In diesem Kapitel werden die folgenden Themen behandelt:

• Natural Development Server-Umgebung schützen

• Natural Development Server-Anwendungen schützen

Natural Development Server-Umgebung schützen

In diesem Abschnitt wird beschrieben, wie Sie die Natural Development Server-Umgebung mit Natural Security schützen und wie sich die Sicherheitsdefinitionen in der FSEC-Systemdatei, die der Serverumgebung zugeordnet ist, auf Aktionen auf dem Server auswirken. Folgende Themen werden behandelt:

• Client- und Server-Aktionen

• Map Environment und Bibliotheksauswahl

• Schützbare Funktionen in der gemappten Umgebung

Client- und Server-Aktionen

Generell ist zu unterscheiden zwischen:

• Natural-Aktionen, die in der Server-Umgebung verarbeitet werden,

• Natural-Aktionen, die nur in der Client-Umgebung verarbeitet werden.

Wenn ein Natural Development Server unter der Kontrolle von Natural Security läuft, können nur Aktionen auf dem Server durch Natural Security geschützt werden. Die von Natural Security festgelegten Nutzungsbedingungen, die für eine Benutzersitzung auf dem Server gelten, werden nicht auf eine Client-Sitzung übertragen.

Beachten Sie auch, dass einige Aktionen, die auf einem Natural Development Server-Client (gemappte Umgebung) ausgeführt werden, einen Aufruf des Natural Development Server-Servers erzeugen, während andere nicht dazu führen. Nur wenn eine Client-Aktion eine Aktion auf dem Natural Development Server auslöst, unterliegt die daraus resultierende Server-Aktion der Kontrolle von Natural Security.

Map Environment und Bibliotheksauswahl

Die Funktion Map Environment wird durch die Natural Security-Einstellungen gesteuert, die für die FNAT-Systemdatei gelten, auf der diese Funktion ausgeführt wird. Wenn die Funktion ausgeführt wird, führt Natural Security eine Anmeldung gemäß den Regeln durch, die unter Vorgehensweise bei der Anmeldung beschrieben sind. Die Anmeldung erfolgt bei der Standardbibliothek des Benutzers. Daher müssen die Sicherheitseinstellungen so gewählt werden, dass sich der Benutzer bei seiner Standardbibliothek anmelden kann.

Nachdem die Umgebung gemappt wurde, werden in der Baumansicht (Tree View) der gemappten Umgebung alle nicht leeren Bibliotheken der Systemdatei (FUSER/FNAT) aufgelistet, die der gemappten Umgebung zugeordnet sind und auf die der Benutzer Zugriff hat. Bibliotheken, in deren Sicherheitsprofilen eine andere FUSER-Datei oder FDIC-Datei angegeben ist (unter Library File), werden nicht aufgelistet.

Wenn der Benutzer eine dieser Bibliotheken in der Baumansicht auswählt, wird eine Anmeldung bei dieser Bibliothek durchgeführt - nach den Regeln, die unter Vorgehensweise bei der Anmeldung beschrieben sind. So kann es z.B. sein, dass eine Startup-Transaktion ausgeführt wird. Wenn die Ausführung von Startup-Transaktionen nicht erwünscht ist, kann sie durch Setzen der Option NDV Startup Inactive unterdrückt werden (siehe Voreingestellte Werte für Bibliotheken - Library Preset Values im Kapitel Administrator Services).

Der Benutzer kann eine Bibliothek nur in der Baumansicht auswählen. Eine andere Bibliotheksauswahl (z. B. über das Systemkommando LOGON *) ist nicht möglich.

Innerhalb einer Bibliothek in der gemappten Umgebung können einige Funktionen durch Natural Security geschützt werden, andere können nicht geschützt werden. Welche Funktionen dies sind, wird im Folgenden beschrieben.

Schützbare Funktionen in der gemappten Umgebung

Die Verwendung der folgenden Funktionen in einer Bibliothek innerhalb der gemappten Umgebung kann folgendermaßen geschützt werden:

• Baumansicht-Aktionen - Tree-View Actions
• Übertragungsoperationen
• Kommandozeilenaktionen
• Systemkommandos
• Kommandos LIST DDM und EDIT DDM
• Funktionen in der Menüleiste

Baumansicht-Aktionen - Tree-View Actions

* oder Special-Link-Sicherheitsprofil

** Diese Aktionen können im Kontextmenü des Bibliotheksknotens durch die Option Disable Rename and Delete of Library Node (beschrieben im Kapitel Administrator Services) nicht unverfügbar gemacht werden.

(*) Wenn kein SYSDDM-Dienstprogrammprofil definiert ist, gelten die Kommandoeinschränkungen (Command Restrictions) im SYSDDM-Bibliothekssicherheitsprofil.

Übertragungsoperationen

Übertragungsoperationen, z. B. Verschieben (Move), Kopieren (Copy), und Löschoperationen für alle unterstützten Natural-Objekte werden von den SYSMAIN-Dienstprogrammprofilen gesteuert. Wenn jedoch keine Dienstprogrammprofile für SYSMAIN definiert sind, werden sie von der Option Utilities im Bibliothekssicherheitsprofil der bearbeiteten Bibliothek gesteuert). Ausnahme: Die Übertragung von DDMs wird durch die SYSDDM-Dienstprogrammprofile gesteuert.

