Handbuch für Sicherheit > Berechtigungen und Rollen > PowerCenter Repository Service-Berechtigungen
  

PowerCenter Repository Service-Berechtigungen

Die Berechtigungen für den PowerCenter Repository Service bestimmen die PowerCenter Repository-Aktionen, die Benutzer mithilfe von PowerCenter Repository Manager, Designer, Workflow Manager, Workflow Monitor und dem Befehlszeilenprogramm pmrep ausführen können.
Die folgende Tabelle beschreibt die einzelnen Berechtigungsgruppen für den PowerCenter Repository Service:
Berechtigungsgruppe
Beschreibung
Tools
Beinhaltet Berechtigungen für den Zugriff auf PowerCenter Client-Tools und Befehlszeilenprogramme.
Ordner
Beinhaltet Berechtigungen zur Verwaltung von Repository-Ordnern.
Designobjekte
Beinhaltet Berechtigungen zum Verwalten von Geschäftskomponenten, Zuordnungsparametern und -variablen, Zuordnungen, Mapplets, Umwandlungen und benutzerdefinierten Funktionen.
Quellen und Targets
Beinhaltet Berechtigungen zum Verwalten von Cubes, Dimensionen, Quelldefinitionen und Target-Definitionen.
Laufzeitobjekte
Beinhaltet Berechtigungen zum Verwalten von Sitzungskonfigurationsobjekten, Tasks, Arbeitsabläufen und Worklets.
Globale Objekte
Beinhaltet Berechtigungen zum Verwalten von Verbindungsobjekten, Bereitstellungsgruppen, Beschriftungen und Abfragen.
Benutzer müssen über die Manage Services-Domänenberechtigungen und Berechtigungen für den PowerCenter Repository Service verfügen, um die folgenden Aktionen im Repository Manager durchführen zu können:

Tools-Berechtigungsgruppe

Die Berechtigungen in der PowerCenter Repository Service-Tools-Berechtigungsgruppe bestimmen die PowerCenter-Client-Tools und Befehlszeilenprogramme, auf die Benutzer zugreifen können.
Die folgende Tabelle listet die Aktionen auf, die Benutzer mit Berechtigungen in der Tools-Gruppe ausführen können:
Berechtigung
Berechtigung
Beschreibung
Designer öffnen
-
Der Benutzer kann sich mit dem PowerCenter-Repository verbinden, indem der Designer verwendet wird.
Zugriff auf Repository Manager
-
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Verbindung mit dem PowerCenter-Repository mithilfe von Repository Manager herstellen.
  • - pmrep-Befehle ausführen.
Workflow Manager öffnen
-
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Verbindung mit dem PowerCenter-Repository mithilfe von Workflow Manager herstellen.
  • - Einen PowerCenter Integration Service aus dem Workflow Manager entfernen.
Workflow Monitor öffnen
-
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Verbindung mit dem PowerCenter-Repository mithilfe von Workflow Monitor herstellen.
  • - Verbindung mit dem PowerCenter-Repository im Workflow Monitor herstellen.
HINWEIS: Wenn der PowerCenter Integration Service im abgesicherten Modus läuft, müssen die Benutzer über die Administrator-Rolle für den zugehörige PowerCenter Repository Service verfügen.
Die entsprechende Berechtigung in der Tools-Berechtigungsgruppe ist für alle Benutzer erforderlich, die Tasks in PowerCenter Client-Tools und Befehlszeilenprogramme ausführen. Zum Beispiel: Um Ordner im Repository-Manager zu erstellen, muss ein Benutzer über die Berechtigungen zum Erstellen von Ordnern und für den Zugriff auf Repository Manager verfügen.
Wenn Benutzer über eine Berechtigung in der Tools-Berechtigungsgruppe für ein PowerCenter Repository-Objekt verfügen, aber nicht die Berechtigung zum Ändern des Objekttyps haben, können Sie dennoch einige Aktionen am Objekt durchführen. Zum Beispiel: Ein Benutzer hat die Berechtigung für den Zugriff auf den Repository Manager und Leseberechtigung für einige Ordner. Der Benutzer hat keine der Berechtigungen in der Ordner-Berechtigungsgruppe. Der Benutzer kann Objekte in den Ordnern anzeigen und die Ordner vergleichen.

