Anhang
Anhang
Report der effektiven BBS-Rechte
Übersicht der effektiven BBS-Rechte
Eine Möglichkeit eine Übersicht über die effektiven BBS-Rechte des angemeldeten BBS-Benutzer zu erhalten, finden Sie außerhalb der BBS-Oberfläche unter Erweitert / Report / BBS-Benutzerreport.
Wenn Sie den Mauszeige über die Projekte bzw. Attribute ziehen, so wird Ihnen mittels Schnellinfo angezeigt, welche Gruppe(n) das Projekt bzw. das Attribut frei gibt/geben.
Durch Klicken auf das Drucker Symbol können Sie die Übersicht drucken.
Durch Klicken auf das Fernglas Symbol können Sie nach BBS-Attribut suchen und somit einfach feststellen, ob ein bestimmtes BBS-Attribut freigegeben oder noch gesperrt ist.
Report der Anwenderaktionen
Übersicht der Anwenderaktionen
Eine Möglichkeit eine Übersicht über Benutzeraktionen, wie z.B. die Durchführung von Änderungen am BBS zu erhalten, finden Sie außerhalb der BBS Oberfläche zur Verfügung unter der Voraussetzung, dass das BBS-Attribut Protokoll der Anwenderaktionen anzeigen für das Projekt „ZMIS“ aktiviert worden ist.
Ist das Attribut aktiviert worden, so kann die Protokollierung von Anwenderaktionen unter Erweitert / Report / Protokoll der Anwenderaktionen angesehen werden.
Beim Starten der Übersicht werden die Daten der letzten 30 Tagen geladen und angezeigt. Der aktuelle Zeitraum wird Ihnen oben Links angezeigt.
Der Auswertungszeitraum kann durch Klicken auf die Pfeile um jeweils 30 Tage geändert werden.
Ferner haben Sie die Möglichkeit den angezeigten Zeitraum durch eine zusätzliche Filterung einzuschränken: Letzte Stunde, Heute, Letzte Woche. Klicken Sie hierfür auf das Listenfeld Filter.
Über das Drucker Symbol haben Sie die Möglichkeit die angezeigten Daten zum Drucken bereit zu stellen.
Anmeldung in der Datenbank
Ein Login (Anmelden mit Namen und Kennwort am System) ist beim Öffnen einer autorisierten Datenbank durch ein Programm erforderlich. Durch den Login-Vorgang erhält der Benutzer bestimmte Zugriffsrechte auf die Daten.
ADDISON Software
Nach dem Start einer ADDISON-Anwendung erscheint der BBS-Login-Dialog, sobald die Datenbank geöffnet werden soll und durch BBS geschützt worden ist.
Läuft bereits eine ADDISON-Anwendung, so erfolgt der Login mit dem zuletzt angemeldeten Benutzer.
Falls Sie eine ADDISON-Anwendung zum zweiten Mal starten und sich bewusst unter anderem Namen anmelden wollen, müssen Sie beim Start der Anwendung die STRG-Taste gedrückt halten.
Im Login-Dialog können Benutzer ihr Kennwort selbständig ändern. Das Administrator-Kennwort kann jedoch nur über die Benutzer-Eigenschaften innerhalb von BBS geändert werden.
Der Login in die Datenbank ist nur über ADDISON-Anwendungen möglich.
Sofern der Benutzername sowohl Windows- als auch BBS-seitig angelegt worden ist kann die Anmeldung entweder mit dem Windows- oder BBS-Kennwort erfolgen. Diese Option kann entweder generell oder je BBS-Benutzer abgeschaltet werden. Der Benutzer ADMIN kann sich ausschließlich mit dem BBS-Kennwort anmelden.
Autorisieren der Datenbank
Um die BBS-Funktionalität nutzen zu können muss zuerst die Datenbank autorisiert werden. Im Rahmen der ersten Installation wird standardmäßig eine Datenbank kopiert, die bereits autorisiert ist.
Es kann jedoch durchaus vorkommen, dass es noch Datenbanken gibt, die noch nicht autorisiert sind, da wir früher keinen Autorisierungszwang hatten. In diesem Fall wäre es sehr zu empfehlen die Datenbank zu autorisieren, damit die BBS-Funktionalitäten (vollständig) genutzt werden können.
Über die Schaltfläche 
Wenn die Datenbank bereits autorisiert ist, ist die Schaltfläche „Datenbank autorisieren“ ausgeblendet.
Bei einer Standardinstallation wird die Datenbank so bereitgestellt, dass eine Anmeldung mit Standard BBS-Benutzer und BBS-Kennwort erforderlich ist: die Datenbank ist bereits autorisiert.
Der Vorgang der Autorisierung der Datenbank kann nicht rückgängig gemacht werden. Der Kennwortschutz ist unwiderruflich aktiviert.
