110 likes | 250 Views
Redsys Berechtigungsmodell. Systemüberblick / 1. Redsys ist ein Tri-mediales Redaktionssystem . Es kommt in den Bereichen Hörfunk, Fernsehen und Internet im In- und Ausland zum Einsatz. Im ORF-Zentrum und in jedem Landesstudio gibt es ein autarkes System.
E N D
Systemüberblick / 1 Redsys ist ein Tri-mediales Redaktionssystem . Es kommt in den Bereichen Hörfunk, Fernsehen und Internet im In- und Ausland zum Einsatz Im ORF-Zentrum und in jedem Landesstudio gibt es ein autarkes System. Jeder Redsys-User kann sich auf einen beliebigen Standort verbinden. Auch ein Arbeiten über das ORF-Webgate ist möglich.
Office-PC Office-PC Office-PC Systemüberblick / 2 Redsys-Server-Upgrade erfolgt ab Herbst 2007 Windows 2000/2003 Cluster SQL Server 2000/2005 Cluster Storage Autoraid 5 eigene USV Office-LAN TCP/IP (Named Pipes) CIFS
AGNES Office-PC Windows 2000 / XP SQL Server 2000 Cluster Windows 2000 Cluster Storage Autoraid 5 eigene USV Video on Demand „Bundesland Heute“ JAVA WEB-Montagetool Systemintegration Neueste Schnittstellen: Redsys-K2 Belieferung der auszuspielenden Beiträge für das Playout Redsys-Vizrt direkte Kommunikation für die Grafikbestellung von Inserts, Paneele und Headlines
Redsys-Zugang Grundsätzliche Möglichkeiten • Restriktiver Zugang: Der User muss am Redsys-SQL-Server berechtigt werden (Einzelberechtigung oder Zuweisen in eine berechtigte Gruppe). Zentrum • Liberaler Zugang: Jeder Redsys-User legt sich automatisch ein Login an (Redsys-Client erzeugt am Redsys-SQL-Server selbstständig ein Login). Zusätzliche Bedienung: User muss in der Standortkonfiguration berechtigt sein. alle Landesstudios Welche Variante für einen Standort möglich ist wird in der Standortkonfiguration am Redsys-Server festgelegt. Dies erfolgt ausschließlich von der Serveradministration über das Feld „saAccount“.
Redsys-BerechtigungRedsys-User-Level In der Standortkonfiguration am Redsys-Server (servers.ini) sind Felder definiert, welche die Berechtigungen innerhalb von Redsys festlegt: NTGroup_ReadOnlyWP= nur lesen / mit Sperrfrist NTGroup_ReadOnly= nur lesen / ohne Sperrfrist NTGroup_ReadWrite= lesen / schreiben NTGroup_ReadWriteCvd= lesen / schreiben und CvD-Modus + Statistik NTGroup_AllowTopicView= lesen Planungsmodul NTGroup_AllowTopicEdit= lesen / schreiben Planungsmodul Ist eine Gruppe des User in einem dieser Werte enthalten (Read...) wird der User-Level automatisch gesetzt (d.h. bestehende Rechte werden überschrieben) Ist der User mit keinem seiner Gruppen in diesen Felder vorhanden gilt der Userlevel in der Redsys-Datenbank. Dieser kann über das Admin-Tool gesetzt werden.
Redsys-BerechtigungPool-Berechtigung Die Poolstruktur ist die Grundlage des Ablagesystems. Sie ist hierarchisch aufgebaut: Jeder User kann auf beliebig viele Pools berechtigt werden. ZENT/0010;ZENT0020;...... Poolberechtigungen werden vererbt. D.h. alle untergeordneten Pools bekommen die selben Rechte. Poolberechtigungen werden über das Admin-Tool gesetzt. ZENT ZENT/0010 ZENT/0020 ZENT/0020/0001 ZENT/0030
Redsys-StartAblauf des Login-Vorganges • Laden der Redsys-Einstellungen (servers,ini, Temp-File, Registry) • Ermitteln der lokalen Userdaten (PC, Username, Domaininfos,...) User wählt gewünschten Standort aus • 1. Loginversuch: Trusted • 2. Loginversuch: not trusted – mit Username/Passwort • Login anlegen falls Konfiguration es ermöglicht (saAccount und Gruppenberechtigt in servers.ini) • 3. Loginversuch: not trusted • Laden/Update der Userberechtigungen aus Redsys-Datenbank • Laden allgemeiner Daten (Laender, Ressorts, User,...)
Redsys-ÜberwachungsmöglichkeitBei Problemen Log-File-Erzeugen und übermitteln Durch setzten des Registry-Key „Debug“ auf 1 wird erzeugt Redsys beim Startvorgang ein Log-File im Applikationsverzeichnis. Ein bestehendes Logfile wird nicht überschrieben. In diesem Logfile wird der Startvorgang von Redsys protokolliert. 2007.05.31 11:28:24 2007.05.31 11:28:24 Redsys started / default values loaded 2007.05.31 11:28:25 DomainName: APALAN / DomainController: \\APAXP6 2007.05.31 11:28:25 read servers.ini from \\lt07orf01\Setup\update\Servers.ini 2007.05.31 11:28:26 selected location: LOCAL / LT07ORF01 / ZENT 2007.05.31 11:28:26 try to etablish connection for user: apatpgdemuth 2007.05.31 11:28:26 Groups (INI-File): ReadOnlyWP: APA-IT ReadOnly: APA-IT ReadWrite: APA-IT ReadWriteCvd: APA-IT AllowTopicView: APA-IT AllowTopicEdit: APA-IT 2007.05.31 11:28:28 try trusted login (= without username/password) 2007.05.31 11:28:28 Connection Stri..... [HKEY_CURRENT_USER\ Software\ VB and VBA Program Settings\ REDSYS\ Network] "Debug"="1"
Redsys-AdminToolDrei-Userlevel Das Redsys-Admin-Tool lässt sich nur von Usern bestimmter Gruppen bedienen. • Read Lesen der Userdaten (Berechtigungen) • Change Lesen / Verändern der Userdaten (Berechtigungen) • Full Userdaten (Berechtigungen), Pools hinzufügen und verschieben
Redsys-EntwicklersupportBei Fragen / Wünschen / Beschwerden .... Unter http://redsys.apa.at findet man • Dokumentationen, • Versionsinformationen • FAQ´s • ... über Redsys (und andere Projekte unserer Abteilung). Bei Bedarf sind hier auch die Kontaktdaten unseres Teams zu finden.