Ordnerberechtigungsgruppe

Ordnerverwaltungsaktionen unterliegen Berechtigungen in der Ordnerberechtigungsgruppe, PowerCenter Repository Objektberechtigungen und Domänenobjektberechtigungen. Die Benutzer führen Ordnerverwaltungsaktionen im Repository Manager und mit dem Befehlszeilenprogramm pmrep durch.
Mache Ordnerverwaltungstasks unterliegen dem Ordnereigentum und der Administratorrolle, sind jedoch von Berechtigungen unabhängig. Der Eigentümer des Ordners oder ein Benutzer mit Administratorrolle für den PowerCenter Repository Service kann folgende Ordnerverwaltungstasks durchführen:
Benutzer mit Ordnerberechtigungen, die jedoch nicht über normale Berechtigungen verfügen, können manche Ordnerverwaltungsaktionen durchführen. In der folgenden Tabelle sind die Aktionen aufgezählt, die die Benutzer ausführen können, wenn sie nur über Ordnerberechtigungen verfügen:
Berechtigung
Beschreibung
Lesen in Ordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Ordner vergleichen.
  • - Anzeigen von Objekten in Ordnern.
HINWEIS: Um Aktionen in Ordnern auszuführen, müssen die Benutzer außerdem die Berechtigung für den Zugriff auf den Repository Manager besitzen.

Berechtigung zum Erstellen von Ordnern

Benutzer, denen die Berechtigung "Ordner erstellen" zugewiesen wurde, können Ordner im PowerCenter Repository erstellen.
Die folgende Tabelle listet die zusätzlich erforderlichen Berechtigungen auf und die Aktionen, die Benutzer mit der Berechtigung "Ordner erstellen" ausführen können:
Berechtigung
Beschreibung
-
Der Benutzer kann Ordner erstellen.

Berechtigung zum Kopieren von Ordnern

Benutzer, die die Berechtigung "Ordner kopieren" erhalten haben, können Ordner aus einem PowerCenter Repository in ein anderes PowerCenter Repository kopieren.
Die folgende Tabelle listet die zusätzlich erforderlichen Berechtigungen auf und die Aktionen, die Benutzer mit der Berechtigung "Ordner kopieren" ausführen können.
Berechtigung
Beschreibung
Lesen in Ordner
Der Benutzer kann Ordner innerhalb desselben PowerCenter-Repository oder auf ein anderes PowerCenter-Repository kopieren. Die Benutzer müssen ferner über die Berechtigung "Ordner erstellen" im Target-Repository verfügen.

Verwalten von Ordnerversionen

Falls Sie nicht über eine team-basierte Entwicklungsoption verfügen, weisen Sie Benutzern die Berechtigung zum Verwalten von Ordnerversionen in einem PowerCenter-Repository mit Versionsangabe zu. Die Benutzer können den Status der Ordner ändern und weitreichende Löschaktionen für Objektversionen auf Ordnerebene durchführen.
In der folgenden Tabelle werden die zusätzlich erforderlichen Berechtigungen aufgelistet und die Aktionen, die Benutzer mit der Berechtigung "Ordnerversionen verwalten" ausführen können:
Berechtigung
Beschreibung
Lesen und Schreiben in Ordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Den Status von Ordnern zu ändern.
  • - Weitreichende Löschaktionen für Objektversionen auf Ordnerebene durchzuführen.

Designobjekt-Berechtigungsgruppe

Berechtigungen in der Designobjekt-Berechtigungsgruppe und PowerCenter Repository Objektberechtigungen bestimmen, welche Aktionen die Benutzer mit den folgenden Designobjekten durchführen können:
Einige Aktionen für Designobjekte können mit Benutzern zugeordneten Berechtigungen, nicht jedoch mit normalen Berechtigungen durchgeführt werden. Aus der folgenden Tabelle gehen die Aktionen hervor, die Benutzer ausführen können, wenn ihnen nur normale Berechtigungen zugewiesen wurden:
Berechtigung
Beschreibung
Lesen in Ordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Designobjekte vergleichen.
  • - Designobjekte als Bild zu kopieren.
  • - Designobjekte exportieren.
  • - Code für benutzerspezifische Umwandlungen und externe Prozeduren zu generieren.
  • - PowerCenter Repository-Benachrichtigungen empfangen.
  • - Data Lineage für Designobjekte ausführen. Die Benutzer müssen außerdem über Lineage-Anzeigeberechtigung für den Metadata Manager Service und Leseberechtigung für Metadatenobjekte im Metadata Manager Katalog verfügen.
  • - Suchen nach Designobjekten
  • - Anzeigen von Designobjekten, Designobjekt-Abhängigkeiten und der Designobjekt-Historie.
Lesen in freigegebenem Ordner
Lesen und Schreiben in Targetordner
Der Benutzer kann Shortcuts erstellen.
HINWEIS: Um Aktionen mit Designobjekten auszuführen, müssen die Benutzer außerdem über die entsprechende Berechtigung in der Berechtigungsgruppe für Tools verfügen.

