Entrar com a conta da Microsoft
Entrar ou criar uma conta.
Olá,
Selecionar uma conta diferente.
Você tem várias contas
Escolha a conta com a qual você deseja entrar.

Introdução

A autorização é necessária para manipular objetos como filas e itens de trabalho no Microsoft System Center Service Manager 2010. Essas autorizações são gerenciadas usando perfis. Um perfil é uma coleção de itens que são usados para autorização. Para operações como criar, ler, atualizar e excluir, a seguinte estrutura é usada para os itens de autorização:

ProfileName Operation Type Property RelationshipEndPointFor authorization, uma função de usuário especifica operações que usuários específicos podem executar em objetos específicos associando um perfil, um escopo e usuários. Os perfis também são usados pelo console Service Manager para filtrar objetos como tarefas e modelos.

Os três procedimentos armazenados incluídos nesse hotfix têm os seguintes nomes de arquivo:

  • p_GetRestrictrictionsOnOperationsInProfile

  • p_AddRestrictrictionToOperationInProfile

  • p_RemoveRestrictrictionFromOperationInProfile

Esses SQL armazenados permitem adicionar ou remover direitos de uma operação em perfis para dar suporte a tipos personalizados que foram adicionados ao ambiente Service Manager ambiente. O Service Manager console não pode adicionar ou remover esses direitos. Por exemplo, você pode adicionar a seguinte autorização ao perfil IncidentResolver se tiver personalizado o tipo de usuário adicionando uma nova relação de nova relação:

Relação da propriedade RelationshipEndPoint

IncidentResolver Object_Set User New Relationship
. Esses procedimentos armazenados também fornecem mais detalhes para acessar propriedades de tipos específicos. O Service Manager console não pode fornecer esses detalhes. Esses SQL procedimentos armazenados não podem adicionar novas operações a um perfil e podem executar apenas as seguintes tarefas:

  • Exiba as autorizações configuradas em um perfil existente.

  • Adicione tipos a operações existentes em perfis existentes. Você pode adicionar as restrições de tipo, propriedade e relação às seguintes operações:

    • Object__Add

    • Object__Set

    • Object__Get

    • Object__Delete

  • Remova tipos de operações existentes em perfis existentes.

Informações adicionais

Informações sobre o hotfix

Um hotfix com suporte está disponível na Microsoft. No entanto, esse hotfix destina-se a corrigir apenas o problema descrito neste artigo. Aplique esse hotfix somente a sistemas que estão enfrentando o problema descrito neste artigo. Esse hotfix pode receber testes adicionais. Portanto, se você não for gravemente afetado por esse problema, recomendamos aguardar a próxima atualização de software que contém esse hotfix.

Se o hotfix estiver disponível para download, haverá uma seção "Download de hotfix disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta seção não aparecer, entre em contato com o Serviço de Atendimento ao Cliente e o Suporte da Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se alguma solução de problemas for necessária, talvez seja necessário criar uma solicitação de serviço separada. Os custos usuais de suporte serão aplicados a perguntas e problemas de suporte adicionais que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de Atendimento ao Cliente e Suporte da Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportObservação O formulário "Download de hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, você deve ter o Microsoft System Center Service Manager 2010 Service Pack 1 (SP1) instalado.

Observação Este hotfix aplica-se ao Service Manager componente servidor de gerenciamento primário (servidor SM) no System Center Service Manager 2010.

Como instalar esse hotfix

Importante Antes de instalar esse hotfix, recomendamos que você siga estas etapas:

  • Faça backup dos bancos de dados serviceManager.

  • Faça backup das chaves de criptografia do Servidor SM.

Observação Este hotfix não pode ser desinstalado depois de instalá-lo.

Para instalar esse hotfix, siga estas etapas:

  1. Feche todos Service Manager aplicativos relacionados, como o console Service Manager e o portal Self-Service.

  2. No Windows Explorer, abra a pasta que contém esse pacote de hotfix.

  3. Clique com o botão direito do mouse no seguinte arquivo e clique em Executar como administrador:

    Scsm2010_amd64_sp1_kb2525307.exe

  4. Aceite o contrato de licença no Assistente System Center Service Manager SCSM2010_SP1_KB2525307 instalação na página do contrato de licença e clique em Instalar para concluir o assistente.

Como determinar se esse hotfix foi aplicado corretamente

Método 1
  1. No Painel de Controle, abra Programas e Recursos.

  2. Clique em Exibir atualizações instaladas.

  3. Se o item a seguir estiver listado, o hotfix foi aplicado corretamente:

    Hotfix para Microsoft System Center Service Manager SP1 (KB2525307)Observação Se o sistema estiver executando o Servidor SM, este item será listado em Microsoft System Center Service Manager SP1.

