Probleemoplossing voor toegangsrechten voor CUC-gebruikersverzameling

Inleiding

Dit document beschrijft een probleemoplossingsproces voor gebruikerstoestemmingen in een Cisco Unified Intelligence Center (CUIC)-server. 

CUIC-toegangsrechten voor gebruikersverzameling

Een typische CUIC-kwestie is dat een bepaalde gebruiker geen verzamelingen of waardenlijsten kan zien waaraan de gebruiker rechten heeft.

Controleer toegangsrechten in CUIC-webpagina

In dit voorbeeld heeft een gebruiker cuicu1 toestemming voor het verzamelen van technische gegevens. Controleer de machtigingen die voor de gebruiker zijn ingesteld.

De zelfde gebruiker cuicu1 behoort tot een groep admin_custom die toestemming heeft voor Sales collectie.

Dientengevolge, wanneer de gebruiker een rapport in werking stelt zijn er twee inzamelingen beschikbaar in de lijst: Verkoop en technologie.

Controleer toegangsrechten in CUIC-database

Dezelfde informatie kan uit de database worden geverifieerd. 

Stap 1. Zoek gebruikersgroepen.

admin:run sql SELECT gm.memberid,u.name,gm.groupid,g.name FROM cuic_data:cuicgroupmember gm \
INNER JOIN cuic_data:cuicuser u ON u.id==gm.memberid INNER JOIN cuic_data:cuicgroup g ON g.id==gm.groupid WHERE u.name LIKE '%cuicu1%'
memberid name groupid name
================================ ==================== ================================ ============
F7DB93871000015C0000001E0A302F8E ADMINISTRATOR\cuicu1 2222222222222222222222222222AAAA AllUsers
F7DB93871000015C0000001E0A302F8E ADMINISTRATOR\cuicu1 7CA0F8121000015C000003DE0A302F8E admin_custom

De gecombineerde toestemmingslijst voor deze gebruiker bestaat uit drie elementen: 1st voor de gebruiker zelf, 2de en 3de voor de groep de gebruiker admin_custom behoort tot. Deze waarden worden gebruikt in de volgende vragen.

F7DB93871000015C0000001E0A302F8E, 2222222222222222222222222222AAAA, 7CA0F8121000015C000003DE0A302F8E

Stap 2. Krijg alle rechten voor deze gebruiker en zijn groepen voor de collecties.

admin:run sql SELECT ca.usergroupid user_or_groupid,ca.collectionid,c.name collection FROM cuic_data:cuiccollectionauth ca \
INNER JOIN cuic_data:cuiccollection c ON c.id==ca.collectionid \
WHERE ca.usergroupid IN ('F7DB93871000015C0000001E0A302F8E','2222222222222222222222222222AAAA','7CA0F8121000015C000003DE0A302F8E')
user_or_groupid                  collectionid                     collection
================================ ================================ ==========
F7DB93871000015C0000001E0A302F8E EA6464501000015D0000007A0A302F8E Tech
7CA0F8121000015C000003DE0A302F8E EA6420C11000015D000000750A302F8E Sales

De lijst met verzamelingen van de uitvoer in stap 2 moet overeenkomen met de lijst die de gebruiker in de CUIC-webpagina kan zien. Ook de output van de database moet hetzelfde zijn op alle knooppunten in het CUIC-cluster.

Als een inconsistentie in rechten wordt gevonden, neemt u contact op met Cisco TAC ondersteuning.