Berechtigung zum Erstellen, Bearbeiten und Löschen von Designobjekten

Benutzer mit der Berechtigung zum Erstellen, Bearbeiten und Löschen von Designobjekten können Business-Komponenten, Mapping-Parameter, Mapping-Variablen, Mappings, Mapplets, Umwandlungen und benutzerdefinierte Funktionen erstellen, bearbeiten und löschen.
Die folgende Tabelle listet die erforderlichen Berechtigungen und die Aktionen auf, die Benutzer mit der Berechtigung zum Erstellen, Bearbeiten und Löschen von Designobjekten ausführen können:
Berechtigung
Beschreibung
Lesen in ursprünglichem Ordner
Lesen und Schreiben in Targetordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Kopieren von Designobjekten von einem Ordner in einen anderen.
  • - Kopieren von Design-Objekten in ein anderes PowerCenter-Repository. Die Benutzer müssen außerdem über die Berechtigung zum Erstellen, Bearbeiten und Löschen von Designobjekten im Target-Repository verfügen.
Lesen und Schreiben in Ordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Anmerkungen für ein versionsspezifisches Designobjekt ändern.
  • - Designobjekte anmelden und Abmeldungen von Designobjekten, die von deren eigenem Benutzerkonto vorgenommen wurden, wieder aufheben.
  • - Abmelden von Designobjekten.
  • - Kopieren und Einfügen von Design-Objekten in ein- und demselben Ordner.
  • - Erstellen, Bearbeiten und Löschen von Datenprofilen und Starten des Profile Manager. Die Benutzer müssen außerdem über die Berechtigung zum Erstellen, Bearbeiten und Löschen von Laufzeitobjekten verfügen.
  • - Erstellen, Bearbeiten und Löschen von Designobjekten.
  • - Generieren und Bereinigen von SAP ABAP-Programmen.
  • - Generieren von Integrations-Mappings für Business-Inhalte. Die Benutzer müssen außerdem über die Berechtigung zum Erstellen, Bearbeiten und Löschen von Quellen und Targets verfügen.
  • - Importieren von Designobjekten mit dem Designer. Die Benutzer müssen außerdem über die Berechtigung zum Erstellen, Bearbeiten und Löschen von Quellen und Targets verfügen.
  • - Importieren von Designobjekten mit dem Repository Manager. Die Benutzer müssen außerdem über die Berechtigung zum Erstellen, Bearbeiten und Löschen von Laufzeitobjekten und zum Erstellen, Bearbeiten und Löschen von Quellen und Targets verfügen.
  • - Wiederherstellen einer früheren Designobjektversion.
  • - Validieren von Mappings, Mapplets und benutzerdefinierten Funktionen.

Berechtigung zum Verwalten von Designobjektversionen

Wenn Sie über eine teambasierte Bereitstellungsoption verfügen, weisen Sie Benutzern die Berechtigung zum Verwalten von Designobjektversionen in einem PowerCenter-Repository mit Versionsangabe zu. Die Benutzer können den Status der Designobjektversionen ändern, wiederherstellen oder löschen. Ferner können sich die Benutzer einchecken und das Auschecken anderer Benutzer rückgängig machen.
Die Berechtigung "Designobjektversionen verwalten" enthält die Berechtigung zum Erstellen, Bearbeiten und Löschen von Designobjekten.
Die folgende Tabelle listet die zusätzlich erforderlichen Berechtigungen auf und die Aktionen, die Benutzer mit der Berechtigung "Designobjektversionen verwalten" durchführen können:
Berechtigung
Beschreibung
Lesen und Schreiben in Ordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Den Status von Designobjekte zu ändern
  • - Einzuchecken und das Auschecken der Designobjekte durch andere Benutzer rückgängig zu machen.
  • - Versionen der Designobjekte zu löschen.
  • - Gelöschte Designobjekte wiederherzustellen.

