Wann werden Proxy-Benutzerinformationen verwendet?

Proxy-Benutzer als „eingetragener Benutzer“

Einige der von einem Benutzer in PolicyCenter ausführbaren Aktionen erfordern, dass der Name des Benutzers in die Datenbank eingetragen wird. Zum Beispiel:

  • Bei Erstellung eines Objekts (z. B. einer Aktivität oder einer Notiz) wird der die Erstellung vornehmende Benutzer im Feld CreateUser des Objekts gespeichert.
  • Bei Änderung eines Objekts (z. B. einer Aktivität oder einer Notiz) wird der die Änderung vornehmende Benutzer im Feld UpdateUser des Objekts gespeichert.
Aktionen, die einen „eingetragenen Benutzer“ erfordern, können durch System-API-Aufrufe ausgelöst werden. Bei Auslösung des System-API-Aufrufs durch einen internen Benutzer wird der interne Benutzer als der eingetragene Benutzer vermerkt. Bei Auslösung des System-API-Aufrufs durch einen externen Benutzer oder Service wird der Proxy-Benutzer als der eingetragene Benutzer vermerkt.

Proxy-Benutzer und Systemberechtigungen

Ein System-API-Aufruf kann eine Überprüfung auslösen, um festzustellen, ob der Aufrufer über eine bestimmte Systemberechtigung verfügt. In diesem Fall prüft PolicyCenter,

ob der Proxy-Benutzer über eine die Systemberechtigung enthaltende Benutzerrolle verfügt.
  • Wenn der Proxy-Benutzer über die Berechtigung verfügt, wird die Verarbeitung wie gewohnt fortgesetzt.
  • Wenn der Proxy-Benutzer nicht über die Berechtigung verfügt, wird die Aktion verhindert.

Weitere Informationen zu Rollen und Berechtigungen finden Sie im Anwendungshandbuch.

Proxy-Benutzer und Vollmachtsrahmen

Ein System-API-Aufruf kann eine Überprüfung auslösen, um festzustellen, ob der Aufrufer über eine ausreichende Finanzvollmacht verfügt, um eine bestimmte Aktion auszuführen. In diesem Fall prüft PolicyCenter, ob der Proxy-Benutzer über ein Vollmachtsrahmenprofil verfügt, bei dem der entsprechende Vollmachtsrahmen auf einen ausreichend hohen Betrag festgelegt ist.

  • Wenn der Proxy-Benutzer über einen ausreichend hohen Vollmachtsrahmen verfügt, wird die Verarbeitung wie gewohnt fortgesetzt.
  • Wenn der Proxy-Benutzer über keinen ausreichend hohen Vollmachtsrahmen verfügt, wird die Verarbeitung unterbrochen. PolicyCenter erstellt automatisch eine Genehmigungsaktivität, die dem entsprechenden Benutzer zugewiesen wird. Wenn die Aktivität genehmigt wurde, wird die Verarbeitung der zugrunde liegenden Transaktion fortgesetzt.

Weitere Informationen zu Vollmachtsrahmen finden Sie im Anwendungshandbuch.