3163352 - Löschen der Berechtigungen für die Gruppe "Administratoren" für bestimmte Verzeichnisse

Wir möchten gerne die Gruppe "Administrator" in den Berechtigungen für einen Ordner löschen, da nicht alle Administratoren Zugriff haben sollen. Leider befindet sich in dieser Spalte kein Mülleimer zum Löschen. Wir vermuten, dass die Gruppe Administrator die Rechte von den gemeinsamen Dokumenten erbt. Die Vererbung zieht sich bis in den untersten Ordner durch. Wie können wir hier Berechtigungen einschränken?

Es ist rein technisch möglich der Gruppe der Administratoren die Berechtigungen auf bestimmte Verzeichnisse zu entziehen und dann nur bestimmte Administratoren zu berechtigen. Um das zu ermöglichen, ist es aber notwendig, dass sie eine generelle Berechtigungsstruktur aufbauen. Initial haben Administratoren und auch andere Gruppen, wenn nicht anders eingestellt, alle Berechtigungen auf den Ordner "Gemeinsame Dokumente". Da die Berechtigungen vererbt werden, trifft das auch auf alle Unterverzeichnisse zu. Um die Berechtigungen zu steuern, muss also die Berechtigung auf "Gemeinsame Dokumente" entfernt werden. Das bedeutet im Umkehrschluss aber auch, dass die Berechtigungen für alle Unterverzeichnisse individuell für alle Nutzer und Benutzergruppen gesetzt werden müssen.

Beachten Sie bitte, da es sich bei den auszuschließenden Nutzern um Administratoren handelt, dass diese die Berechtigungen einfach für sich selbst wieder aktivieren könnten.

KBA , BPI-SIG-CA-SEC-UM-AM , Access Management for SAP Signavio , How To

SAP Signavio Process Manager all versions ; Signavio Process Manager all versions