Die folgenden Aktionen werden durch die folgenden SYSMAIN-Dienstprogrammprofil-Optionen gesteuert und vom Server validiert (außer wie angegeben):

Diese Optionen können für jeden Objekttyp einzeln erlaubt/nicht erlaubt werden.

Kommandozeilenaktionen

Die folgenden Aktionen werden, wenn sie in die Kommandozeile von Natural Studio eingegeben werden, von den folgenden Natural Security-Einstellungen gesteuert und vom Server validiert (außer wie angegeben):

* oder Special-Link-Sicherheitsprofil

Systemkommandos

Nur Natural- Systemkommandos, die auf dem Server verarbeitet werden, können durch Natural Security geschützt werden. Ihre Verwendung wird durch die Kommandoeinschränkungen im Bibliothekssicherheitsprofil (oder Special-Link-Sicherheitsprofil) gesteuert. Dazu gehören die folgenden Systemkommandos:

AIV, CATALL, CATALOG, CHECK, CLEAR, COMPOPT, EXECUTE, GLOBALS, HELP, LIST, MAIL, PROFILE, READ, REGISTER, RETURN, RUN, SAVE, SCAN, SETUP, STOW, TEST, UNREGISTER, UPDATE, XREF.

Kommandos LIST DDM und EDIT DDM

Wenn DDMs in einer Systemdatei gespeichert sind, die mit dem Natural-Profilparameter FDIC oder FDDM angegeben wurde, gilt Folgendes:

In Natural Studio ist der Kommando EDIT DDM auch innerhalb einer vom Benutzer angelegten Bibliothek verfügbar. Das bedeutet, dass es nicht notwendig ist, den DDM-Knoten in der Baumansicht zu erweitern, um ein bestimmtes DDM bearbeiten zu können. Die Verwendung der Kommandos LIST DDM und EDIT DDM in einer Serverumgebung kann jedoch nur über das Sicherheitsprofil des Natural-Dienstprogramms SYSDDM eingeschränkt werden.

Funktionen in der Menüleiste

Die Benutzung der Funktion Development Tools > Error Messages, die über die Menüleiste aufgerufen wird, wird durch die Profile des SYSERR-Dienstprogramms gesteuert.

Die Benutzung der Funktion Development Tools > Object Handler, die über die Menüleiste aufgerufen wird, wird durch die Profile des SYSERR-Dienstprogramms gesteuert.

Natural Development Server-Anwendungen schützen

In diesem Abschnitt wird beschrieben, wie Sie den Zugriff auf Basisanwendungen (Base Applications) und Verbundanwendungen (Compound Applications) mit Natural Security kontrollieren können. Folgende Themen werden behandelt:

• Anwendungen schützen

• Bestandteile eines Anwendungsprofils

• Anwendungsverwaltung aufrufen

• Anwendung zur Bearbeitung auswählen

• Neues Anwendungsprofil anlegen

• Anwendungsprofil kopieren

• Anwendungsprofil ändern

• Renaming an Application Profile

• Anwendungsprofil löschen

• Anwendungsprofil anzeigen

• Benutzer mit Anwendungen verlinken

Anwendungen schützen

Dieser Abschnitt behandelt folgende Themen:

• Was sind Anwendungen?
• Voraussetzungen
• Generelles Konzept
• Namenskonventionen
• Hierarchien bei Anwendungsprofilen
• Informationen für Predict-Benutzer
• Anwendungssicherheit definieren und aktivieren

Was sind Anwendungen?

Anwendungen sind Basisanwendungen (Base Applications) und Verbundanwendungen (Compound Applications), die im Anwendungsarbeitsbereich (im Folgenden "Application Workspace") von Natural Studio erstellt und gepflegt und in Verbindung mit dem Natural Development Server verwendet werden.

Informationen zu Basisanwendungen und Verbundanwendungen finden Sie in der Natural Development Server-Dokumentation.

Sofern nicht anders angegeben, umfasst der Begriff "Anwendung" in der Natural Security-Dokumentation sowohl Basisanwendungen als auch Verbundanwendungen.

Voraussetzungen

Für den Schutz von Anwendungen in der Development Server-Datei müssen die folgenden Voraussetzungen erfüllt sein:

• Der Natural Development Server muss an Ihrem Standort installiert sein (wie bei der Installation in der Natural Development Server-Dokumentation beschrieben).

• Es muss eine Development Server-Datei definiert sein. Diese Definition ist Teil des Natural Development Server-Installationsvorgangs.

• Die verwendete FSEC-Systemdatei muss die Anwendungsprofile * Base Application * und * Compound Application * enthalten. Diese beiden Profile werden sowohl bei der Installation von Natural Security als auch bei der Installation von Natural Development Server automatisch erstellt und in der FSEC-Datei gespeichert.

• Die aktuelle Natural Security-Sitzung muss eine Development Server-Datei verwenden.

