Pesquise defeitos permissões da coleção do usuário CUIC

Introdução

Este original descreve pesquisa defeitos o processo para o usuário que as permissões em Cisco unificaram o server do centro da inteligência (CUIC). 

Permissões da coleção do usuário CUIC

Uma edição típica CUIC é que um usuário particular não pode ver as coleções ou as lista de valor a que o usuário tem permissões.

Verifique permissões no página da web CUIC

Neste exemplo, um usuário cuicu1 tem executar a permissão para a coleção da tecnologia. Verifique as permissões configuradas para ver se há o usuário.

O mesmo usuário cuicu1 pertence a um admin_custom do grupo que tenha a permissão à coleção das vendas.

Em consequência, quando o usuário executa um relatório há duas coleções disponíveis na lista: Vendas e tecnologia.

Verifique permissões no base de dados CUIC

A mesma informação pode ser verificada do base de dados. 

Etapa 1. Obtenha grupos de usuário.

admin:run sql SELECT gm.memberid,u.name,gm.groupid,g.name FROM cuic_data:cuicgroupmember gm \
INNER JOIN cuic_data:cuicuser u ON u.id==gm.memberid INNER JOIN cuic_data:cuicgroup g ON g.id==gm.groupid WHERE u.name LIKE '%cuicu1%'
memberid name groupid name
================================ ==================== ================================ ============
F7DB93871000015C0000001E0A302F8E ADMINISTRATOR\cuicu1 2222222222222222222222222222AAAA AllUsers
F7DB93871000015C0000001E0A302F8E ADMINISTRATOR\cuicu1 7CA0F8121000015C000003DE0A302F8E admin_custom

As permissões combinadas alistam para este usuário são consistem em três entires: ø para o usuário próprio, ò e ó para o grupo o admin_custom do usuário pertence a. Estes valores são usados nas perguntas seguintes.

F7DB93871000015C0000001E0A302F8E, 2222222222222222222222222222AAAA, 7CA0F8121000015C000003DE0A302F8E

Etapa 2. Obtenha todas as permissões para este usuário e seus grupos para as coleções.

admin:run sql SELECT ca.usergroupid user_or_groupid,ca.collectionid,c.name collection FROM cuic_data:cuiccollectionauth ca \
INNER JOIN cuic_data:cuiccollection c ON c.id==ca.collectionid \
WHERE ca.usergroupid IN ('F7DB93871000015C0000001E0A302F8E','2222222222222222222222222222AAAA','7CA0F8121000015C000003DE0A302F8E')
user_or_groupid                  collectionid                     collection
================================ ================================ ==========
F7DB93871000015C0000001E0A302F8E EA6464501000015D0000007A0A302F8E Tech
7CA0F8121000015C000003DE0A302F8E EA6420C11000015D000000750A302F8E Sales

A lista de coleções da saída em etapa 2 deve combinar a lista que o usuário pode ver no página da web CUIC. Igualmente a saída do base de dados deve ser a mesma em todos os Nós no conjunto CUIC.

Caso que uma inconsistência nas permissões é encontrada por favor para contactar o apoio do tac Cisco.