Benutzerkontensteuerung

Eine gut gestaltete Benutzeroberfläche zur Benutzerkontensteuerung trägt dazu bei, unerwünschte systemweite Änderungen auf eine Weise zu verhindern, die vorhersehbar ist und minimalen Aufwand erfordert.

Wenn die Benutzerkontensteuerung (User Account Control, UAC) vollständig aktiviert ist, werden interaktive Administratoren normalerweise mit den geringsten Benutzerberechtigungen ausgeführt, können sich jedoch selbst erhöhen, um administrative Aufgaben auszuführen, indem sie der Zustimmungsbenutzeroberfläche explizit zustimmen. Zu diesen verwaltungstechnischen Aufgaben gehören die Installation von Software und Treibern, das Ändern systemweiter Einstellungen, das Anzeigen oder Ändern anderer Benutzerkonten sowie das Ausführen von Verwaltungstools.

In ihrem Status mit den geringsten Rechten werden Administratoren als geschützte Administratoren bezeichnet. In ihrem Zustand mit erhöhten Rechten werden sie als Administratoren mit erhöhten Rechten bezeichnet. Standardbenutzer können sich dagegen nicht selbst erhöhen, aber sie können einen Administrator bitten, sie mithilfe der Anmeldeinformationsbenutzeroberfläche zu erhöhen. Für das integrierte Administratorkonto ist keine Erhöhung erforderlich.

Die Zustimmungsbenutzeroberfläche, die verwendet wird, um geschützte Administratoren auf Administratorrechte zu erhöhen.

Die Benutzeroberfläche für Anmeldeinformationen, die zum Erhöhen von Standardbenutzern verwendet wird.

UAC bietet die folgenden Vorteile:

• Dadurch wird die Anzahl der Programme reduziert, die mit erhöhten Rechten ausgeführt werden, wodurch verhindert werden kann, dass Benutzer versehentlich ihre Systemeinstellungen ändern und verhindern, dass "Schadsoftware" systemweiten Zugriff erhält. Wenn die Rechteerweiterung verweigert wird, kann Schadsoftware nur die Daten des aktuellen Benutzers beeinflussen. Ohne Erhöhung kann Schadsoftware keine systemweiten Änderungen vornehmen oder andere Benutzer beeinflussen.
• Für verwaltete Umgebungenermöglichen gut gestaltete UAC-Umgebungen die Produktivität der Benutzer bei der Ausführung als Standardbenutzer, indem unnötige Einschränkungen entfernt werden.
• Es bietet Standardbenutzern die Möglichkeit, Administratoren aufzufordern, ihnen die Berechtigung zum Ausführen von Administrativen Aufgaben innerhalb ihrer aktuellen Sitzung zu erteilen.
• Für Heimumgebungen ermöglicht es eine bessere Elterliche Kontrolle über systemweite Änderungen, einschließlich der installierten Software.

Entwickler: Informationen zur Implementierung finden Sie unter Neugestaltung der Benutzeroberfläche für die UAC-Kompatibilität.

In Windows Vista können geschützte Administratoren entscheiden, über alle Systemänderungen oder keine Benachrichtigungen zu erhalten. Die UAC-Standardeinstellung besteht darin, alle Änderungen unabhängig vom Ursprung zu benachrichtigen. Wenn Sie benachrichtigt werden, wird Ihr Desktop abgeblendet, und Sie müssen die Anforderung im Dialogfeld "UAC" genehmigen oder verweigern, bevor Sie andere Aktionen auf Ihrem Computer ausführen können. Die Dimmung des Desktops wird als sichere Desktop- bezeichnet, da andere Programme nicht ausgeführt werden können, während sie abgeblendet sind.

In Windows 7 werden zwei UAC-Zwischeneinstellungen für geschützte Administratoren eingeführt, zusätzlich zu den beiden von Windows Vista. Die erste besteht darin, Benutzer nur zu benachrichtigen, wenn ein Programm die Änderung vornimmt, sodass Administratoren automatisch erhöht werden, wenn sie eine Änderung selbst vornehmen. Dies ist die UAC-Standardeinstellung in Windows 7 und verwendet auch den sicheren Desktop.

Die zweite Zwischeneinstellung in Windows 7 ist identisch mit der ersten, mit der Ausnahme, dass sie nicht den sicheren Desktop verwendet.

Windows 7 führt zwei UAC-Zwischeneinstellungen ein.

Hinweis: Richtlinien zum Schreiben von Code zur Unterstützung der Benutzerkontensteuerung werden in einem separaten Artikel vorgestellt.