Quell- und Target-Berechtigungsgruppe

Berechtigungen in den Quell- und Target-Berechtigungsgruppe und bei den PowerCenter Repository-Objektberechtigungen bestimmen die Aktionen, die Benutzer bei den folgenden Quell- und Target-Objekten ausführen können:
Benutzer mit zugewiesenen Erlaubnissen, aber ohne entsprechende Berechtigungen, können einige Aktionen für Quell- und Target-Objekte durchführen. Die folgende Tabelle listet die Aktionen auf, die Benutzer ausführen können, wenn sie nur Berechtigungen zugewiesen bekommen haben:
Berechtigung
Beschreibung
Lesen in Ordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Vergleichen von Quell- und Target-Objekten.
  • - Exportieren von Quell- und Target-Objekten.
  • - Vorschau auf Quell- und Targetdaten.
  • - PowerCenter Repository-Benachrichtigungen erhalten.
  • - Ausführen von Datenherkunft auf Quell- und Target-Objekten. Benutzer müssen auch über die Berechtigung zum Anzeigen der Herkunft für den Metadata Manager Service und Leserechte für Metadaten-Objekten im Metadata Manager-Katalog verfügen.
  • - Suchen nach Quell- und Target-Objekten.
  • - Alle Quell-und Target-Objekte, Quell-und Target-Objektabhängigkeiten und Quell-und Target-Objekthistorie.
Lesen in freigegebenem Ordner
Lesen und Schreiben in Targetordner
Verknüpfungen erstellen.
HINWEIS: Um Aktionen auf Quell- und Target-Objekten durchzuführen, müssen Benutzer auch die dazugehörigen Berechtigungen in der Tools-Berechtigungsgruppe haben.

Erstellen, Bearbeiten und Löschen einer Quellen- und Target-Berechtigung

Benutzer, die über die Berechtigung zum Erstellen, Bearbeiten und Löschen von Quellen und Targets verfügen, können Würfel, Dimensionen, Quelldefinitionen und Zieldefinition erstellen, bearbeiten und löschen.
Die folgende Tabelle enthält eine Liste der Berechtigungen und Aktionen, die die Benutzer mit der Berechtigung zum Erstellen, Bearbeiten und Löschen von Quellen und Targets ausführen können:
Berechtigung
Beschreibung
Lesen in ursprünglichem Ordner
Lesen und Schreiben in Targetordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Quell- und Target-Objekte in einen anderen Ordner zu kopieren.
  • - Quell- und Target-Objekte in ein anderes PowerCenter-Repository zu kopieren. Die Benutzer benötigen außerdem die Berechtigung zum Erstellen, Bearbeiten und Löschen von Quellen und Targets im Target-Ordner.
Lesen und Schreiben in Ordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Anmerkungen für ein versionsspezifisches Quell- oder Target-Objekt ändern.
  • - Anmelden und Rückgängigmachen einer Abmeldung von Quell- und Target-Objekten, die von ihrem eigenen Benutzerkonto abgemeldet wurden.
  • - Abmelden von Quell- und Target-Objekten.
  • - Kopieren und Einfügen von Quell- und Target-Objekten in demselben Ordner.
  • - Erstellen, Bearbeiten und Löschen von Quell- und Target-Objekten.
  • - Importieren von SAP-Funktionen.
  • - Importieren von Quell- und Target-Objekten mit dem Designer. Die Benutzer müssen außerdem über die Berechtigung zum Erstellen, Bearbeiten und Löschen von Design-Objekten verfügen.
  • - Importieren von Quell- und Target-Objekten mit dem Repository Manager. Die Benutzer müssen außerdem über die Berechtigung zum Erstellen, Bearbeiten und Löschen von Design-Objekten und zum Erstellen, Bearbeiten und Löschen von Laufzeitobjekten verfügen.
  • - Generieren und Ausführen von SQL zum Erstellen von Targets in einer relationalen Datenbank.
  • - Zurückführen auf eine frühere Quellen- oder Target-Objektversion.

Berechtigung zum Verwalten von Quell- und Zielversionen

Wenn Sie über eine teambasierte Entwicklungsoption verfügen, weisen Sie Benutzern die Berechtigung zum Verwalten von Quell- und Target-Versionen in einem PowerCenter-Repository mit Versionsangabe zu. Benutzer können den Status von Quell- und Zielobjekten ändern, sie wiederherstellen und ihre Versionen bereinigen. Ferner können sich die Benutzer einchecken und das Auschecken anderer Benutzer rückgängig machen.
Die Berechtigung zum Verwalten von Quell- und Zielversionen beinhaltet die Berechtigungen zum Erstellen, Bearbeiten und Löschen von Quellen und Zielen.
Die folgende Tabelle listet die erforderlichen Berechtigungen und die Aktionen auf, die Benutzer mit Berechtigungen zum Verwalten von Quell- und Zielversionen ausführen können:
Berechtigung
Beschreibung
Lesen und Schreiben in Ordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Status von Quell- und Zielobjekten ändern.
  • - Quell- und Zielobjekte einchecken und das Auschecken von Quell- und Zielobjekten rückgängig machen, das von anderen Benutzern ausgeführt wurde.
  • - Versionen von Quell- und Zielobjekten bereinigen.
  • - Gelöschte Quell- und Zielobjekten wiederherstellen.