Método 2

Exiba os seguintes arquivos de log na pasta %temp% para determinar se ocorreram erros durante a instalação do hotfix:

  • Scsm2010_sp1_kb2525307.msp.0.log

  • Scsmpatchersetupwizard01.log

Informações do Registro

Para usar o hotfix neste pacote, você não precisa fazer nenhuma alteração no Registro.

Necessidade de reinicialização

Você não precisa reiniciar o computador depois de aplicar esse hotfix.

Informações sobre a substituição de hotfixes

Esse hotfix não substitui um hotfix liberado anteriormente. Para obter mais informações sobre a terminologia de atualização de software, clique no seguinte número de artigo para exibir o artigo na Base de Dados de Conhecimento Microsoft:

824684 Descrição da terminologia padrão usada para descrever as atualizações de software da Microsoft

Como usar os procedimentos armazenados junto com relações personalizadas

Se você adicionar relações para estender um tipo e quiser restringir os direitos de atualização para essas relações, precisará adicionar o tipo estendido às operações desejadas que atualizam os perfis apropriados.

Por exemplo, você adiciona a relação System.CallingUser entre os pontos de extremidade System.WorkItem.Incident e System.Domain.User. Se você quiser que o perfil IncidentResolver seja capaz de habilitar a capacidade de atualizar a relação, será necessário adicionar a relação ao direito Object__Set (atualização) do ponto de extremidade System.Domain.User. Neste exemplo, você não precisa adicionar a relação ao direito Object__Set (atualização) do ponto de extremidade System.WorkItem.Incident. A relação não precisa ser adicionada porque a entrada a seguir indica que o ponto de extremidade System.WorkItem.Incident já tem os direitos de Object__Set (atualização) para todas as propriedades e pontos de extremidade de relação:

Relação da propriedade RelationshipEndPoint

IncidentResolver Object__Set System.WorkItem.Incident NUL NULL N/A
. Você pode chamar o procedimento armazenado a seguir para adicionar o direito Object__Set (atualização) ao ponto de extremidade System.Domain.User para a relação System.CallingUser no perfil IncidentResolver:

exec p_RemoveRestrictrictionFromOperationInProfile 'IncidentResolver', 'Object__Set', 'System.Domain.User', NULL, 'System.CallingUser', NULL

Sintaxe

A seção a seguir descreve a sintaxe dos procedimentos armazenados incluídos nesse hotfix.

O p_GetRestrictrictionsOnOperationsInProfile armazenado

Parâmetro

@ProfileName nvarchar(max) = NULL Este procedimento armazenado exibe uma lista de operações do perfil especificado. Para cada operação, esse procedimento armazenado também exibe os tipos, as propriedades e as relações que são definidas no tipo e que podem ser usadas pela operação.

Observação Para definir relações corretamente, elas devem ser definidas como propriedades em ambos os pontos de extremidade da relação.

Como usar o procedimento armazenado e interpretar a saída
  • Se ProfileName for nulo, todos os perfis serão exibidos.

  • Uma operação, uma propriedade e um tipo listados na mesma linha indicam que a operação é restrita à propriedade do tipo.

  • Uma operação, um tipo e um ponto de extremidade de relação listados na mesma linha indicam que a operação está restrita ao ponto de extremidade de relação do tipo.

  • Se o tipo, a propriedade e o ponto de extremidade de relação forem valores nulos, a operação associada será habilitada em todos os tipos, todas as propriedades e todos os pontos de extremidade de relações.

A seguir estão os nomes de perfil válidos:

  • ActivityImplementer

  • Administrador

  • AdvancedOperator

  • Autor

  • ChangeInitiator

  • IncidentResolver

  • ProblemAnalyst

  • ReadOnlyOperator

  • Fluxos de trabalho

  • ChangeManager

  • EndUser

  • ImpliedConfigItemCustodian

  • ImpliedIncidentAffectedUser

  • ImpliedPrimaryComputerUser

  • ImpliedReviewer

  • ImpliedUserPreference

O p_AddRestrictrictionToOperationInProfile armazenado

Parâmetros

@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Este procedimento armazenado adiciona as restrições especificadas ao perfil especificado.

O p_RemoveRestrictrictionFromOperationInProfile armazenado

Parâmetros

@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Este procedimento armazenado remove as restrições especificadas do perfil especificado.

Exemplo 1

O exemplo a seguir mostra a saída do p_GetRestrictrictionsOnOperationsInProfile armazenado. Os resultados indicam que a Object__Get (Leitura) para o perfil IncidentResolver é irrestrita.