Generelles Konzept

Der Schutz von Anwendungen ist nur in Verbindung mit dem Natural Development Server relevant. Wenn Sie den Natural Development Server nicht verwenden, brauchen Sie sich um den Anwendungsschutz in Natural Security nicht zu kümmern.

Wenn Sie den Natural Development Server einsetzen, sollten Sie Natural Security verwenden, um den Zugriff auf Anwendungen in der Development Server-Datei zu kontrollieren.

Indem Sie eine Anwendung schützen, steuern Sie den Zugriff der Benutzer auf die Anwendung, d. h. Sie bestimmen, ob Benutzer die Anwendung im Application Workspace von Natural Studio lesen, anlegen, ändern oder löschen dürfen. Diese Zugriffsrechte werden in einem Anwendungssicherheitsprofil definiert.

Der Anwendungsschutz in Natural Security wirkt sich nur auf den Zugriff auf die Anwendung als solche aus. Er hat keine Auswirkungen auf den Zugriff auf die in den Bibliotheken enthaltenen Natural-Programmierobjekte, die Teil der Anwendung sein können.

Namenskonventionen

Die Anwendungskennungen (Application IDs) in Natural Security müssen den Namenskonventionen für Anwendungen entsprechen, die im Natural Development Server definiert sind. Natural Security prüft diese Übereinstimmung.

Hierarchien bei Anwendungsprofilen

Die Installationsverfahren für Natural Security und für den Natural Development Server erstellen automatisch zwei Anwendungssicherheitsprofile mit den Anwendungskennungen * Base Application * und * Compound Application *. Dies sind die grundlegenden Sicherheitsprofile, die für alle Basisanwendungen bzw. Verbundanwendungen gelten, für die keine individuellen Sicherheitsprofile definiert sind. Die Zugriffseinstellungen in den beiden Basisprofilen sind standardmäßig alle auf N voreingestellt. Sie können sie Ihren Anforderungen entsprechend ändern.

Die Namenskonventionen für den Natural Development Server ermöglichen es Ihnen, bei Anwendungsprofilen eine Hierarchie einzurichten: Wenn Sie ein Anwendungssicherheitsprofil für eine Anwendung erstellen, deren Kennung (ID) eine bestimmte Zeichenkette ist, gilt das Profil für alle Anwendungen, deren Kennung mit dieser Zeichenkette beginnt. Sie müssen also nicht für jede einzelne Anwendung ein Profil definieren.

Wenn Sie beispielsweise ein Sicherheitsprofil für eine Basisanwendung mit der Kennung A definieren, gilt das für alle Basisanwendungen, deren Kennung mit "A" beginnt (wie APPLX, AA01, ABC, ADE usw.). Ein Profil mit der Kennung ABC würde wiederum z.B. für ABCA, ABCXYZ usw. gelten.

Stern als Standardzugriff

Eine solche Profilhierarchie kann verwendet werden, um die einzelnen Standardzugriffsmethoden (siehe unten), die innerhalb der Anwendungsprofile zu definieren sind, auf verschiedenen Ebenen zu erlauben/nicht zu erlauben. Wird ein Standardzugriff in einem Anwendungsprofil auf Stern (*) gesetzt, gilt für diese Zugriffsmethode die Einstellung im Profil auf der nächsthöheren Ebene.

Als Beispiel sei von den folgenden Basis-Anwendungsprofilen mit den folgenden Einstellungen ausgegangen:

Es gelten die folgenden Einstellungen:

Informationen für Predict-Benutzer

Die oben beschriebene Hierarchie entspricht der Hierarchie, die Sie für Predict-Dokumentationsobjekte einrichten können. Basis- und Verbundanwendungen entsprechen den Predict-Dokumentationsobjekten des Typs System, Untertypen -B bzw. -O (wie in der Predict-Dokumentation beschrieben).

Basis- und Verbundanwendungen erscheinen auch als Predict-Dokumentationsobjekte vom Typ SY-B und SY-O im Natural Security-Subsystem für externe Objekte. Es ist daher möglich, Anwendungsprofile entweder im Subsystem für die Verwaltung externer Objekte oder im Subsystem für die Verwaltung von Anwendungen zu verwalten. Es wird jedoch dringend empfohlen, nur das Anwendungssubsystem - und nicht das Subsystem für externe Objekte - für die Pflege von Anwendungsprofilen zu verwenden.

Anwendungssicherheit definieren und aktivieren

Innerhalb von Natural Security wird der Anwendungsschutz in zwei Schritten durchgeführt:

• die Definition der erforderlichen Sicherheitsprofile und Verlinkungen,

• die Aktivierung dieser Profile und Verlinkungen.

Sicherheitsprofile und Links definieren

Um den Zugriff auf eine Anwendung zu kontrollieren, müssen Sie die folgenden Sicherheitsprofile und Links definieren:

• Sie müssen ein Sicherheitsprofil für die Bibliothek SYSDIC erstellen (falls nicht bereits definiert). Im Sicherheitsprofil der Bibliothek SYSDIC muss die Option People-protected auf Y gesetzt werden.