Laufzeitobjekte-Berechtigungsgruppe

Berechtigungen in der Laufzeitobjekte-Berechtigungsgruppe und bei den PowerCenter Repository-Objektberechtigungen bestimmen die Objektberechtigungen, die Benutzer bei den folgenden Laufzeitobjekten ausführen können:
Einige der Tasks bei Laufzeitobjekten werden von der Administrator-Rolle bestimmt, nicht durch Berechtigungen. Ein Benutzer mit Administrator-Rolle für den PowerCenter Repository Service kann einen PowerCenter Integration Service aus dem Navigator des Workflow Managers löschen.
Benutzer mit zugewiesenen Erlaubnissen, aber ohne entsprechende Berechtigungen, können einige Aktionen für Laufzeitobjekte durchführen. Die folgende Tabelle listet die Aktionen auf, die Benutzer ausführen können, wenn sie nur Berechtigungen zugewiesen bekommen haben:
Berechtigung
Beschreibung
Lesen in Ordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Vergleichen von Laufzeitobjekten.
  • - Exportieren von Laufzeitobjekten.
  • - PowerCenter Repository-Benachrichtigungen erhalten.
  • - Suchen nach Datenobjekten.
  • - Verwenden von Mapping-Parameter und Variablen in einer Sitzung.
  • - Anzeigen von Laufzeitobjekten, Laufzeitobjektabhängigkeiten und Laufzeitobjektverlauf.
Schreiben und Ausführen in Ordner
Stoppen und Abbrechen von Tasks, die von ihrem eigenen Benutzerkonto gestartet wurden.
Wenn der PowerCenter Integration Service im abgesicherten Modus läuft, müssen die Benutzer über die Administrator-Rolle für den zugehörige PowerCenter Repository Service verfügen.
HINWEIS: Um Aktionen bei Laufzeitobjekten durchzuführen, müssen Benutzer auch die dazugehörigen Berechtigungen in der Tools-Berechtigungsgruppe haben.

Erstellen, Bearbeiten und Löschen der Laufzeitobjektberechtigung

Benutzer mit Berechtigung zum Erstellen, Bearbeiten und Löschen von Laufzeitobjekten können Sitzungskonfigurationsobjekte, Tasks, Arbeitsabläufe und Worklets erstellen, bearbeiten und löschen.
Die folgende Tabelle enthält eine Liste der erforderlichen Berechtigungen und der Aktionen, die die Benutzer mit Berechtigung zum Erstellen, Bearbeiten und Löschen von Laufzeitobjekten ausführen können.
Berechtigung
Beschreibung
Lesen in ursprünglichem Ordner
Lesen und Schreiben in Targetordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Tasks, Arbeitsabläufe oder Worklets von einem in einen anderen Ordner zu kopieren.
  • - Tasks, Arbeitsabläufe oder Worklets in ein anderes PowerCenter-Repository zu kopieren. Die Benutzer müssen außerdem über die Berechtigung zum Erstellen, Bearbeiten und Löschen von Laufzeitobjekten im Target-Repository verfügen.
Lesen und Schreiben in Ordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Einem Arbeitsablauf in den Arbeitsablauf-Eigenschaften einen PowerCenter Integration Service zuweisen.
  • - Einem Arbeitsablauf eine Dienstebene zuweisen.
  • - Anmerkungen zu einem versionsspezifischen Laufzeitobjekt ändern.
  • - Laufzeitobjekte anzumelden und die Abmeldung von Laufzeitobjekten durch deren eigenes Benutzerkonto rückgängig zu machen.
  • - Abmelden von Laufzeitobjekten.
  • - Tasks, Arbeitsabläufe und Worklets in ein- und demselben Ordner zu kopieren und einzufügen.
  • - Datenprofile zu erstellen, zu bearbeiten und zu löschen und den Profile Manager zu starten. Die Benutzer benötigen außerdem die Berechtigung zu Erstellen, Bearbeiten und Löschen von Designobjekten.
  • - Sitzungskonfigurationsobjekte zu erstellen, zu bearbeiten und zu löschen.
  • - Tasks, Arbeitsabläufe und Worklets löschen und validieren.
  • - Laufzeitobjekte mit dem Repository Manager zu importieren. Darüber hinaus brauchen die Benutzer die Berechtigungen zum Erstellen, Bearbeiten und Löschen von Designobjekten und zum Erstellen, Bearbeiten und Löschen von Quellen und Targets.
  • - Laufzeitobjekte mit dem Workflow Manager zu importieren.
  • - Eine frühere Objektversion wiederherzustellen.
Lesen und Schreiben in Ordner
Lesen in Verbindungsobjekten
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Tasks, Arbeitsabläufe und Worklets erstellen und bearbeiten.
  • - Eine relationale Datenbankverbindung für alle Sitzungen, die die Verbindung nutzen, auszuwechseln.