Dieser Befehl kann nur einmalig durchgeführt und nicht rückgängig gemacht werden. Nach Autorisierung der Datenbank wird die Funktion nicht mehr angezeigt.
Das FastObjects-Autorisierungssystem
Allgemein
Unter diesem Thema bekommen Sie einige Hintergrundinformationen über die Technik, die von BBS verwendet wird, um Ihre Daten zu schützen. Diese Hinweise sind jedoch nicht für die Bedienung des Programms notwendig und können überlesen werden.
Die Daten, die Sie mit der ADDISON Software verarbeiten können, werden in einer objektorientierten Datenbank mit dem FastObjects-Datenbanksystem abgespeichert. BBS verwendet das FastObjects-Autorisierungssystem, um einen Schutz der Datenbank gegenüber Zugriffen von außen zu gewährleisten.
Merkmale des FastObjects-Autorisierungssystems
Benutzer und Gruppen im FastObjects- Autorisierungssystem
Jede FastObjects-Datenbank enthält einige vordefinierte Klassen für die Benutzer- und Rechteverwaltung: Benutzer, Gruppen, Klassenrechte und Attributrechte. Benutzer und Gruppen enthalten einen Namen und einen Kommentar, sowie Verweise auf Gruppen, Mitglieder und Rechte-Objekte.
Benutzer und Gruppen werden gleichrangig behandelt. Technisch gesehen unterscheiden sie sich lediglich durch das Kennwort eines Benutzers. Benutzer können ebenso wie die Gruppen, in denen sie Mitglied sind, eigene Rechte besitzen.
Rechtevergabe im FastObjects-Autorisierungssystem
Im FastObjects-Autorisierungssystem können Gruppen von Benutzern und Gruppen von Gruppen gebildet und beliebig gemischt werden. Rechte-Objekte (Klassen- oder Attributrechte) können einem beliebigen Benutzer oder einer Gruppe zugeordnet werden.
Rechte-Objekte können jeweils für read (Lesen), write (Anlegen und Ändern) und delete (Löschen) vergeben werden. Bei den Klassenrechten werden alle Objekte einer bestimmten Klasse und deren Unterobjekte geschützt, bei Attributrechten werden alle Objekte einer Klasse geschützt, bei denen eine Mitgliedsvariable einen Wert innerhalb eines spezifizierten Bereichs enthält.
Die Rechte eines Benutzers oder einer Gruppe ergeben sich aus der Summe aller Rechte des Benutzers und der Gruppen bzw. Untergruppen usw. in denen er Mitglied ist.
FastObjects-Login
Wenn Sie versuchen, eine Datenbank außerhalb der ADDISON Software zu öffnen, müssen Sie sich mit einem gültigen Benutzer-Namen und Kennwort am System anmelden.
Dazu erscheint der FastObjects-Login-Dialog (in Englisch):
Der FastObjects-Login ist für die Arbeit mit der ADDISON Software nicht notwendig und erscheint daher höchstens im Fehlerfall. Es gibt auch keine gültigen Benutzer, mit denen Sie sich außerhalb der ADDISON Software anmelden könnten.
Gefahren des Kennwortschutzes
Für die Verwaltung von Benutzern, Gruppen und Rechten gibt es einen Standard-Administrator ADMIN (dies ist ein permanenter Benutzer, der mit BBS nicht gelöscht werden kann). Wenn man sein Kennwort vergisst, wird die Datenbank je nach Zustand bereits vergebener Rechte u.U. wertlos. Nur die Firma ADDISON ist dann noch in der Lage, ein neues Administrator-Kennwort für Sie einzurichten.
Normale Benutzer dürfen sich im FastObjects-Autorisierungssystem selbst keine Rechte geben, aber Rechte nehmen. Wenn man sich selbst ein Recht entzogen hat, gibt es keinen Weg zurück.
Auch innerhalb von BBS besteht die Möglichkeit, dass ein zusätzlich eingerichteter Administrator sich das Administrator-Recht entzieht. Hier sorgt der nicht löschbare Benutzer ADMIN dafür, dass mindestens ein Administrator erhalten bleibt.
Selbst der Diebstahl einer Datenbank hilft den Dieben bei der von BBS verwendeten Technik nicht, um an die Daten heranzukommen. Die Daten können nur aufgrund einer Kenntnis des Datenmodells in einen Sinnzusammenhang gebracht werden (z.B. Zuordnung von Geldbeträgen zu Mandanten), und das wiederum nur mit Hilfe eines Programms, das die Datenbank als solche (und nicht als Binärdatei) öffnet. In diesem Fall wirkt jedoch der Kennwortschutz auch in der gestohlenen Datenbank weiter.