• Erstellen Sie ein Sicherheitsprofil für die Anwendung, und legen Sie darin die Zugriffsrechte fest, die für die meisten Benutzer gelten sollen.

• Erstellen Sie ein Gruppensicherheitsprofil für alle Benutzer, die Zugang zu den Anwendungen haben sollen, und fügen Sie alle diese Benutzer der Gruppe hinzu.

• Verlinken Sie die Gruppe mit der Bibliothek SYSDIC. Ohne diesen Link ist der Zugriff auf die Anwendungen nicht möglich. Die Kennung (ID) dieses Links wird auch vom Natural Development Server als Sitzungsprofilkennung verwendet.

• Wenn einige Benutzer eingeschränkte oder erweiterte Zugriffsrechte haben sollen, erstellen Sie für jede Gruppe von Benutzern, die dieselben Zugriffsrechte haben sollen, ein weiteres Gruppensicherheitsprofil und fügen die Benutzer entsprechend zu den Gruppen hinzu.

• Anschließend verlinken Sie diese anderen Gruppen mit der Anwendung und legen ihre Zugriffsrechte im Link-Profil fest.

• Außerdem müssen Sie jede dieser Gruppen mit der Bibliothek SYSDIC verlinken.

Sicherheitsprofile und Links aktivieren

Um die Anwendungsprofile (und die zugehörigen Link-Profile) und die damit verbundenen Schutzmechanismen zu aktivieren, müssen Sie die Option Activate Security for Development Server File auf Y setzen (Administrator Services Menu > General Options). Solange diese Option auf N gesetzt ist, sind die Anwendungen in der Development Server-Datei nicht vor unberechtigtem Zugriff geschützt. Es wird empfohlen, dass Sie zunächst alle benötigten Anwendungsprofile, Gruppenprofile und Links anlegen, bevor Sie diese Option auf Y setzen.

Bestandteile eines Anwendungsprofils

Bestandteile eines Basisanwendungsprofils

Der folgende Bildschirmtyp ist der Profilbildschirm-Grundtyp, der angezeigt wird, wenn Sie eine der Funktionen Add (Anlegen), Copy (Kopieren), Modify (Ändern) oder Read/Display (Anzeigen) für ein Basis-Anwendungsprofil aufrufen:

14:15:03                    *** NATURAL SECURITY ***                 2021-12-31
                           -Modify Base Application -                         
                                                                             
                                             Modified .. 2021-12-15 by SAG
                                                                               
Base Application ... XYZ-BASE                                             
                                                                               
                                                                               
------ Default Access -------                          Library  DBID  FNR  NSC
Y R Read                                               LIBA       123   10  N 
* A Add                                                LIBB       123   11  P
Y M Modify                                             LIBC       345   33  P
N D Delete                                                                     
                                                                               
                                                                               
                                                                               
                                                                               
                                                                               
                                                                               
Additional Options ... N                                                     
                                                                               
                                                                               
Enter-PF1---PF2---PF3---PF4---PF5---PF6---PF7---PF8---PF9---PF10--PF11--PF12---
      Help  PrevM Exit  AddOp MaLib Flip                                Canc

Die einzelnen Bestandteile, die Sie als Teil eines Basisanwendungssicherheitsprofils definieren können, werden im Folgenden erläutert.

Bestandteile eines Verbundanwendungsprofils

Bei dem folgenden Bildschirm handelt es sich um den Basis-Profilbildschirm, der angezeigt wird, wenn Sie eine der Funktionen Add (Anlegen), Copy (Kopieren), Modify (Ändern) oder Display (Anzeigen) für ein Verbundanwendungssicherheitsprofil aufrufen:

14:16:05                    *** NATURAL SECURITY ***                 2021-12-31
                        - Modify Compound Application -                        
                                                                             
                                             Modified .. 2021-09-15 by SAG
                                                                               
Compound Application ... XYZ-COMP                                             
                                                                               
                                                                               
------ Default Access -------              Base Application                NSC
Y R Read                                   ABCB0012-BASE-APPL               X  
* A Add                                    ABCB0015-BASE-APPL    
Y M Modify                                 ABCB0019A01                      X 
N D Delete                                                                     
                                                                               
                                                                               
                                                                               
                                                                               
                                                                               
                                                                               
Additional Options ... N                                                     
                                                                               
                                                                               
Enter-PF1---PF2---PF3---PF4---PF5---PF6---PF7---PF8---PF9---PF10--PF11--PF12---
      Help  PrevM Exit  AddOp MaBAp Flip                                Canc

Die einzelnen Bestandteile, die Sie als Teil eines Verbundanwendungssicherheitsprofils definieren können, werden im Folgenden erläutert.

Zusätzliche Optionen (Anwendungen) - Additional Options (Applications)

Wenn Sie das Feld Additional Options auf dem Basis-Bildschirm für das Sicherheitsprofil mit Y markieren, wird ein Fenster angezeigt, in dem Sie die folgenden Optionen auswählen können:

• Maintenance Information - Verwaltungsinformationen

• Security Notes - Sicherheitsvermerke

• Owners - Eigentümer

Die Optionen, für die schon etwas angegeben oder definiert wurde, sind mit einem Pluszeichen (+) gekennzeichnet.