Berechtigung zum Verwalten der Versionen von Laufzeitobjekten

Wenn Sie über eine teambasierte Bereitstellungsoption verfügen, weisen Sie Benutzern die Berechtigung zum Ändern des Status der Laufzeitobjektversionen in einem PowerCenter-Repository mit Versionsangabe zu. Die Benutzer können den Status der Laufzeitobjektversionen ändern, wiederherstellen oder löschen. Ferner können sich die Benutzer einchecken und das Auschecken anderer Benutzer rückgängig machen.
Die Berechtigung "Laufzeitobjektversionen verwalten" enthält die Berechtigung zum Erstellen, Bearbeiten und Löschen von Designobjekten.
In der folgenden Tabelle werden die zusätzlich erforderlichen Berechtigungen aufgelistet und die Aktionen, die Benutzer mit der Berechtigung "Laufzeitobjektversionen verwalten" durchführen können:
Berechtigung
Beschreibung
Lesen und Schreiben in Ordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Den Status von Laufzeitobjekten zu ändern.
  • - Einzuchecken und das Auschecken der Laufzeitobjekte durch andere Benutzer rückgängig zu machen.
  • - Versionen der Laufzeitobjekte zu löschen.
  • - Gelöschte Laufzeitobjekte wiederherzustellen.

Berechtigung zur Überwachung von Laufzeitobjekten

Benutzer, die die Berechtigung besitzen, Laufzeitobjekte zu überwachen, können Arbeitsabläufe und Tasks im Workflow Monitor überwachen.
Die folgende Tabelle listet die zusätzlich erforderlichen Berechtigungen auf und die Aktionen, die Benutzer mit der Berechtigung "Laufzeitobjekte überwachen" durchführen können:
Berechtigung
Benutzer haben folgende Möglichkeiten:
Lesen in Ordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Eigenschaften von Laufzeitobjekten im Workflow Monitor anzeigen.
  • - Sitzungs- und Arbeitsablauf-Logs im Workflow Monitor anzeigen.
  • - Laufzeitobjekte und Performancedetails im Workflow Monitor anzeigen.
Wenn der PowerCenter Integration Service im abgesicherten Modus läuft, müssen die Benutzer über die Administrator-Rolle für den zugehörige PowerCenter Repository Service verfügen.

Berechtigung zum Ausführen von Laufzeitobjekten

Benutzer, denen die Berechtigung zum Ausführen von Laufzeitobjekten erteilt wurde, können Tasks und Arbeitsabläufe starten, kalt starten und wiederherstellen.
Die Berechtigung zum Ausführen von Laufzeitobjekten schließt die Berechtigung zum Überwachen der Laufzeitobjekte ein.
Die folgende Tabelle listet die erforderlichen Berechtigungen auf und die Aktionen, die Benutzer mit der Berechtigung zum Ausführen von Laufzeitobjekten ausführen können:
Berechtigung
Beschreibung
Schreiben und Ausführen in Ordner
Der Benutzer kann einen PowerCenter-Integration Service mithilfe des Menüs "Service" oder des Navigators einem Arbeitsablauf zuweisen.
Schreiben, Lesen und Ausführen in Ordner
Lesen und Ausführen in Verbindungsobjekten
Der Benutzer kann ein Mapping debuggen, indem er eine Debug-Sitzungsinstanz erstellt oder eine vorhandene, wiederverwendbare Sitzung nutzt. Die Benutzer benötigen außerdem die Berechtigung zum Erstellen, Bearbeiten und Löschen von Laufzeitobjekten.
Wenn der PowerCenter Integration Service im abgesicherten Modus läuft, müssen die Benutzer über die Administrator-Rolle für den zugehörige PowerCenter Repository Service verfügen.
Schreiben und Ausführen in Ordner
Lesen und Ausführen in Verbindungsobjekten
Der Benutzer kann ein Mapping debuggen, indem er eine vorhandene, nicht wiederverwendbare Sitzung nutzt.
Wenn der PowerCenter Integration Service im abgesicherten Modus läuft, müssen die Benutzer über die Administrator-Rolle für den zugehörige PowerCenter Repository Service verfügen.
Schreiben und Ausführen in Ordner
Lesen und Ausführen in Verbindungsobjekten
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Starten, Kaltstarten und Neustarten von Tasks und Arbeitsabläufen.
  • - Wiederherstellen von Tasks und Arbeitsabläufen, die von ihrem eigenen Benutzerkonto gestartet wurden.
Wenn der PowerCenter Integration Service Betriebssystemprofile nutzt, müssen die Benutzer auch über Berechtigungen für das Betriebssystemprofil verfügen.
Wenn der PowerCenter Integration Service im abgesicherten Modus läuft, müssen die Benutzer über die Administrator-Rolle für den zugehörige PowerCenter Repository Service verfügen.

