Hitna ispravka je sada dostupna kako bi vam omogućila da dodate ili uklonite prava za operaciju u profilima da biste prilagodili prilagođene tipove koji su dodati u System Center Service Manager 2010 okruženje

Uvod

Za upravljanje objektima kao što su redovi i radne stavke u programu Microsoft System Center Service Manager 2010 potrebna je autorizacija. Ovim autorizacijama se upravlja pomoću profila. Profil je kolekcija stavki koje se koriste za autorizovanje. Za operacije kao što su kreiranje, čitanje, ažuriranje i brisanje koristi se sledeća struktura za stavke autorizacije:

Odnos odnosa svojstava tipa operacije ProfileEndPointFor autorizacija, uloga korisnika navodi operacije koje određeni korisnici mogu da izvršavaju na određenim objektima povezivanjem profila, opsega i korisnika. Konzola upravljača uslugama takođe koristi profile za filtriranje objekata kao što su zadaci i predlošci.

Tri uskladištene procedure koje su uključene u ovu hitnu ispravku imaju sledeća imena datoteka:

p_GetRestrictrictionsOnOperationsInProfile
p_AddRestrictrictionToOperationInProfile
p_RemoveRestrictrictionFromOperationInProfile

Ove SQL vam omogućavaju da dodate ili uklonite prava za operaciju u profilima da biste podržali prilagođene tipove koji su dodati u okruženje upravljača uslugama. Konzola upravljača uslugama ne može da doda ili ukloni ova prava. Na primer, možete da dodate sledeću autorizaciju u IncidentResolver profil ako ste prilagodili tip Korisnik tako što ćete dodati novu relaciju "Nova relacija":

Odnos svojstava tipa operacije ProfileEndPoint

IncidentRešavanje Object_Set Nova relacija
korisnika Ove uskladištene procedure takođe pružaju više detalja o pristupu svojstvima određenih tipova. Konzola upravljača uslugama ne može da obezbedi ove detalje. Ove SQL uskladištene procedure ne mogu da dodaju nove operacije profilu i mogu da izvršavaju samo sledeće zadatke:

Prikažite autorizacija koje su konfigurisane u postojećem profilu.
Dodajte tipove postojećim operacijama u postojećim profilima. Možete da dodate ograničenja tipa, svojstva i odnosa sledećim operacijama:
- Object__Add
- Object__Set
- Object__Get
- Object__Delete
Uklonite tipove iz postojećih operacija u postojećim profilima.

Više informacija

Informacije o hitoj ispravki

Podržana hitna ispravka je dostupna od korporacije Microsoft. Međutim, ova hitna ispravka je namenjena za ispravljanje samo problema koji je opisan u ovom članku. Primenite ovu hitnu ispravku samo na sisteme koji imaju problem opisan u ovom članku. Ova hitna ispravka može da dobije dodatno testiranje. Stoga, ako ovaj problem ne utiče ozbiljno, preporučujemo da sačekate sledeću ispravku softvera koja sadrži ovu hitnu ispravku.

Ako je hitna ispravka dostupna za preuzimanje, na vrhu ovog članka baze znanja postoji odeljak "Dostupno je preuzimanje hitne ispravke". Ako se ovaj odeljak ne pojavi, obratite se Microsoft korisničkoj službi i podršci da biste dobili hitnu ispravku.

Napoemu Ako dođe do dodatnih problema ili ako je potrebno rešavanje problema, možda ćete morati da kreirate zaseban zahtev za uslugom. Uobičajeni troškovi podrške primenjuju se na dodatna pitanja podrške i probleme koji se ne kvalifikuju za ovu određenu hitnu ispravku. Kompletnu listu brojeva telefona Microsoft korisničke usluge i podrške ili za kreiranje posebnog zahteva za uslugom potražite na sledećoj Microsoft veb lokaciji:

http://support.microsoft.com/contactus/?ws=supportNapomenom Obrazac "Dostupno je preuzimanje hitne ispravke" prikazuje jezike za koje je dostupna hitna ispravka. Ako ne vidite jezik, to je zato što hitna ispravka nije dostupna za taj jezik.

Preduslovi

Da biste primenili ovu hitnu ispravku, morate imati instaliran Microsoft System Center Service Manager 2010 servisni paket 1 (SP1).

Napomena Ova hitna ispravka se odnosi na komponentu Service Manager Primary Management Server (SM Server) u system Center Service Manager 2010.

Kako da instalirate ovu hitnu ispravku

Važno Pre nego što instalirate ovu hitnu ispravku, preporučujemo da pratite ove korake:

Napravite rezervnu kopiju baza podataka "Upravljanje uslugom".
Napravite rezervnu kopiju ključeva za šifrovanje za SM Server.

Napomena Ova hitna ispravka se ne može deinstalirati nakon instalacije.