Designkonzepte

Ziele

Eine gut gestaltete Benutzerkontensteuerung hat die folgenden Ziele:

• Vermeiden Sie unnötige Erhöhungen. Benutzer sollten nur die Berechtigung zum Ausführen von Aufgaben erhöhen müssen, für die Administratorrechte erforderlich sind. Alle anderen Aufgaben sollten so konzipiert sein, dass die Erhöhung nicht erforderlich ist. Häufig erfordert Legacysoftware Administratorrechte unnötig, indem sie in die HkLM- oder HKCR-Registrierungsabschnitte oder die Ordner "Programme" oder "Windows System" schreiben.
• Seien Sie vorhersehbar. Standardbenutzer müssen wissen, welche Aufgaben ein Administrator ausführen muss oder nicht in verwalteten Umgebungen ausgeführt werden kann. Administratoren müssen wissen, welche Aufgaben eine Erhöhung erfordern. Wenn sie die Notwendigkeit der Erhöhung nicht genau vorhersagen können, sind sie wahrscheinlicher, dass sie die Zustimmung für administrative Aufgaben erteilen, wenn sie nicht.
• Minimaler Aufwand erforderlich. Aufgaben, die Administratorrechte erfordern, sollten so konzipiert sein, dass eine einzelne Erhöhung erforderlich ist. Aufgaben, die mehrere Höhen erfordern, werden schnell mühsam.
• Wiederherstellen auf die geringsten Berechtigungen. Sobald eine Aufgabe abgeschlossen ist, für die Administratorrechte erforderlich sind, sollte das Programm auf den Status der geringsten Rechte zurückgesetzt werden.

Wenn für einen Vorgang eine Erhöhung erforderlich ist, gibt es die folgenden Schritte:

1. Eingangsstelle. Aufgaben, die eine sofortige Erhöhung erfordern, wenn UAC vollständig aktiviert ist, haben Einstiegspunkte, die mit dem UAC-Schild gekennzeichnet sind. In diesem Fall sollten Benutzer erwarten, dass unmittelbar nach dem Klicken auf solche Befehle eine Rechteerweiterungs-UI angezeigt wird, und sie sollten besonders vorsichtig sein, wenn sie die Rechteerweiterungs-UI von Aufgaben sehen, die nicht über einen Schutz verfügen.

   

   In diesem Beispiel erfordern die Jugendschutz- und Benutzerkontensteuerungselemente die Rechteerweiterung.

   Wenn UAC teilweise aktiviert oder vollständig deaktiviert ist, wird das UAC-Schild weiterhin angezeigt, um anzugeben, dass die Aufgabe Änderungen auf Systemebene umfasst und daher eine Erhöhung erfordert, auch wenn der Benutzer möglicherweise keine Rechteerweiterungs-UI sehen kann. Durch das Anzeigen des UAC-Schilds für Aufgaben, die eine Erhöhung erfordern, bleibt die Benutzeroberfläche einfach und vorhersehbar.

2. Erhebung. Für geschützte Administratoren fordert die Aufgabe die Zustimmung über die Zustimmungs-UI an. Für Standardbenutzer fordert die Aufgabe Administratoranmeldeinformationen mithilfe der Anmeldeinformations-UI an.

   

   Diese Beispiele zeigen die Ui für Anmeldeinformationen und die Zustimmungs-UI.

3. Trennen Sie den Prozess mit erhöhten Rechten. Intern wird ein neuer Prozess mit erhöhten Rechten erstellt, um die Aufgabe auszuführen.

4. Wiederherstellen der geringsten Berechtigungen. Wenn erforderlich, können Sie auf die geringste Berechtigung zurücksetzen, um alle Schritte auszuführen, für die keine Erhöhung erforderlich ist.

Beachten Sie, dass Sich Vorgänge nicht an erhöhte Zustände erinnern. Wenn der Benutzer z. B. in einem Assistenten über einen Höheneinstiegspunkt hin und her navigiert, muss der Benutzer jedes Mal eine Erhöhte erhöhen.

Verwendungsmuster

Die Benutzerkontensteuerung weist mehrere Verwendungsmuster auf (in der Reihenfolge der Voreinstellung):

1. Arbeiten Sie für Standardbenutzer. Entwerfen Sie das Feature für alle Benutzer, indem Sie den Bereich auf den aktuellen Benutzer beschränken. Durch das Einschränken von Einstellungen auf den aktuellen Benutzer (im Gegensatz zu systemweiten) vermeiden Sie die Notwendigkeit einer Benutzeroberflächenerweiterung vollständig, und benutzer können die Aufgabe ausführen.