Berechtigung zum Verwalten der Ausführung von Laufzeitobjekten

Benutzer, denen die Berechtigung zum Verwalten der Ausführung von Laufzeitobjekten zugewiesen ist, können Zeitpläne für Arbeitsabläufe in den erstellen und löschen. Diese Benutzer können von anderen Benutzern gestartete Arbeitsabläufe stoppen, abbrechen und wiederherstellen.
Die Berechtigung zum Verwalten der Ausführung von Laufzeitobjekten beinhaltet die Berechtigung zur Ausführung von Laufzeitobjekten und die Berechtigung zum Überwachen von Laufzeitobjekten.
Die folgende Tabelle listet die erforderlichen Berechtigungen und die Aktionen auf, die Benutzer mit Berechtigungen zum Verwalten der Ausführung von Laufzeitobjekten ausführen können:
Berechtigung
Beschreibung
Schreiben und Ausführen in Ordner
Der Benutzer kann Arbeitsablauf- und Sitzungsprotokoll-Einträge abschneiden.
Schreiben und Ausführen in Ordner
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Stoppen und Abbrechen von Tasks, die von anderen Benutzern gestartet wurden.
  • - Stoppen und Abbrechen von Tasks, die automatisch wiederhergestellt wurden.
  • - Zeitplanung für Arbeitsabläufe löschen.
Wenn der PowerCenter Integration Service im abgesicherten Modus läuft, müssen die Benutzer über die Administrator-Rolle für den zugehörige PowerCenter Repository Service verfügen.
Schreiben und Ausführen in Ordner
Lesen und Ausführen in Verbindungsobjekten
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Wiederherstellen von Tasks und Arbeitsabläufen, die von anderen Benutzern gestartet wurden.
  • - Wiederherstellen von Tasks, die automatisch wiederhergestellt wurden.
Wenn der PowerCenter Integration Service Betriebssystemprofile nutzt, müssen die Benutzer auch über Berechtigungen für das Betriebssystemprofil verfügen.
Wenn der PowerCenter Integration Service im abgesicherten Modus läuft, müssen die Benutzer über die Administrator-Rolle für den zugehörige PowerCenter Repository Service verfügen.
Schreiben, Lesen und Ausführen in Ordner
Lesen und Ausführen in Verbindungsobjekten
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Erstellen und Bearbeiten eines wiederverwendbaren Schedulers über das Menü "Arbeitsablauf > Scheduler".
  • - Bearbeiten eines nicht wiederverwendbaren Schedulers über die Arbeitsablauf-Eigenschaften.
  • - Bearbeiten eines wiederverwendbaren Schedulers über die Arbeitsablauf-Eigenschaften. Die Benutzer müssen auch über die Berechtigung zum Erstellen, Bearbeiten und Löschen von Laufzeitobjekten verfügen.
Wenn der PowerCenter Integration Service Betriebssystemprofile nutzt, müssen die Benutzer auch über Berechtigungen für das Betriebssystemprofil verfügen.
Wenn der PowerCenter Integration Service im abgesicherten Modus läuft, müssen die Benutzer über die Administrator-Rolle für den zugehörige PowerCenter Repository Service verfügen.

Berechtigungsgruppe für globale Objekte

Die Aktionen, die die Benutzer mit den folgenden globalen Objekten durchführen können, unterliegen den Berechtigungen in der Berechtigungsgruppe Globale Objekte und den Objektberechtigungen für das PowerCenter-Repository:
Einige globale Objekttasks werden durch globales Objekteigentum und die Administratorrolle bestimmt und unterliegen weder Rechten noch Berechtigungen. Der globale Objekteigentümer oder ein Benutzer, dem die Administratorrolle für den PowerCenter Repository Service zugeordnet wurde, kann folgende globalen Objekttasks ausführen:
Benutzer, denen Berechtigungen, jedoch keine Rechte zugewiesen wurden, können einige Aktionen für globale Objekte ausführen. Die folgende Tabelle listet die Aktionen auf, die Benutzer ausführen können, denen nur Berechtigungen zugewiesen wurden:
Berechtigung
Beschreibung
Lesen in Verbindungsobjekten
Der Benutzer kann Verbindungsobjekte anzeigen.
Lesen in Bereitstellungsgruppen
Der Benutzer kann Bereitstellungsgruppen anzeigen.
Lesen in Beschriftung
Der Benutzer kann Beschriftungen anzeigen.
Lesen in Anfrage
Der Benutzer kann Objektabfragen anzeigen.
Lesen und Schreiben von Verbindungsobjekten
Der Benutzer kann Verbindungsobjekte bearbeiten.
Lesen und Schreiben in Beschriftung
Der Benutzer kann Beschriftungen bearbeiten und sperren.
Lesen und Schreiben in Anfragen
Der Benutzer kann Objektabfragen bearbeiten und validieren.
Lesen und Ausführen der Anfrage
Der Benutzer kann Objektabfragen ausführen.
Lesen in Ordner
Lesen und Ausführen der Beschriftung
Der Benutzer kann Beschriftungen anwenden und Beschriftungsreferenzen entfernen.
HINWEIS: Um Aktionen mit globalen Objekten ausführen zu können, müssen die Benutzer außerdem über das entsprechende Recht in der Rechtegruppe Tools verfügen.

