[50493] in SAPr3-news
Re: TMS-Konfiguration
daemon@ATHENA.MIT.EDU (Raphaela Corall)
Mon Jul 5 04:22:33 2004
To: sapr3-news@mit.edu
Date: Mon, 05 Jul 2004 08:18:59 GMT
From: "Raphaela Corall" <rc@llaroc.de>
Message-ID: <ccb9ui.3vu9lmn.2@alphA.llaroc.de>
"Markus Reiter" <markus.reiter@ops.de> schrieb:
>
> Ganz klar sollte das Produktivsystem Domain Controller sein, da es die
> höchste Verfügbarkeit und Sicherheit (Berechtigungen) hat.
*smile* Dem könnte man entgegenhalten, daß keine Transporte
entstehen, wenn das Entwicklungssystem nicht verfügbar ist.
> Wenn das Entwicklungssystem Domain Controller ist, hat man damit das
> Problem, daß Entwickler sich im Entwicklungssystem bekanntlich alle
> Rechte verschaffen können, und dann auch ins Produktivsystem
> transportieren können!
IIRC benötigt man für den Import via TMS auch im Zielsystem
entsprechende Berechtigungen. Oder sollte da etwa ein
anmeldefähiger User genügen?
> (Man sollte auch daran denken, daß auch vom
> Backup Domain Controller transportiert werden kann!!)
Backup Domain Controller ist mir noch nicht begegnet. Kannst
Du dazu kurz was sagen?
> Für Transporte verwenden wir übrigens nicht das TMS, sondern ein
> selbsgeschriebenes Tool. Nachdem ein besonders schlauer Berater, der
> keine Rechte für dieses Tool hatte, einmal über TMS (dort hatte er die
> Rechte) die ganze Queue (incl. unerwünschten Transporten) importiert
> hat, ist auf diesem speziellen System TMS gesperrt. -> Auch solche
> harten Lösungen sollte man ins Auge fassen!
Auf Befehl der Revision haben bei uns nur drei User die
Import-Berechtigung. Also keine Probleme. Tatsächlich nutzen
wir aber ohnehin nicht die Importfunktion im TMS, sondern
aus guter alter Gewohnheit den tp auf BS-Ebene.
Bei allem Ärger, den ich mit Beratern schon hatte, habe ich
doch noch nicht erlebt, daß von denen jemand selbst zu
importieren versucht hätte, nicht mal ins Testsystem, nicht
mal der, der damals, als wir ahnungslose Anfänger waren, bei
jeder Diskussion um Berechtigungen damit argumentierte, daß
er als Entwickler sowieso machen kann, was er will.
Gruß
Raphaëla
--
Aktions Bündnis "Fehler freie's Usenet"