Sie können ein oder mehrere Elemente aus dem Fenster auswählen, indem Sie sie mit einem beliebigen Zeichen markieren. Für jedes ausgewählte Element wird ein weiteres Fenster angezeigt:

Anwendungsverwaltung aufrufen

Die Anwendungsverwaltung kann nur aufgerufen werden, wenn die oben beschriebenen Voraussetzungen erfüllt sind.

Um die Anwendungsverwaltung aufzurufen:

1. Wählen Sie im Hauptmenü (Main Menu) den Eintrag Maintenance.

   Es wird ein Fenster angezeigt.

2. Markieren Sie in dem Fenster den Objekttyp Application mit einem Zeichen oder mit dem Cursor.

   Die Auswahlliste Application Maintenance wird angezeigt.

3. In dieser Auswahlliste können Sie alle Funktionen der Anwendungsverwaltung wie unten beschrieben aufrufen.

Anwendung zur Bearbeitung auswählen

Wenn Sie die Funktion Application Maintenance aufrufen, wird eine Liste mit allen Anwendungsprofilen angezeigt, die in Natural Security definiert wurden.

Wenn Sie keine Liste aller vorhandenen Anwendungsprofile wünschen, sondern nur bestimmte Anwendungen aufgelistet haben möchten, können Sie die Optionen Start Value (Startwert) und Type/Status verwenden, siehe Grundlagen der Benutzung.

Wählen Sie im Hauptmenü (Main Menu) die Option Maintenance. Es wird ein Fenster angezeigt.

Markieren Sie in dem Fenster den Objekttyp Application mit einem Zeichen oder mit dem Cursor (und geben Sie, falls gewünscht, einen Startwert und/oder einen Anwendungstyp ein). Die Auswahlliste Application Maintenance wird angezeigt:

14:49:01                    *** NATURAL SECURITY ***                 2021-12-31
                          - Application Maintenance -
 
 Co Application                      Type Status Access  Message
 __ ________________________________ ____  ____ ________ ______________________
 __ * Base Application *             Base  NApp RAM
 __ A                                Base  Defi * *D
 __ ABC                              Base  Defi ** *
 __ ABCB0014-BASE-APPL               Base  Defi RAMD
 __ ABCB0015-BASE-APPL               Base  NApp RA
 __ ABCB0016-BASE-APPL               Base  Defi RAMD
 __ ABCB0017-BASE-APPL               Base  NApp RAM
 __ ABCXYZ                           Base  Defi * *
 __ ABCXYZ1                          Base  Defi RA
 __ ABCXYZ2                          Base  Defi R***
 __ * Compound Application *         Comp  NApp R
 __ COMP                             Comp  Defi RAMD
 __ COMP-APPLIC                      Comp  Defi R**
 __ COMP-APPLIC-DEP                  Comp  Defi RAM*


Command ===>
Enter-PF1---PF2---PF3---PF4---PF5---PF6---PF7---PF8---PF9---PF10--PF11--PF12---
Help        Exit              Flip  -     +                       Canc   

Zu jeder Anwendung werden die Anwendungskennung, der Typ (Base oder Comp(ound)), der Status und die Standardzugriffsdefinition angezeigt.

In der Liste kann geblättert werden, siehe Kapitel Grundlagen der Benutzung.

Status als Auswahlkriterium

Wenn Sie nur bestimmte Anwendungen auflisten möchten, können Sie im Feld Status oberhalb der Liste eines der folgenden Auswahlkriterien angeben (mögliche Abkürzungen sind unterstrichen):

Der Standardwert ist leer, d.h. alle Anwendungssicherheitsprofile werden aufgelistet.

Funktion auswählen

Die folgenden Funktionen zur Anwendungsverwaltung stehen zur Verfügung (mögliche Code-Abkürzungen sind unterstrichen):

Um eine Funktion für eine Anwendung aufzurufen, müssen Sie die Anwendung mit dem entsprechenden Funktionscode in Spalte Co markieren.

Sie können verschiedene Objekte für verschiedene Funktionen gleichzeitig auswählen, d.h. Sie können mehrere Anwendungen auf dem Bildschirm mit einem Funktionscode markieren. Für jede markierte Anwendung wird dann der entsprechende Bearbeitungsbildschirm angezeigt. Sie können dann für eine Anwendung nach der anderen die ausgewählten Funktionen ausführen.

Neues Anwendungsprofil anlegen

Um eine Anwendung in Natural Security zu definieren, müssen Sie ein Sicherheitsprofil für sie anlegen.

Sie können Sicherheitsprofile für Anwendungen anlegen, die bereits in der Development-Server-Datei vorhanden sind. Es ist aber auch möglich, Sicherheitsprofile für Anwendungen zu erstellen, die noch nicht in der Development-Server-Datei vorhanden sind, d.h. bevor die entsprechenden Anwendungen selbst in der Development-Server-Datei definiert sind.