Berechtigung zum Erstellen von Verbindungen

Benutzer, denen die Berechtigung "Verbindung erstellen" zugewiesen wurde, können Verbindungsobjekte erstellen.
Die folgende Tabelle listet die zusätzlich erforderlichen Berechtigungen auf und die Aktionen, die Benutzer mit der Berechtigung "Verbindung erstellen" ausführen können:
Berechtigung
Beschreibung
-
Der Benutzer kann Verbindungsobjekte erstellen und kopieren.

Bereitstellungsgruppenberechtigungen verwalten

Wenn Sie über eine teambasierte Bereitstellungsoption verfügen, können Benutzer mit der Berechtigung zum Verwalten von Bereitstellungsgruppen in einem PowerCenter Repository mit Versionsangabe Bereitstellungsgruppen erstellen, bearbeiten, kopieren und ein Rollback durchführen. Bei einem Repository ohne Versionsangabe können Benutzer Bereitstellungsgruppen erstellen, bearbeiten und kopieren.
In der folgenden Tabelle werden die erforderlichen Berechtigungen und die Aktionen aufgelistet, die Benutzer mit Berechtigungen zum Verwalten von Bereitstellungsgruppen ausführen können:
Berechtigung
Beschreibung
-
Der Benutzer kann Bereitstellungsgruppen erstellen.
Bereitstellungsgruppe lesen und schreiben
Der Benutzer kann die folgenden Aktionen durchführen:
  • - Bereitstellungsgruppen bearbeiten.
  • - Objekte aus einer Bereitstellungsgruppe entfernen.
Lesen in ursprünglichem Ordner
Bereitstellungsgruppe lesen und schreiben
Der Benutzer kann Objekte zu einer Bereitstellungsgruppe hinzufügen.
Lesen in ursprünglichem Ordner
Lesen und Schreiben in Targetordner
Bereitstellungsgruppe lesen und ausführen
Der Benutzer kann Bereitstellungsgruppen kopieren.
Lesen und Schreiben in Targetordner
Der Benutzer kann Bereitstellungsgruppen zurücksetzen.

Berechtigung zur Ausführung von Bereitstellungsgruppen

Benutzer, denen die Berechtigung zur Ausführung von Bereitstellungsgruppen zugewiesen wurde, können eine Bereitstellungsgruppe kopieren, ohne eine Schreibberechtigung in den Zielordnern zu benötigen.
Die folgende Tabelle listet die zusätzlich erforderlichen Berechtigungen auf und die Aktionen, die Benutzer mit der Berechtigung "Ausführen von Bereitstellungsgruppen" durchführen können:
Berechtigung
Beschreibung
Lesen in ursprünglichem Ordner
Eine Bereitstellungsgruppe auszuführen
Der Benutzer kann Bereitstellungsgruppen kopieren.

Berechtigung zum Erstellen von Beschriftungen

Wenn Sie über eine teambasierte Bereitstellungsoption verfügen, können Benutzer mit der Berechtigung zum Erstellen von Bezeichnungen in einem PowerCenter-Repository mit Versionsangabe Bezeichnungen erstellen.
Die folgende Tabelle listet die zusätzlich erforderlichen Berechtigungen auf und die Aktionen, die Benutzer mit der Berechtigung "Beschriftung erstellen" ausführen können:
Berechtigung
Beschreibung
-
Der Benutzer kann Beschriftungen erstellen.

Berechtigung zum Erstellen von Anfragen

Benutzer, denen die Berechtigung "Anfragen erstellen" zugewiesen wurde, können Objektanfragen erstellen.
Die folgende Tabelle listet die zusätzlich erforderlichen Berechtigungen auf und die Aktionen, die Benutzer mit der Berechtigung "Anfrage erstellen" ausführen können:
Berechtigung
Beschreibung
-
Der Benutzer kann Objektabfragen erstellen.