   Falsch:

   

   In diesem Beispiel mussten Windows XP-Benutzer über Administratorrechte verfügen, um die aktuelle Zeitzone anzuzeigen oder zu ändern.

   Richtig:

   

   In diesem Beispiel wurde das Zeitzonenfeature in Windows 7 und Windows Vista für alle Benutzer neu gestaltet.

2. Weisen Sie separate UI-Elemente für Standardbenutzer und Administratoren auf. Trennen Sie Standardbenutzeraufgaben eindeutig von administrativen Aufgaben. Allen Benutzern Zugriff auf nützliche schreibgeschützte Informationen gewähren. Identifizieren Sie verwaltungstechnische Aufgaben eindeutig mit dem UAC-Schild.

   

   In diesem Beispiel zeigt das System-Systemsteuerungselement den Status für alle Benutzer an, das Ändern der systemweiten Einstellungen erfordert jedoch eine Erhöhung.

3. Zulassen, dass Standardbenutzer versuchen, eine Aufgabe zu versuchen und Fehler zu erhöhen. Wenn Standardbenutzer die Informationen anzeigen und einige Änderungen ohne Rechteerweiterung vornehmen können, können sie auf die Benutzeroberfläche zugreifen und diese nur erhöhen, wenn die Aufgabe fehlschlägt. Dieser Ansatz eignet sich, wenn Standardbenutzer eingeschränkten Zugriff haben, z. B. mit Eigenschaften ihrer eigenen Dateien im Windows-Explorer. Sie eignet sich auch für Einstellungen auf hybriden Hubseiten der Systemsteuerung.

   verweigert.

   In diesem Beispiel hat der Benutzer versucht, Programmdateieigenschaften zu ändern, aber nicht über ausreichende Berechtigungen verfügt. Der Benutzer kann dies erhöhen und es erneut versuchen.

4. Arbeiten Sie nur für Administratoren. Verwenden Sie diesen Ansatz nur für Administratorfeatures und -programme! Wenn ein Feature nur für Administratoren vorgesehen ist (und keine Navigationspfade oder nützliche schreibgeschützte Informationen für Standardbenutzer enthält), können Sie vor der Anzeige einer Benutzeroberfläche zur Eingabe von Administratoranmeldeinformationen auffordern. Verwenden Sie diesen Ansatz für langwierige Assistenten und Seitenflüsse, wenn alle Pfade Administratorrechte erfordern.

   Wenn das gesamte Programm nur für Administratoren bestimmt ist, markieren Sie es, um zum Starten zur Eingabe von Administratoranmeldeinformationen aufzufordern. Windows zeigt solche Programmsymbole mit der UAC-Schildüberlagerung an.

   

   In diesem Beispiel erfordert das Programm Administratorrechte zum Starten.

Leitlinien

UAC-Schildsymbol

• Anzeigen von Steuerelementen mit dem UAC-Schild, um anzugeben, dass die Aufgabe eine sofortige Erhöhung erfordert, wenn UAC vollständig aktiviert ist, auch wenn UAC derzeit nicht vollständig aktiviert ist. Wenn alle Pfade eines Assistenten und Seitenfluss Erhöhung erfordern, zeigen Sie den UAC-Schild am Einstiegspunkt des Vorgangs an. Die ordnungsgemäße Verwendung des UAC-Schilds hilft Benutzern, vorherzusagen, wann eine Erhöhung erforderlich ist.

• Wenn Ihr Programm mehrere Versionen von Windows unterstützt, zeigen Sie das UAC-Schild an, wenn mindestens eine Version eine Erhöhung erfordert. Da Windows XP niemals eine Erhöhung erfordert, sollten Sie die UAC-Schilde für Windows XP entfernen, wenn Sie dies konsistent und ohne Beeinträchtigung der Leistung tun können.

• Zeigen Sie den UAC-Schild nicht für Vorgänge an, für die in den meisten Kontexten keine Erhöhung erforderlich ist. Da dieser Ansatz manchmal irreführend ist, besteht der bevorzugte Ansatz darin, stattdessen einen ordnungsgemäß abgeschirmten Kontextbefehl zu verwenden.

  

  Da der Befehl "Neuer Ordner" nur die Rechteerweiterung erfordert, wenn er in Systemordnern verwendet wird, wird er ohne UAC-Schild angezeigt.

• Der UAC-Schild kann auf den folgenden Steuerelementen angezeigt werden:

  Befehlsschaltflächen:

  

  Eine Befehlsschaltfläche, die eine sofortige Erhöhung erfordert.

  Befehlslinks:

  

  Eine Befehlslink, die eine sofortige Erhöhung erfordert.