Relação relationshipEndPoint do tipo de operação ProfileName IncidentResolverObject__GetNULLNULL

NULL NULL

Exemplo 2

O exemplo a seguir mostra a saída do p_GetRestrictrictionsOnOperationsInProfile armazenado. Os resultados indicam que a Object__Set para o perfil IncidentResolver é restrita aos seguintes tipos:

  • System.WorkItem.Incident e todas as suas propriedades, incluindo pontos de extremidade de relação

  • System.FileAttachment e todas as suas propriedades, incluindo pontos de extremidade de relação

  • System.WorkItem.Log e todas as suas propriedades, incluindo pontos de extremidade de relação

  • System.WorkItem.Activity.ManualActivity e suas propriedades, incluindo pontos de extremidade de relação

  • System.Config item e ponto de extremidade de relação System.WorkItemAboutConfigItem

  • System.Config item e ponto de extremidade de relação System.WorkItemRelatesConfigItem

  • System.Domain.User e ponto de extremidade de relação System.WorkItem.TroubleTicketClosedByUser

  • System.Domain.User e ponto de extremidade de relação System.WorkItemAssignedToUser

  • System.Domain.User e ponto de extremidade de relação System.WorkItemCreatedByUser

ProfileName Operation Type Property RelationshipEndPoint
IncidentResolver Object__Set System.WorkItem.Incident NULL NULL N/A
IncidentResolver Object__Set System.FileAttachment NULL NULL N/A
IncidentResolver Object__Set System.WorkItem.Log NULL NULL N/A
IncidentResolver Object__Set System.WorkItem.Activity.ManualActivity NULL NULL N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemAboutConfigItem N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemRelatesToConfigIte N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItem.TroubleTicketClosedByUser N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItemAssignedToUser N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItemCreatedByUser N/AClasse Os últimos cinco itens de operação permitem relacionar itens de configuração a um incidente e atribuir usuários a Incidentes.

Exemplo 3

O exemplo a seguir do p_GetRestrictrictionsOnOperationsInProfile procedimento armazenado indica que a operação Object__Set para o perfil ImpliedReviewer está restrita aos seguintes tipos:

  • System.Reviewer e apenas propriedades Comments, DecisionDate e Decision

  • System.Reviewer e somente o ponto de extremidade de relação System.ReviewerVotedByUser

  • System.Domain.User e somente o ponto de extremidade de relação System.ReviewerVotedByUser

Observações

  • Esta saída de exemplo é apenas uma amostra da saída e não a saída completa.

  • Os System.ReviewerVotedByUserObject__Set (Atualização) foram concedidos ao ponto de extremidade System.Reviewer e ao ponto de extremidade System.Domain.User. Se você não conceder direitos de relação a ambos os pontos de extremidade, não poderá atualizar objetos revisores usando a seguinte relação:

    ProfileName Operation Type Property RelationshipEndPoint
    ImpliedReviewer Object__Set System.Reviewer Comments NULL N/A
    ImpliedReviewer Object__Set System.Reviewer DecisionDate NULL N/A
    ImpliedReviewer Object__Set System.Reviewer Decision NULL N/A
    ImpliedReviewer Object__Set System.Reviewer NULL System.ReviewerVotedByUser N/A
    ImpliedReviewer Object__Set System.Domain.User NULL System.ReviewerVotedByUser N/A

Exemplo 4

O exemplo a seguir mostra como usar o p_AddRestrictrictionToOperationInProfile armazenado para atualizar a propriedade Notes:

exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', 'Notes', NULL, NULL

Exemplo 5

O exemplo a seguir mostra como usar o p_AddRestrictrictionToOperationInProfile armazenado para atualizar a relação System.WorkItemRelatesToWorkItem:

exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', NULL, 'System.WorkItemRelatesToWorkItem', 'N/A'

Exemplo 6

O exemplo a seguir mostra como usar o p_AddRestrictrictionToOperationInProfile armazenado para atualizar a classe Incident, todas as propriedades e todas as relações:

exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.WorkItem.Incident', NULL, NULL, 'N/A'

Precisa de mais ajuda?

Quer mais opções

Explore os benefícios da assinatura, procure cursos de treinamento, saiba como proteger seu dispositivo e muito mais.

As comunidades ajudam você a fazer e responder perguntas, fazer comentários e ouvir especialistas com conhecimento avançado.

Essas informações foram úteis?

Qual é o seu grau de satisfação com a qualidade do idioma?
O que afetou sua experiência?
Ao pressionar enviar, seus comentários serão usados para aprimorar os produtos e serviços da Microsoft. Seu administrador de TI poderá coletar esses dados. Política de Privacidade.

Agradecemos seus comentários!

×