToOperationInProfile opgeslagen procedure
Parameters
@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Deze opgeslagen procedure voegt de opgegeven beperkingen toe aan het opgegeven profiel.
De p_RemoveRestrictrictionFromOperationInProfile opgeslagen procedure
Parameters
@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Met deze opgeslagen procedure worden de opgegeven beperkingen uit het opgegeven profiel verwijderd.
Voorbeeld 1
In het volgende voorbeeld ziet u de uitvoer van de p_GetRestrictrictionsOnOperationsInProfile opgeslagen procedure. De resultaten geven aan dat de bewerking Object__Get (lezen) voor het IncidentResolver-profiel onbeperkt is.
RelationshipEndPoint
IncidentResolverObject__GetNULLNULL NULL NULL van type eigenschapsrelatie van type profielnaam
Voorbeeld 2
In het volgende voorbeeld ziet u de uitvoer van de p_GetRestrictrictionsOnOperationsInProfile opgeslagen procedure. De resultaten geven aan dat de Object__Set bewerking voor het IncidentResolver-profiel is beperkt tot de volgende typen:
-
System.WorkItem.Incident en alle bijbehorende eigenschappen, inclusief relatie-eindpunten
-
System.FileAttachment en alle bijbehorende eigenschappen, inclusief relatie-eindpunten
-
System.WorkItem.Log en alle bijbehorende eigenschappen, inclusief relatie-eindpunten
-
System.WorkItem.Activity.ManualActivity en de bijbehorende eigenschappen, inclusief relatie-eindpunten
-
System.Config eindpunt voor items en relaties System.WorkItemAboutConfigItem
-
System.Config eindpunt voor items en relaties System.WorkItemRelatesConfigItem
-
System.Domain.User en relatie-eindpunt System.WorkItem.TroubleTicketClosedByUser
-
System.Domain.User- en relatie-eindpunt System.WorkItemAssignedToUser
-
System.Domain.User- en relatie-eindpunt System.WorkItemCreatedByUser
ProfileName Operation Type Property RelationshipEndPoint
IncidentResolver Object__Set System.WorkItem.Incident NULL NULL N/A
IncidentResolver Object__Set System.FileAttachment NULL N/A
IncidentResolver Object__Set System. WorkItem.Log NULL NULL N/A
IncidentResolver Object__Set System.WorkItem.Activity.ManualActivity NULL NULL N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemAboutConfigItem N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemRelatesToConfigIte N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItem.TroubleTicketClosedByUser N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItemAssignedToUser N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItemCreatedByUser N/AImportant Met de laatste vijf bewerkingsitems kunt u configuratie-items koppelen aan een incident en gebruikers toewijzen aan Incidenten.
Voorbeeld 3
Het volgende voorbeeld van de p_GetRestrictrictionsOnOperationsInProfile opgeslagen procedure geeft aan dat de Object__Set bewerking voor het Profiel ImpliedReviewer is beperkt tot de volgende typen:
-
System.Reviewer en alleen eigenschappen Opmerkingen, DecisionDate en Decision
-
System.Reviewer en alleen relatie-eindpunt System.ReviewerVotedByUser
-
System.Domain.User en alleen relatie-eindpunt System.ReviewerVotedByUser
Opmerkingen
-
Deze voorbeelduitvoer is slechts een voorbeeld van de uitvoer en niet de volledige uitvoer.
-
De System.ReviewerVotedByUserObject__Set (Update)-rechten zijn verleend aan zowel het System.Reviewer-eindpunt als het System.Domain.User-eindpunt. Als u geen relatierechten verleent aan beide eindpunten, kunt u revisorenobjecten niet bijwerken met behulp van de volgende relatie:
ProfileName Operation Type Property RelationshipEndPoint
ImpliedReviewer Object__Set System.Reviewer Comments NULL N.v.t
. ImpliedReviewer Object__Set System.Reviewer DecisionDate NULL N/A
ImpliedReviewer Object__Set System.Reviewer Decision NULL N.v.t
. ImpliedReviewer Object__Set System.Reviewer NULL System.ReviewerVotedByUser N/A
ImpliedReviewer Object__Set System.Domain.User NULL System.ReviewerVotedByUser N.v.t.
Voorbeeld 4
In het volgende voorbeeld ziet u hoe u de p_AddRestrictrictionToOperationInProfile opgeslagen procedure gebruikt om de eigenschap Notities bij te werken:
exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', 'Notes', NULL, NULL
Voorbeeld 5
In het volgende voorbeeld ziet u hoe u de p_AddRestrictrictionToOperationInProfile opgeslagen procedure gebruikt om de relatie System.WorkItemRelatesToWorkItem bij te werken:
exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', NULL, 'System.WorkItemRelatesToWorkItem', 'N.v.t. '
Voorbeeld 6
In het volgende voorbeeld ziet u hoe u de p_AddRestrictrictionToOperationInProfile opgeslagen procedure gebruikt om de incidentklasse, alle eigenschappen en alle relaties bij te werken:
exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.WorkItem.Incident', NULL, NULL, 'N/B'