Um ein Profil für eine existierende Anwendung anzulegen:

1. Geben Sie in der Auswahlliste Application Maintenance im Feld Status den Wert UNDF (d.h., nicht definiert) ein.

   Es werden nur die Anwendungen aufgelistet, die noch nicht in Natural Security definiert worden sind.

   In der Liste kann geblättert werden, siehe Grundlagen der Benutzung.

   Die angezeigten Anwendungskennungen sind diejenigen, unter denen die Anwendungen in der Development-Server-Datei definiert sind.

2. Markieren Sie in der Liste die Anwendung, für die Sie ein Sicherheitsprofil anlegen möchten, mit dem Funktionscode AD.

3. Der Bildschirm Add Application wird angezeigt.

   Die Bestandteile, die Sie definieren können, und alle zusätzlichen Fenster, die Teil eines Anwendungssicherheitsprofils sein können, sind unter Bestandteile eines Anwendungsprofils beschrieben.

Um ein Profil für eine nicht existierende Anwendung anzulegen:

1. Geben Sie in der Kommandozeile der Auswahlliste Application Maintenance das Kommando ADD ein.

2. Es wird ein Fenster angezeigt, in dem Sie eine Kennung (ID) für die Anwendung eingeben müssen. Diese Kennung muss mit den Namenskonventionen für Anwendungen übereinstimmen, die im Natural Development Server definiert sind. Natural Security prüft, ob die Kennung mit diesen Namenskonventionen übereinstimmt.

   Je nachdem, von wo aus Sie das Fenster aufgerufen haben, müssen Sie eventuell auch den gewünschten Anwendungstyp (Base oder Compound) angeben.

3. Nachdem Sie eine gültige Kennung (ID) eingegeben (und den Anwendungstyp angegeben) haben, wird das Fenster Add Application angezeigt.

   Die Bestandteile, die Sie auf diesem Bildschirm definieren können, und alle zusätzlichen Fenster, die Teil eines Anwendungssicherheitsprofils sein können, werden unter Bestandteile eines Anwendungsprofils beschrieben.

Wenn Sie ein neues Anwendungsprofil hinzufügen, werden die in Ihrem eigenen Benutzersicherheitsprofil angegebenen Eigentümer automatisch in das Anwendungssicherheitsprofil kopiert.

Anwendungsprofil kopieren

Mit der Funktion Copy Application können Sie eine neue Anwendung in Natural Security definieren, indem Sie ein Sicherheitsprofil erstellen, das mit einem bereits vorhandenen Anwendungssicherheitsprofil identisch ist.

Alle Bestandteile des bestehenden Sicherheitsprofils werden in das neue Sicherheitsprofil kopiert - mit Ausnahme der Eigentümer (diese werden aus Ihrem eigenen Benutzersicherheitsprofil in das neue Anwendungsicherheitsprofil kopiert).

Links von Benutzern zur bestehenden Anwendung werden nicht kopiert.

Um ein Anwendungsprofil zu kopieren:

1. Markieren Sie in der Maintenance-Auswahlliste die Anwendung, deren Sicherheitsprofil Sie duplizieren möchten, mit dem Funktionscode CO.

2. Es wird ein Fenster angezeigt, in dem Sie die Kennung der neuen Anwendung eingeben müssen. Die Kennung muss den Namenskonventionen des Natural Development Server entsprechen.

3. Nachdem Sie eine gültige Kennung eingegeben haben, wird das neue Sicherheitsprofil angezeigt.

   Seine Bestandteile, die Sie definieren oder ändern können, sind unter Bestandteile eines Anwendungsprofils beschrieben.

Anwendungsprofil ändern

Mit der Funktion Modify Application können Sie ein bestehendes Anwendungssicherheitsprofil ändern.

Dazu:

1. Markieren Sie in der Auswahlliste Application Maintenance die Anwendung, deren Sicherheitsprofil Sie ändern möchten, mit dem Funktionscode MO.

2. Es wird das Sicherheitsprofil der ausgewählten Anwendung angezeigt.

   Seine Bestandteile, die Sie definieren oder ändern können, sind unter Bestandteile eines Anwendungsprofils beschrieben.

Renaming an Application Profile

Mit der Funktion Rename Application können Sie die Anwendungskennung (ID) eines bestehenden Anwendungssicherheitsprofils ändern.

Dazu:

1. Markieren Sie in der Auswahlliste Application Maintenance die Anwendung, deren Kennung (ID) Sie ändern möchten, mit dem Funktionscode RE.

2. Es wird ein Fenster angezeigt, in dem Sie eine neue Kennung (ID) für das Anwendungsprofil eingeben können. Die Kennung muss den Namenskonventionen des Natural Development Server entsprechen.

Wenn Sie ein Anwendungssicherheitsprofil umbenennen, wird die Anwendung selbst nicht umbenannt.

Anwendungsprofil löschen

Mit der Funktion Delete Application können Sie ein bestehendes Anwendungssicherheitsprofil löschen.

Dazu:

1. Markieren Sie in der Auswahlliste Application Maintenance die Anwendung, deren Sicherheitsprofil Sie löschen möchten, mit dem Funktionscode DE.