Da biste instalirali ovu hitnu ispravku, pratite ove korake:

Zatvorite sve aplikacije koje se odnose na upravljač uslugama, kao što su konzola upravljača uslugama i Self-Service portalu.
U Windows, otvorite fasciklu koja sadrži ovaj paket hitne ispravke.
Kliknite desnim tasterom miša na sledeću datoteku, a zatim izaberite stavku Pokreni kao administrator:

Scsm2010_amd64_sp1_kb2525307.exe
Prihvatite ugovor o licenciranju u System Center upravljaču uslugama SCSM2010_SP1_KB2525307 podešavanje na stranici Ugovor o licenciranju, a zatim kliknite na dugme Instaliraj da biste dovršili čarobnjak.

Kako da utvrdite da li je ova hitna ispravka ispravno primenjena

Metod 1

U Kontrolna tabla otvorite stavku Programi i funkcije.
Izaberite stavku Prikaži instalirane ispravke.
Ako je navedena sledeća stavka, hitna ispravka je ispravno primenjena:

Hitna ispravka za Microsoft System Center Service Manager SP1 (KB2525307)Napomena Ako sistem radi pod sistemom SM Server, ova stavka je navedena u okviru Microsoft System Center Service Manager SP1.

Metod 2

Prikažite sledeće datoteke evidencije u fascikli %temp% da biste utvrdili da li je došlo do grešaka tokom instalacije hitne ispravke:

Scsm2010_sp1_kb2525307.msp.0.log
Scsmpatchersetupwizard01.log

Informacije o registratoru

Da biste koristili hitnu ispravku u ovom paketu, ne morate da menjate registrator.

Ponovo pokreni zahtev

Ne morate ponovo da pokrenete računar kada primenite ovu hitnu ispravku.

Informacije o zameni hitne ispravke

Ova hitna ispravka ne zamenjuje prethodno izdatu hitnu ispravku. Za više informacija o terminologiji ažuriranja softvera kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:

824684 Opis standardne terminologije koja se koristi za opisivanja Microsoft softverskih ispravki

Kako da koristite uskladištene procedure zajedno sa prilagođenim relacijama

Ako dodate relacije da biste proširili tip i ako želite da ograničite prava ažuriranja za ove relacije, morate da dodate prošireni tip željenim operacijama koje ažuriraju odgovarajuće profile.

Na primer, dodajete odnos System.CallingUser između krajnjih tačaka System.WorkItem.Incident i System.Domain.User. Ako želite da IncidentResolver profil može da omogući mogućnost ažuriranja relacije, morate da dodate relaciju u Object__Set (ažuriranje) sa krajnje tačke System.Domain.User. U ovom primeru ne morate da dodate relaciju u Object__Set (ažuriranje) desno od krajnje tačke System.WorkItem.Incident. Relacija ne mora da se doda jer sledeća stavka ukazuje na to da krajnja tačka System.WorkItem.Incident već ima prava Object__Set (ažuriranje) za sva svojstva i krajnje tačke relacija:

Odnos svojstava tipa operacije ProfileEndPoint

IncidentResolver Object__Set System.WorkItem.Incident NUL NULL N/A
Možete da pozovete sledeću uskladištenu proceduru da biste dodali Object__Set (ažuriranje) direktno u krajnju tačku System.Domain.User za odnos System.CallingUser u incidentResolver profilu:

exec p_RemoveRestrictrictionFromOperationInProfile "IncidentResolver", "Object__Set", "System.Domain.User", NULL, "System.CallingUser", NULL

Sintaksa

Sledeći odeljak opisuje sintaksu uskladištenih procedura koje su uključene u ovu hitnu ispravku.

The p_GetRestrictrictionsOnOperationsInProfile stored procedure

Parametar

@ProfileName nvarchar(max) = NULLOva uskladištena procedura prikazuje listu operacija iz navedenog profila. Za svaku operaciju, ova uskladištena procedura prikazuje i tipove, svojstva i relacije koje su definisane u tipu i koje operacija može da koristi.

Napomena Da biste ispravno definisali relacije, one moraju biti definisane kao svojstva na obe krajnje tačke relacije.

Kako se koristi uskladištena procedura i tumači izlaz

Ako je ProfileName bez vrednosti, prikazuju se svi profili.
Operacija, svojstvo i tip koji su navedeni u istom redu ukazuju na to da je operacija ograničena na svojstvo iz tog tipa.
Operacija, tip i krajnja tačka relacije koja je navedena u istom redu ukazuju na to da je operacija ograničena na krajnje tačke relacije od tipa.
Ako su tip, svojstvo i krajnja tačka relacije sve null vrednosti, povezana operacija je omogućena za sve tipove, sva svojstva i sve krajnje tačke relacija.

