Dieses Thema beschreibt die Verbesserungen und Änderungen in der Version von Data360 Govern von September 2025 und hebt alle Änderungen hervor, die sich auf Ihre aktuelle Implementierung auswirken können.
Im letzten Monat haben wir in Entwicklungs- und UAT-Umgebungen einige signifikante Änderungen an Rollen und Verantwortlichkeiten durchgeführt, die Auswirkungen auf „Rollen und Sicherheitsrichtlinien“ haben. Nachfolgend finden Sie einige zusätzliche Informationen zu diesen Änderungen.
Wir haben den Abschnitt „Rollen und Sicherheitsrichtlinien“ vollständig neu gestaltet, um die Verwaltung der Zugriffssteuerung intuitiver, flexibler und effizienter zu machen. Diese Aktualisierung vereinfacht die Rollenerstellung, verbessert die Berechtigungsverwaltung und optimiert die Systemleistung durch den Umstieg auf ein dynamisches, ereignisbasiertes Richtlinienmodell.
-
Umbenennung der Seite und Neugestaltung der Benutzeroberfläche: Die Seite wurde in „Rollen und Richtlinien“ umbenannt. Die Benutzeroberfläche verfügt nun über ein übersichtlicheres Layout zur einfacheren Erstellung und Verwaltung von Rollen und Sicherheitsrichtlinien.
-
Rollenflexibilität: Rollen müssen nicht mehr einem bestimmten Asset-Typ zugewiesen werden. Sie können jetzt für jeden Asset-Typ verwendet werden, ohne dass eine spezifische Zuweisung erforderlich ist.
-
Verbesserte Oberfläche für Rollenberechtigungen: Ab sofort können Sie Berechtigungen zum Lesen, Erstellen, Aktualisieren und Löschen für die Typen „Asset“, „Beziehung“ und „Eigentümer“ ganz einfach konfigurieren. Standardberechtigungen können durch Zuweisen benutzerdefinierter Berechtigungen zu mehreren Asset-Typen innerhalb einer Rolle überschrieben werden.
-
Detailbereich: Rechts auf dem Bildschirm wurde ein Detailbereich hinzugefügt, auf dem zusätzliche Berechtigungen und Sicherheitsrichtlinien aufgeführt sind.
-
Terminologieänderungen:
- „Verantwortungstypen“ werden jetzt als „Rollen“ bezeichnet. Die Begriffe „Eigentum“ und „Rollen“ wurden in der gesamten Anwendung standardisiert und ersetzen „Verantwortungen“.
- „Eigentumsregeln“ werden jetzt als „Sicherheitsrichtlinien“ bezeichnet. Auf der Registerkarte Sicherheitsrichtlinien wird eine vollständige Liste der verfügbaren Sicherheitsrichtlinien angezeigt (nicht mehr nach Rollen segmentiert).
- Der Abschnitt „Wenn“ wurde in Auf was trifft diese Richtlinie zu? umbenannt und bietet Informationen zu den Anwendungsbedingungen der Richtlinie.
- Der Abschnitt „Dann“ wurde in Auf wen wird diese Richtlinie angewendet? umbenannt.
-
Ereignisbasierte Richtlinien: Richtlinien sind jetzt ereignisbasiert statt zeitplanbasiert was zu Leistungsverbesserungen führt. Änderungen an Assets oder Beziehungen führen zu spezifischen Richtlinienneuberechnungen. Das bedeutet, dass bei der Aktualisierung eines Assets durch einen Benutzer alle angewendeten Sicherheitsrichtlinien automatisch die erforderlichen Aktualisierungen erzwingen, um die Compliance zu gewährleisten.
- Neue APIs: Zur Verbesserung der Funktionalität wurden die folgenden Endpunkte hinzugefügt:
- GET /api/v2/security/{assetUid}/owners
- GET api/v2/security/policies
- POST /api/v2/security/policies
- DELETE /api/v2/security/policies/{uid}
- PUT /api/v2/security/policies/{uid}
- POST /api/v2/security/policy-overrides
- DELETE /api/v2/security/policy-overrides/{uid}
- PUT /api/v2/security/policy-overrides/{uid}
- GET /api/v2/security/roles
- Müssen die Rollen und Sicherheitsrichtlinien neu konfiguriert werden, um sicherzustellen, dass Anwendungsfälle, bei denen für unterschiedliche Asset-Typen innerhalb derselben Rolle unterschiedliche Berechtigungsebenen erforderlich sind, nicht beeinträchtigt werden? Nein, die verschiedenen Asset-Typen derselben Rolle können über eindeutige Berechtigungen verfügen.
- Welche Auswirkungen hat der Umstand, dass die neuen Rollenberechtigungen, bestimmten Asset-Typen nicht mehr zugewiesen werden? Im neu gestalteten System können Rollen Berechtigungen für alle Asset-Typen ohne explizite Asset-Typ-Zuweisungen aufweisen, was die Flexibilität erhöht und die Verwaltung vereinfacht.
-
Wie können wir sicherstellen, dass die neuen Rollenberechtigungen auf die gleiche Weise funktionieren wie die alten? Da die Funktionalität unverändert bleibt und nur die Terminologie der Benutzeroberfläche und das strukturelle Mapping aktualisiert wurden, werden jetzt Verantwortung als Rolle und Eigentumsregel als Sicherheitsrichtlinie bezeichnet. Unser Hauptfokus liegt auf der Aufrechterhaltung der semantischen Äquivalenz und des konsistenten Verhaltens.
Korrigierte Probleme
| Problemübersicht | Problemnummer |
|---|---|
| Es wurde ein Optionsfeld eingeführt, über das sich der Gruppentyp der Mitgliedschaft als „Dynamisch“ auswählen lässt, was die Kontrolle über den Mitgliederzugriff verbessert. | MON-462 |
| Es wurde der Zugriff auf UIDs in Kleinbuchstaben erzwungen, um so die Produkteinheitlichkeit aufrechtzuerhalten. | MON-609 |
| Administratoren können jetzt Rollenzuweisungen auf die Asset-Typen beschränken, für die Berechtigungsüberschreibungen eingerichtet wurden. | MON-607 |
| Es wurde ein Problem behoben, das verhinderte, dass Benutzer in einer Gruppe mit dynamischer Mitgliedschaft sichtbar waren, selbst wenn die Bedingungen erfüllt waren. | MON-612 |
| Es wurde ein Problem behoben, bei dem ein Konflikt zwischen POST /api/v2/security/roles und POST /api/v2/responsibilities/types/{uid:Guid}/allocations vorlag. | MON-586 |
| Es wurde ein Problem behoben, bei dem Berechtigungen nicht korrekt angewendet wurden, wenn Rollenüberschreibung auf Richtlinienebene verwendet wurde. | MON-590 |
| Es wurde ein Problem behoben, das verhinderte, dass einige Aktualisierungen im Änderungsprotokoll aufgeführt wurden. | MON-595 |
| Es wurde ein Problem behoben, das zu einer falschen Antwort mit dem GET-Endpunkt /api/v2/membership/groups führte. | MON-596 |
| Es wurde ein Problem behoben, bei dem Benutzer bei Bulk-Ladevorgängen keine benutzerdefinierten Feldwerte ausgefüllt haben. | MON-616 |
| Es wurde ein Problem behoben, bei dem die Bedingung der Gruppenmitgliedschaft beim Bearbeiten einer Gruppe einen leeren Wert angezeigt hat. | MON-617 |
| Für Rollen in Swagger wurden das Erstellen, Aktualisieren und Löschen von Endpunkten verfügbar gemacht. | MON-624 |