2. Das Fenster Delete Application wird angezeigt.

   • Wenn Sie sich gegen das Löschen des Anwendungssicherheitsprofils entscheiden, können Sie das Fenster verlassen, indem Sie ENTER drücken, ohne etwas eingegeben zu haben.

   • Um das Anwendungssicherheitsprofil zu löschen, müssen Sie die Kennung (ID) der Anwendung in das Fenster eingeben, um den Löschvorgang zu bestätigen.

Wenn Sie ein Anwendungsprofil löschen, werden auch alle bestehenden Links zu diesem Anwendungsprofil gelöscht.

Wenn Sie ein Anwendungssicherheitsprofil löschen, wird die Anwendung selbst nicht gelöscht. Die Anwendungskennung (ID) verbleibt in der Auswahlliste Application Maintenance und der Status wird auf UNDF (nicht definiert) gesetzt.

Wenn Sie mehr als eine Anwendung mit DE markieren, wird ein Fenster angezeigt, in dem Sie gefragt werden, ob Sie die Löschung jedes einzelnen Anwendungssicherheitsprofils durch Eingabe der Anwendungskennung (ID) bestätigen möchten, oder ob alle zum Löschen ausgewählten Anwendungsprofile ohne Einzelbestätigung gelöscht werden sollen. Achten Sie darauf, dass Sie nicht versehentlich eine Anwendung löschen.

Anwendungsprofil anzeigen

Mit der Funktion Display Application können Sie ein bestehendes Anwendungssicherheitsprofil anzeigen.

Dazu:

• Markieren Sie in der Auswahlliste Application Maintenance die Anwendung, deren Sicherheitsprofil Sie anzeigen möchten, mit dem Funktionscode DI.

  Es wird das Sicherheitsprofil der ausgewählten Anwendung angezeigt. Seine Bestandteile sind unter Bestandteile eines Anwendungsprofils erläutert.

Benutzer mit Anwendungen verlinken

Die im Sicherheitsprofil einer Anwendung erlaubten/nicht erlaubten Zugriffsmethoden gelten für alle Benutzer, die nicht mit dieser Anwendung verlinkt sind. Wenn Sie einem einzelnen Benutzer mehr oder weniger Zugriffsmethoden erlauben wollen, können Sie den Benutzer mit der Anwendung verlinken und im Sicherheitsprofil des Links festlegen, welche Zugriffsmethoden für diesen bestimmten Benutzer verfügbar sein sollen. Das bedeutet, dass Sie durch die Verwendung von Links für verschiedene Benutzer unterschiedliche Zugriffsrechte auf dieselbe Anwendung festlegen können.

Nur Benutzer der Typen Administrator, Person und Gruppe (Group) können mit einer Anwendung verlinkt werden. Ein Administrator oder eine Person kann entweder direkt oder über eine Gruppe mit einer Anwendung verlinkt werden. Benutzer der Typen Mitglied (Member) und Terminal können nur über eine Gruppe mit einer Anwendung verlinkt werden, d.h. sie müssen einer Gruppe zugewiesen werden und die Gruppe muss mit der Anwendung verlinkt werden.

Um Verlinkungen zwischen Benutzern und Anwendungen herzustellen und zu verwalten, stehen zwei Funktionen zur Verfügung:

• Die Funktion User Maintenance, mit der Sie einen Benutzer mit einer oder mehreren Anwendungen verlinken können.

• Die Funktion Application Maintenance, mit der Sie einen oder mehrere Benutzer mit einer Anwendung verlinken können.

Die Funktionen werden im Folgenden beschrieben.

Einzelnen Benutzer mit Anwendungen verlinken

Um einen Benutzer mit einer oder mehreren Anwendungen zu verlinken:

1. Markieren Sie in der Auswahlliste User Maintenance den Benutzer, den Sie verlinken möchten mit dem Funktionscode LA.

2. Es erscheint ein Fenster, in dem Sie den Typ der Anwendungen (Base, Compound oder beide) auswählen können, mit denen Sie den Benutzer verlinken möchten.

   Darüber hinaus bietet das Fenster die folgenden Optionen:

   • Start value - Startwert
     Sie können einen Startwert (siehe Grundlagen der Benutzung) für die Auflistung der anzuzeigenden Anwendungen eingeben.

   • Selection criterion - Auswahlkriterium
     Sie können eines der folgenden Auswahlkriterien angeben:

     N	None/Kein Startwert. Alle Anwendungen werden aufgelistet.
     L	Linked. Nur Anwendungen, mit denen der Benutzer bereits verlinkt ist, werden aufgelistet.
     U	Unlinked: Nur Anwendungen, mit denen der Benutzer noch nicht verlinkt ist, werden aufgelistet.

3. Anschließend wird die Auswahlliste Link User To Applications angezeigt, die die Liste der Anwendungen zeigt.

   In der Liste kann geblättert werden, siehe Grundlagen der Benutzung.

   Markieren Sie in der Liste die Anwendungen, mit denen Sie den Benutzer verlinken möchten.