Ovo su važeća imena profila:

ActivityImplementer
Administrator
Napredniperator
Autor
Promeni inicijatori
Rešavanje incidenta
ProblemAnalyst
Samo za čitanje
Tok posla
Promena u dijagramu
EndUser
ImpliedConfigItemCustodian
ImpliedIncidentAffectedUser
ImpliedPrimaryComputerUser
ImpliedReviewer
ImpliedUserPreference

The p_AddRestrictrictionToOperationInProfile stored procedure

Parametre

@ProfileName AS NVARCHAR(MAX) = null@OperationName AS NVARCHAR(MAX) = null@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null

@RelationshipTypeName AS NVARCHAR(MAX) = null

@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Ova uskladištena procedura dodaje navedena ograničenja navedenom profilu.

The p_RemoveRestrictrictionFromOperationInProfile stored procedure

Parametre

1. primer

Sledeći primer prikazuje izlaz uskladištene procedure p_GetRestrictrictionsOnOperationsInProfile podataka. Rezultati ukazuju na to da operacija Object__Get (Čitanje) za incidentResolver profil nije ograničena.

Relacija relacija relacije tipa operacije ProfileEndPoint

IncidentResolverObject__GetNULLNULL NULL

2. primer

Sledeći primer prikazuje izlaz uskladištene procedure p_GetRestrictrictionsOnOperationsInProfile podataka. Rezultati ukazuju na Object__Set za IncidentResolver profil ograničena na sledeće tipove:

System.WorkItem.Incident i sva njegova svojstva, uključujući krajnje tačke relacija
System.FileAttachment i sva njegova svojstva uključujući krajnje tačke relacija
System.WorkItem.Log i sva njena svojstva, uključujući krajnje tačke relacija
System.WorkItem.Activity.ManualActivity i njena svojstva, uključujući krajnje tačke relacija
System.Config stavke i krajnje tačke relacije System.WorkItemAboutConfigItem
System.Config stavke i krajnje tačke relacije System.WorkItemRelatesConfigItem
System.Domain.User and relationship endpoint System.WorkItem.TroubleTicketClosedByUser
System.Domain.User and relationship endpoint System.WorkItemAssignedToUser
System.Domain.User and relationship endpoint System.WorkItemCreatedByUser

Odnos odnosa svojstava tipa operacije ProfileEndPoint
IncidentResolver Object__Set System.WorkItem.Incident NULL N/A
IncidentResolver Object__Set System.FileAttachment NULL N/A
IncidentResolver Object__Set System.WorkItem.) Log NULL NULL N/A
IncidentResolver Object__Set System.WorkItem.Activity.ManualActivity NULL N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemAboutConfigItem N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemRelatesToConfigIte N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItem.TroubleTicketClosedByUser N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItemAssignedToUser N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItemCreatedByUser N/AImportant Poslednjih pet stavki operacije vam omogućavaju da povezane stavke konfiguracije sa incidentom i dodelite korisnike Incidenata.

3. primer

Sledeći primer uskladištene procedure p_GetRestrictrictionsOnOperationsInProfile ukazuje na to da je operacija Object__Set za impliedReviewer profil ograničena na sledeće tipove:

System.Reviewer i samo svojstva Comments, DecisionDate i Decision
System.Reviewer i samo krajnja tačka odnosa System.ReviewerVotedByUser
System.Domain.User i samo krajnja tačka odnosa System.ReviewerVotedByUser

Beleške

Ovaj primer izlaza je samo uzorak izlaza, a ne potpun izlaz.
Prava System.ReviewerVotedByUserObject__Set (Update) dodeljena su krajnjim tačkama System.Reviewer i System.Domain.User. Ako obema krajnjim tačkama ne dodelite prava na relacije, nije moguće ažurirati objekte redaktora pomoću sledeće relacije:

Odnos odnosa svojstava tipa operacije ProfileEndPoint
ImpliedReviewer Object__Set System.Reviewer Comments NULL N/A
ImpliedReviewer Object__Set System.Reviewer DecisionDate NULL N/a
ImpliedReviewer Object__Set System.Reviewer Decision NULL N/A
ImpliedReviewer Object__Set System.Reviewer NULL System.ReviewerVotedByUser N/A
ImpliedReviewer Object__Set System.Domain.User NULL System.ReviewerVotedByUser N/A

4. primer

Sledeći primer pokazuje kako da koristite uskladištenu proceduru p_AddRestrictrictionToOperationInProfile za ažuriranje svojstva Beleške:

exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', 'Notes', NULL, NULL

5. primer

Sledeći primer pokazuje kako da koristite uskladištenu proceduru p_AddRestrictrictionToOperationInProfile biste ažurirali relaciju System.WorkItemRelatesToWorkItem:

exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', NULL, 'System.WorkItemRelatesToWorkItem', 'N/A'

6. primer

Sledeći primer pokazuje kako da koristite uskladištenu proceduru p_AddRestrictrictionToOperationInProfile biste ažurirali klasu incidenta, sva svojstva i sve relacije:

exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.WorkItem.Incident', NULL, NULL, 'N/A'