Hinweise für IT-Dienstleister: Unterschied zwischen den Versionen

Zur Navigation springen Zur Suche springen
→‎Schema-Admin: Weitere Artikelgestaltung
(→‎MariaDB-root: Mehr Infos zum DB-root)
(→‎Schema-Admin: Weitere Artikelgestaltung)
Zeile 63: Zeile 63:
Der '''Administrator-User von jedem dieser Schemas''', per Standard wird dieser Nutzer ''svwsadmin'' genannt, ist aber veränderbar. Für mehrere Schemas können unterschiedliche svws-Admins angelegt werden, es können aber auch mehrere Datenbanken von einem solchen Nutzer verwaltet werden.
Der '''Administrator-User von jedem dieser Schemas''', per Standard wird dieser Nutzer ''svwsadmin'' genannt, ist aber veränderbar. Für mehrere Schemas können unterschiedliche svws-Admins angelegt werden, es können aber auch mehrere Datenbanken von einem solchen Nutzer verwaltet werden.


Die Verwendung unterschiedlicher Nutzer für die Schemas auf der gleichen MariaDB dient dazu, unterschiedliche Datenbanken voneinander zu trennen. Das können unterschiedliche Schulen eines Schulträger sein, in großen Rechenzentren könnten aber auch weitere Dienste auf der MariaDB laufen, wie zum KFZ-Zulassungsstellen oder beliebige andere Dienste öffentlicher, geschäftlicher oder privater anderer Kunden.
Die Verwendung unterschiedlicher Nutzer für unterschiedliche Schemas auf der gleichen MariaDB dient dazu, unterschiedliche Datenbanken voneinander zu trennen. Das können unterschiedliche Schulen eines Schulträgers sein, der alle Schulen zentral auf einer Serverarchitektur laufen lässt. In großen Rechenzentren könnten aber auch weitere Datenbanken auf der MariaDB laufen, wie zum KFZ-Zulassungsstellen oder beliebige andere Dienste öffentlicher, geschäftlicher oder privater anderer Kunden.


Die jeweiligen Zugangsdaten werden auf dem Rechner von SchILD-NRW 3 hinterlegt und von SchILD-NRW genutzt, um technisch auf die Datenbank zuzugreifen. Diese Daten sind in der ''svwsconfig.json'' hinterlegt und daher ist darauf zu achten, dass normale Nutzer keinen Windows-Zugriff auf die Ordner des SVWS-Servers und das SVWS-Datenverzeichnis haben.
Die jeweiligen Zugangsdaten werden im Arbeitsverzeichnis von SchILD-NRW 3 im Ordner "Connection-Files" als ''[schema].con'' als Hash hinterlegt und von SchILD-NRW genutzt, um technisch auf die Datenbank zuzugreifen. Das Passwort ist in einer Konfigurationsdatei im ''SVWS-Server-Datenverzeichnis'' hinterlegt und daher ist darauf zu achten, dass normale Nutzer keinen Windows-Zugriff auf die Ordner der ''SVWS-Server-Installation'' und das ''SVWS-Server-Datenverzeichnis'' haben.


Auf das ''Installationsverzeichnis von SchILD-NRW 3'' wird lediglich Lese-Zugriff benötigt, um den Klienten zu starten. Alle Nutzer-Zugriffe auf Dateiebene laufen über das ''SVWS-Arbeitsverzeichnis'', das im Falle einer Neuinstallation (usw.) erhalten bleibt.
Auf das ''Installationsverzeichnis von SchILD-NRW 3'' wird lediglich Lese-Zugriff benötigt, um den Klienten zu starten.


Über diesen Nutzer kann direkt auf die SchILD-Datenbank zugegriffen werden, um im Bedarf ein SchILD-Administrator-Kennwort zurückzusetzen.
Alle Nutzer-Zugriffe im Tagesgeschäft auf Dateiebene laufen über das ''SVWS-Arbeitsverzeichnis'', das im Falle einer Neuinstallation (usw.) erhalten bleibt.


Beachten Sie, dass für eigenmächtig veränderte Datenbanken unter Umständen kein Support mehr übernommen werden kann. Kontakten Sie bitte in einem solchen Fall unbedingt die Fachberatung der betroffenen Schule.
Über diesen Schema-Nutzer kann direkt auf die SchILD-Datenbank zugegriffen werden, um im Bedarf ein SchILD-Administrator-Kennwort zurückzusetzen.
 
{{Wichtig|1=Beachten Sie, dass für eigenmächtig veränderte Datenbanken unter Umständen kein Support mehr übernommen werden kann. Kontakten Sie bitte in einem solchen Fall unbedingt die Fachberatung der betroffenen Schule.}}


'''Hier weiter'''
'''Hier weiter'''
===SchILD-Nutzer (Administrator)===
===SchILD-Nutzer (Administrator)===
'''SchILD-Nutzer mit ihren Rechten''' sind für Schulträger/IT nur bedingt relevant. In der Regel dürfte sich die IT einen Administrator-Nutzer in SchILD-NRW anlegen. Die konkreten Rollen mit ihren jeweiligen Rechten werden innerhalb von SchILD-NRW vergeben und sind schulintern zu organisieren. Der SVWS-Server verwaltet diese Nutzer mit ihren Rechten selbst, daher gelten diese auch für die Zugriffssteuerung über Webinterfaces oder andere Client-Programme.
'''SchILD-Nutzer mit ihren Rechten''' sind für Schulträger/IT nur bedingt relevant. In der Regel dürfte sich die IT einen Administrator-Nutzer in SchILD-NRW anlegen. Die konkreten Rollen mit ihren jeweiligen Rechten werden innerhalb von SchILD-NRW vergeben und sind schulintern zu organisieren. Der SVWS-Server verwaltet diese Nutzer mit ihren Rechten selbst, daher gelten diese auch für die Zugriffssteuerung über Webinterfaces oder andere Client-Programme.

Navigationsmenü