   In der Spalte Co können Sie jede Anwendung mit einem der folgenden Funktionscodes markieren (mögliche Code-Abkürzungen sind unterstrichen):

   Code	Funktion
   LK	Link. Der Benutzer kann die Anwendung mit einem speziellen Sicherheitsprofil verwenden, das für den Link zu definieren ist. Das Linkprofil hat Vorrang vor dem Anwendungsprofil. Siehe Link-Sicherheitsprofil anlegen und ändern (Anwendungen) weiter unten.
   CL	Cancel. Ein bestehender Link wird abgebrochen.
   DI	Display Application. Das Sicherheitsprofil der Anwendung wird angezeigt.
   DL	Display Link. Das Link-Sicherheitsprofil wird angezeigt.

   Sie können eine oder mehrere Anwendungen auf dem Bildschirm mit einem Funktionscode markieren.

4. Für jedes markierte Objekt werden die ausgewählten Funktionen nacheinander ausgeführt. Wenn die Verarbeitung abgeschlossen ist, wird eine Meldung angezeigt, in der die aktuelle Verlinkungssituation zwischen dem Benutzer und der jeweiligen Anwendung beschrieben wird.

Mehrere Benutzer mit einer Anwendung verlinken

Um einen oder mehrere Benutzer mit einer Anwendung zu verlinken:

1. Markieren Sie in der Auswahlliste Application Maintenance die Anwendung, mit der Sie Benutzer verlinken möchten, mit dem Code LU.

2. Es erscheint ein Fenster mit den folgenden Optionen:

   • Start value - Startwert
     Sie können einen Startwert (siehe Grundlagen der Benutzung) für die Auflistung der anzuzeigenden Anwendungen eingeben.

   • Selection criterion - Auswahlkriterium
     Sie können eines der folgenden Auswahlkriterien angeben:

     N	None/Kein Startwert. Alle Benutzer werden aufgelistet.
     L	Linked. Nur Benutzer, die mit der Anwendung bereits verlinkt sind, werden aufgelistet.
     U	Unlinked: Nur Benutzer, die noch nicht mit der Anwendung verlinkt sind, werden aufgelistet.

3. Anschließend wird die Auswahlliste Link Users To Application (Benutzer mit Anwendung verlinken) angezeigt, die die Liste der Benutzer zeigt. Sie enthält alle Benutzer der Typen Gruppe (Group), Administrator und Person.

   In der Liste kann geblättert werden, siehe Grundlagen der Benutzung.

   Markieren Sie in der Liste die Benutzer, die mit der Anwendung verlinkt werden sollen.

   In der Spalte Co können Sie jeden einzelnen Benutzer mit einem der folgenden Funktionscodes markieren (mögliche Code-Abkürzungen sind unterstrichen):

   Code	Funktion
   LK	Link. Der Benutzer kann die Anwendung mit einem speziellen Sicherheitsprofil verwenden, das für den Link zu definieren ist. Das Linkprofil hat Vorrang vor dem Anwendungsprofil. Siehe Link-Sicherheitsprofil anlegen und ändern (Anwendungen) weiter unten.
   CL	Cancel. Ein bestehender Link wird abgebrochen.
   DI	Display User. Das Benutzersicherheitsprofil wird angezeigt.
   DL	Display Link. Das Link-Sicherheitsprofil wird angezeigt.

   Sie können einen oder mehrere Benutzer auf dem Bildschirm mit einem Funktionscode markieren.

4. Für jeden markierten Benutzer werden die ausgewählten Funktionen nacheinander ausgeführt. Wenn die Verarbeitung abgeschlossen ist, wird eine Meldung angezeigt, die besagt, dass die Verlinkung zwischen dem jeweiligen Benutzer und der Anwendung nun wirksam ist.

Link-Sicherheitsprofil anlegen und ändern (Anwendungen)

Um ein Link-Sicherheitsprofil anzulegen oder zu ändern

1. Markieren Sie in der Auswahlliste Link User To Applications (einzelnen Benutzer mit Anwendungen verlinken) einen Benutzer mit LK.

   Oder:
   Markieren Sie in der Auswahlliste Link Users To Application (mehrere Benutzer mit Anwendung verlinken) einen Benutzer mit LK.

2. Es wird ein Fenster angezeigt, in dem Sie das Sicherheitsprofil für diesen Link festlegen können.

   Die Standardeinstellungen, die im Link-Sicherheitsprofil erscheinen, werden aus dem Sicherheitsprofil der Anwendung übernommen.

   Die Bestandteile eines Link-Sicherheitsprofils entsprechen denen eines Anwendungs-Sicherheitsprofils (siehe Bestandteile eines Anwendungsprofils). Darüber hinaus können Sie Aktivierungsdaten festlegen. Diese entsprechen den Aktivierungsdaten in einem Benutzersicherheitsprofil (siehe Bestandteile eines Benutzersicherheitsprofils).

Anstatt die Zugriffsmethoden im Link-Sicherheitsprofil zu erlauben/nicht zu erlauben, können Sie auch die entsprechenden Buchstaben (R, A, M, D) an den entsprechenden Stellen in der Spalte Access (Zugriff) der Auswahlliste Link User To Applications oder Link Users To Application eingeben/löschen.