  Links:

  

  Eine Verknüpfung, die eine sofortige Erhöhung erfordert.

  Menüs:

  

  Ein Dropdownmenü, das eine sofortige Erhöhung erfordert.

• Da Sich Aufgaben nicht an erhöhte Zustände erinnern, ändern den UAC-Schild nicht so, dass er den Zustand widerspiegelt.

• Zeigen Sie das UAC-Schild auch dann an, wenn die Benutzerkontensteuerung deaktiviert wurde oder der Benutzer das integrierte Administratorkonto verwendet. Die durchgängige Anzeige des UAC-Schilds ist einfacher zu programmieren und bietet Benutzern Informationen über die Art der Aufgabe.

Erhebung

• Wann immer möglich, entwerfen Sie Aufgaben, die von Standardbenutzern ohne Erhöhung ausgeführt werden sollen. Allen Benutzern Zugriff auf nützliche schreibgeschützte Informationen gewähren.

• Erhöhen Sie eine Pro Vorgangsbasis, nicht pro Einstellungsbasis. Mischen Sie standardbenutzereinstellungen nicht mit administrativen Einstellungen auf einer einzelnen Seite oder einem Dialogfeld. Wenn Standardbenutzer beispielsweise einige, aber nicht alle Einstellungen ändern können, teilen Sie diese Einstellungen als separate Ui-Oberfläche auf.

  Falsch:

  

  In diesem Beispiel werden Standardbenutzereinstellungen falsch mit administrativen Einstellungen gemischt.

  Richtig:

  

  In diesem Beispiel befinden sich die Einstellungen zum Ändern des Datums und der Uhrzeit in einem separaten Dialogfeld, das nur Administratoren zur Verfügung steht. Die Zeitzoneneinstellungen sind für Standardbenutzer verfügbar und werden nicht mit administrativen Einstellungen gemischt.

• Berücksichtigen Sie nicht die Notwendigkeit, beim Ermitteln, ob ein Steuerelement angezeigt oder deaktiviert werden soll, zu erhöhen. Dies liegt daran, dass:

  • Gehen Sie in nicht verwalteten Umgebungen davon aus, dass Standardbenutzer sich erhöhen könnten, indem Sie einen Administrator fragen. Durch das Deaktivieren von Steuerelementen, die rechte Rechte erfordern, würden Benutzer daran gehindert, Administratoren zu erhöhen.
  • Gehen Sie in verwalteten Umgebungen davon aus, dass Standardbenutzer überhaupt keine Erhöhten erhöhen können. Durch das Entfernen von Steuerelementen, die rechte Rechte erfordern, könnten Benutzer nicht mehr wissen, wann sie nicht mehr suchen sollen.

• So vermeiden Sie unnötige Erhöhungen:

  • Wenn für einen Vorgang möglicherweise eine Erhöhung erforderlich ist, erhöhen Sie die Rechte so spät wie möglich. Wenn eine Aufgabe eine Bestätigungbenötigt, zeigen Sie die Rechteerweiterungs-UI erst an, nachdem der Benutzer dies bestätigt hat. Wenn für eine Aufgabe immer eine Erhöhung erforderlich ist, heben Sie die Rechte an ihrem Einstiegspunkt an.
  • Bleiben Sie nach dem Erhöhen erhöht, bis erhöhte Berechtigungen nicht mehr erforderlich sind. Benutzer sollten nicht mehrmals eine erhöhungen müssen, um eine einzelne Aufgabe auszuführen.
  • Wenn Benutzer eine Änderung erhöhen müssen, aber keine Änderungen vornehmen möchten, lassen Sie die Schaltflächen für positive Commit aktiviert, behandeln den Commit jedoch als Abbruch. Dadurch wird verhindert, dass Benutzer ein Fenster schließen müssen.
  • Falsch:
  • 
  • In diesem Beispiel ist die Schaltfläche "Änderungen speichern" deaktiviert, um eine unnötige Erhöhung zu vermeiden, wird aber aktiviert, wenn Benutzer die Auswahl ändern. Die Schaltfläche "Commit deaktiviert" sieht jedoch so aus, als hätten Benutzer keine Wahl.

• Zeigen Sie keine Fehlermeldung an, wenn Aufgaben fehlschlagen, da Benutzer sich entschieden haben, keine Erhöhten zu erheben. Gehen Sie davon aus, dass Benutzer absichtlich nicht fortfahren möchten, sodass sie diese Situation nicht als Fehler betrachten.

  Falsch:

  

  In diesem Beispiel gibt Fabrikam Restore fälschlicherweise eine Fehlermeldung an, wenn der Benutzer entscheidet, keine Erhöhten zu erheben.

