6.1 Funktionsbasierte Services

Mit Hilfe von iManager können Sie Benutzern spezielle Verantwortungen übertragen und ihnen ausschließlich die ausschließlich dafür erforderlichen Werkzeuge (einschließlich der entsprechenden Berechtigungen) bereitstellen. Diese Funktion wird als Role-Based Services oder RBS bezeichnet.

Bei den funktionsbasierten Services handelt es sich um Erweiterungen des eDirectory-Schema. Mit RBS werden mehrere Objektklassen und -attribute festgelegt, die dem Administrator einen Mechanismus zur Verfügung stellen, um einem Benutzer den Zugriff auf Verwaltungsaufgaben zu gewähren, die dessen Funktion innerhalb der Organisation entsprechen. Dadurch hat der Benutzer ausschließlich Zugriff auf diejenigen Aufgaben, die er erledigen soll. RBS gewährt nur die zum Ausführen zugewiesener Aufgaben erforderlichen Rechte.

Mit RBS richten Sie bestimmte Funktionen innerhalb Ihrer Organisation ein. Diese beinhalten Aufgaben, die ein zugewiesener Benutzer innerhalb von iManager ausführen kann (z. B. einen neuen Benutzer erstellen oder ein Passwort ändern). Die Aufgaben sind bereits Funktionen zugewiesen, können jedoch alle ersetzt, neu zugewiesen oder entfernt werden.

Außerdem werden die Benutzer mit Funktionen in einem bestimmten Bereich verknüpft. Dieser stellt einen Container in dem Verzeichnisbaum dar, für den der Benutzer die erforderlichen Berechtigungen zur Durchführung einer Aufgabe besitzt. Eine Funktion setzt der Vollständigkeit halber diese dreifache Verknüpfung aus Funktion, Mitgliedern und Bereich voraus.

Ein RBS-Funktionsobjekt stellt eine Verknüpfung zwischen Benutzern und Aufgaben her. Ein Administrator gewährt einem Benutzer Zugriff auf eine Aufgabe, indem er den Benutzer als Mitglied der Funktion definiert, welcher die Aufgabe zugewiesen ist.

Es gibt folgende Möglichkeiten, einem Benutzer eine Funktion zuzuweisen:

Ein Benutzer kann mehrfach mit einer Funktion verknüpft sein, jeweils innerhalb eines anderen Bereichs.

6.1.1 RBS-Objekte in eDirectory

In der folgenden Tabelle sind die RBS-Objekte aufgeführt. iManager erweitert das eDirectory-Schema, sodass diese durch die Installation von RBS mit einbezogen werden. Weitere Informationen finden Sie unter Installieren von RBS.

Objekt	Beschreibung
RBS-Sammlung	Ein Containerobjekt, das alle RBS-Funktions- und Modulobjekte enthält. RBS-Sammlungsobjekte sind die obersten Container für alle RBS-Objekte. Ein Baum kann über eine beliebige Anzahl von RBS-Sammlungsobjekten verfügen. Diese Objekte haben Eigentümer in der Form von Benutzern, die über Verwaltungsrechte für die Sammlung verfügen. RBS-Sammlungsobjekte können in jedem der folgenden Container erstellt werden. Land Domäne Standort Organisation Organisatorische Einheit
rbsRole	Zum Definieren einer Funktion gehört das Erstellen eines rbsRole-Objekts und das Festlegen der Aufgaben, die diese Funktion ausführen können. rbsRole-Objekte sind Containerobjekte, die nur in einem RBS-Sammlungscontainer erstellt werden können. Funktionsmitglieder können Benutzer, Gruppen, Organisationen, Organisationsfunktionen oder Organisatorische Einheiten sein. Funktionsmitglieder werden mit einer Funktion in einem bestimmten Bereich des Baums verknüpft. Die rbsTask- und rbsBook-Objekte werden den rbsRole-Objekten zugewiesen.
rbsTask	Ein Blattobjekt, das eine einzelne Funktion beinhaltet, beispielsweise das Zurücksetzen von Anmeldepasswörtern. rbsTask-Objekte befinden sich ausschließlich in rbsModule-Containern.
rbsBook (auch Eigenschaftsbuch genannt)	Ein Buch ist ein Blattobjekt, mit dem eine Gruppe von Seiten angezeigt wird, über die ein Benutzer die Eigenschaften eines oder mehrerer gleicher Objekte einsehen oder bearbeiten kann. Auf jeder Seite des Buchs gibt es eine Registerkarte, auf die Sie klicken können, um eine andere Seite anzuzeigen. Buchobjekte befinden sich nur in rbs-Module-Containern; sie können einer oder mehreren Funktionen sowie einem oder mehreren Klassentypen zugewiesen werden.
rbsScope	Ein Blattobjekt, das für ACL-Zuweisungen verwendet wird (anstatt Zuweisungen für jedes einzelne Benutzerobjekt vorzunehmen). rbsScope-Objekte stellen den Kontext im Baum dar, in dem die Funktion ausgeführt werden soll, und sind mit rbsRole-Objekten verknüpft. Sie erben von der Gruppenklasse. Benutzerobjekte sind einem rbsScope-Objekt zugewiesen. Diese Objekte verfügen über einen Verweis auf den Bereich des Baums, mit dem sie verknüpft sind. Die Objekte werden bei Bedarf dynamisch erstellt und automatisch wieder gelöscht, wenn sie nicht mehr benötigt werden. Sie befinden sich ausschließlich in rbsRole-Containern. ACHTUNG:Die Konfiguration eines rbsScope-Objekts darf nie geändert werden. Eine Änderung hat schwerwiegende Folgen und kann sogar das System unbrauchbar machen.
RBS-Modul	Stellt einen Containerobjekt dar, der rbsTask-Objekte und rbsBook-Objekte enthält. rbsModule-Objekte haben ein Modulnamenattribut, das den Namen des Produkts darstellt, das die Aufgaben oder Bücher definiert (zum Beispiel eDirectory-Wartung, NMAS™ Management oder Novell Certificate Server™ Access). rbsModule-Objekte können nur in einem RBS-Sammlungscontainer erstellt werden.
RBS-Kategorie	In einer Kategorie werden die für eine bestimmte Prozedur vorgesehenen Funktionen und Aufgaben zusammengefasst. iManager bietet 14 Standardkategorien: Authentifizierung und Passwörter, Kollaboration, Verzeichnis, Dateimanagement, Identity Manager, Infrastruktur, Installieren und Aufrüsten, Netzwerk, Novell Audit, Druck, Sicherheit, Server, Softwarelizenzen und Netzwerk, Nutzung (Auslastung) sowie Benutzer und Gruppen. Durch die Auswahl "Alle Kategorien" werden alle verfügbaren Funktionen und Aufgaben angezeigt. Sie können auch neue Kategorien erstellen und diesen Funktionen und Aufgaben zuweisen.

RBS-Objekte befinden sich, wie in der folgenden Abbildung dargestellt, im eDirectory-Baum:

Abbildung 6-1 Role-Based Services in eDirectory