Управління доступом користувачів до моделей підключення до бізнес-даних (duet enterprise)

Щоб надати користувачеві дозволу для моделі, виконайте наступні дії:

Перевірте наявність наступних адміністративних облікових даних.

Ви повинні бути членом групи "Адміністратори ферми".

На веб-сайті центру адміністрування в панелі швидкого запуску клацніть Центр адміністрування.

У розділі Керування додатками виберіть пункт Керування програмами-службами.

У стовпці Ім'я клацніть посилання Додаток-служба підключення до бізнес-даних.

Встановіть прапорці поруч з моделями, для яких необхідно надати дозволи.

У групі Дозволи в стрічці виберіть команду Задати дозволу для об'єкта.

В поле Щоб додати обліковий запис (або групу), нижче введіть або виберіть її, а потім натисніть кнопку "Додати" введіть облікові записи користувачів, для яких необхідно надати дозволи, і натисніть кнопку Додати.

Розділіть облікові записи користувачів крапкою з комою.

Якщо ролі з середовища SAP синхронізовані і створено зіставлення "один до одного" користувачів SAP з користувачами SharePoint, можна надати доступ на основі ролей SAP. Якщо немає жорсткої системи безпеки, можна також надати дозволи на доступ для всіх моделей ролі "Минулі перевірку користувачі".

В середньому вікні виберіть облікові записи користувачів, яким потрібні повні дозволу для моделі (наприклад, обліковий запис користувача, доданого в якості власника сайту робочого процесу), і встановіть всі прапорці в списку Дозволи. Виберіть інші додані облікові записи користувачів і встановіть прапорець Виконання.

Після завершення налаштування сервера Duet Enterprise слід надати доступ тільки тим користувачам, яким необхідний доступ до контенту SAP. Цей дозвіл слід надати всім користувачам, які матимуть доступ до сайтів робочого процесу, звітів та Duet Enterprise. Створіть в доменній службі Active Directory групу, яка містить всіх користувачів, які будуть звертатися до контенту SAP, і надайте цій групі дозволу за допомогою наступної процедури.

Щоб надати дозволи для всіх моделей, виконайте наступні дії:

Відкрийте вікно командного рядка в якості адміністратора ферми і перейдіть в каталог <системный_диск>: \ Program Files \ Duet Enterprise \ 1.0.

Введіть DuetConfig / importbdc "\ Models.xml "/ AddUsers""/ BDCServiceApplication і натисніть клавішу Enter.

- це розташування, де зберігаються розпаковані моделі. Наприклад, d: \ UnzippedModelFiles або \\ contoso \ UnzippedModelFiles.

- це розділений комами список користувачів або груп доменних служб Windows Active Directory в форматі "домен \ ім'я", яким необхідно надати дозволи на виконання для моделей підключення до бізнес-даних. Це дозволяє доданим користувачам викликати SAP NetWeaver з Служба підключення до бізнес-даних. При додаванні декількох користувачів розділений комами список полягає в лапки. Наприклад, "contoso \ user1, contoso \ user2".

Підтримуються тільки користувачі і групи Windows. Групи SharePoint цим параметром не підтримуються. У цей список повинен входити адміністратор, який буде виконувати команду DuetConfig / checkconfiguration, щоб отримати дозволи для моделей підключення до бізнес-даних SAPRoles і SAPUsers.

Підтримуються тільки користувачі і групи Windows. Групи SharePoint не підтримуються цим параметром.

- це назва програми-служби Служба підключення до бізнес-даних, для якого необхідно встановити моделі. За замовчуванням це ім'я "Business Data Connectivity Service".

Необхідно надати цей дозвіл всім користувачам, які будуть здійснювати доступ до сайтів робочого процесу, звітності та Duet Enterprise.

Імпорт завершується з появою в вікні командного рядка повідомлень про успішне завершення для кожної моделі і повідомлення [Успішно] Службова програма налаштування Duet Enterprise успішно імпортувала всі моделі підключення до бізнес-даних.

Після завершення налаштування сервера Duet Enterprise слід надати доступ тільки тим користувачам, яким необхідний доступ до контенту SAP. Всім користувачам, які матимуть доступ до сайтів робочого процесу, звітів та Duet Enterprise, слід надати дозволи для моделей підключення до бізнес-даних. За допомогою дій в наступній процедурі можна надати дозволи для однієї моделі або для групи моделей. Для спрощення адміністрування створіть в доменних службах Active Directory групу, яка містить всіх користувачів, які отримають доступ до контенту SAP, а потім надайте цій групі дозволу за допомогою наступної процедури.

Щоб надати дозвіл для певних моделей, виконайте наступні дії:

Відкрийте вікно командного рядка в якості адміністратора ферми і перейдіть в каталог <системный_диск>: \ Program Files \ Duet Enterprise \ 1.0.

У командному рядку введіть DuetConfig / importbdc "\ Models.xml "/ models / AddUsers ""/ BDCServiceApplication і натисніть клавішу Enter.

- це розташування, де зберігаються розпаковані моделі. Наприклад, d: \ UnzippedModelFiles або \\ contoso \ UnzippedModelFiles.

- це розділений комами список імен файлів моделей, для яких призначаються дозволу.

- це розділений комами список користувачів або груп доменних служб Windows Active Directory в форматі "домен \ ім'я", яким необхідно надати дозволи на виконання для моделей підключення до бізнес-даних. Це дозволяє доданим користувачам викликати SAP NetWeaver з Служба підключення до бізнес-даних. При додаванні декількох користувачів розділений комами список полягає в лапки. Наприклад, "contoso \ user1, contoso \ user2".

Підтримуються тільки користувачі і групи Windows. Групи SharePoint не підтримуються цим параметром.

- це назва програми-служби підключення до бізнес-даних, для якого необхідно встановити моделі. За замовчуванням це ім'я "Business Data Connectivity Service".

Необхідно надати цей дозвіл всім користувачам, які будуть здійснювати доступ до сайтів робочого процесу, звітності та Duet Enterprise.

Імпорт завершується з появою в вікні командного рядка повідомлень про успішне завершення для кожної моделі і повідомлення [Успішно] Службова програма налаштування Duet Enterprise успішно імпортувала всі моделі підключення до бізнес-даних.

Виконайте цю процедуру для видалення або зміни дозволів для імпортованих моделей підключення до бізнес-даних. Якщо користувачам більше не потрібні дозволи для Duet Enterprise, можна або змінити їх дозволу, або видалити облікові записи користувачів зі списку дозволів для моделей підключення до бізнес-даних.

Щоб видалити дозволу користувачів для моделей з допомогою центру адміністрування, виконайте наступні дії:

Перевірте наявність наступних адміністративних облікових даних.

Ви повинні бути членом групи "Адміністратори ферми".

На веб-сайті центру адміністрування в панелі швидкого запуску клацніть Центр адміністрування.

У розділі Керування додатками виберіть пункт Керування програмами-службами.

У стовпці Ім'я клацніть посилання Додаток-служба підключення до бізнес-даних.

Встановіть прапорці поруч з моделями, для яких необхідно видалити дозволу.

У групі Дозволи в стрічці виберіть команду Задати дозволу для об'єкта.

В поле Щоб видалити обліковий запис або групу, нижче виберіть її, а потім натисніть кнопку "Видалити" виберіть облікові записи користувачів, для яких необхідно видалити всі дозволи, і натисніть кнопку Видалити.

Також можна змінити дозволу для існуючих користувачів. В середньому вікні виберіть облікові записи користувачів, яким потрібні змінені дозволу для моделі, і в списку "Дозволи" зніміть прапорці, відповідні видаляється дозволами.