• Zeigen Sie keine Warnungen an, um zu erklären, dass Benutzer möglicherweise ihre Berechtigungen erhöhen müssen, um Aufgaben auszuführen. Lassen Sie Benutzer diese Tatsache allein entdecken.

• Anzeigen des UAC-Schilds und der Rechteerweiterungs-UI basierend auf der folgenden Tabelle:

  Objekt	Umstand	Wo soll der UAC-Schild platziert werden?	Gründe für die Erhöhung
  Programm	Das gesamte Programm ist nur für Administratoren vorgesehen.	UAC-Schildüberlagerung auf dem Programmsymbol.	Anzeigen der Benutzeroberfläche zur Erhöhung beim Start.
  Befehl	Der gesamte Befehl ist nur für Administratoren vorgesehen.	UAC-Schild auf Befehlsschaltfläche oder Link.	Zeigen Sie die Rechteerweiterungs-UI an, wenn auf die Befehlsschaltfläche oder der Link geklickt wird, aber nach allen Bestätigungen.
  Befehl	Der Befehl zeigt nützliche schreibgeschützte Informationen an, die für alle Benutzer geeignet sind, aber Änderungen erfordern Administratorrechte.	UAC-Abschirmung auf der Befehlsschaltfläche oder verknüpfung zum Vornehmen von Änderungen.	Zeigen Sie die Rechteerweiterungs-UI an, wenn auf die Befehlsschaltfläche geklickt wird, aber nach allen Bestätigungen.
  Befehl	Standardbenutzer können die Informationen anzeigen und möglicherweise einige Änderungen ohne Erhöhung vornehmen. Zulassen, dass Standardbenutzer versuchen und fehlerbeheben können.	Zeigen Sie den UAC-Schild für den Befehl nicht an, zeigen Sie ihn jedoch für den Einstiegspunkt für die Rechteerweiterung an, wenn der Befehl fehlschlägt.	Zeigen Sie die Benutzeroberfläche zur Erhöhung an, wenn der Benutzer den Befehl erneut anzeigt.
  Vorgangsschritt	Alle nachfolgenden Schritte erfordern eine Erhöhung.	UAC-Schild auf der Schaltfläche "Weiter" (oder gleichwertig).	Anzeigen der Benutzeroberfläche zur Erhöhung, wenn auf die Schaltfläche "Weiter" oder "Anderer Commit" geklickt wird.
  Vorgangsschritt	Für einige Verzweigungen ist eine Erhöhung erforderlich.	UAC-Abschirmung für Befehlslinks, die Eine Erhöhung erfordern.	Zeigen Sie die Benutzeroberfläche zur Erhöhung an, wenn Befehlslinks mit UAC-Schutz geklickt werden.

Benutzeroberfläche für Rechteerweiterungen

• Wenn der Benutzer ein nicht gültiges Konto (Name oder Kennwort) bereitstellt oder keine Administratorrechte besitzt, müssen Sie einfach die Anmeldeinformationsbenutzeroberfläche erneut anzeigen. Zeigt keine Fehlermeldung an.
• Wenn der Benutzer die Benutzeroberfläche für Anmeldeinformationen abbricht, kehren Sie den Benutzer wieder zur ursprünglichen Benutzeroberfläche zurück. Zeigt keine Fehlermeldung an.
• Wenn die Benutzerkontensteuerung deaktiviert wurde und ein Standardbenutzer versucht, eine Aufgabe auszuführen, die eine Erhöhung erfordert, geben Sie eine Fehlermeldung an, die besagt: "Für diese Aufgabe sind Administratorrechte erforderlich. Um diese Aufgabe auszuführen, müssen Sie sich mit einem Administratorkonto anmelden."

In diesem Beispiel wurde die Benutzerkontensteuerung deaktiviert, sodass eine Fehlermeldung erläutert, dass der Benutzer ein Administratorkonto verwenden muss.

Hexenmeister

• Erhöhen Sie nicht mehrmals. Sobald ein Assistent erhöht wurde, sollte er erhöht bleiben.
• Wenn die Aufgabe innerhalb des Assistenten ausgeführt wird, legen Sie einen UAC-Schild auf die Schaltfläche "Weiter" der Seite "Weiter" (die einem mehr spezifischen Bezeichnung) zugewiesen werden soll). Wenn der Benutzer commits:
  • Wenn es sich bei der nächsten Seite um eine Statusseite handelt, wechseln Sie zu dieser Seite, und zeigen Sie die Rechteerweiterungs-UI modal an. Führen Sie nach erfolgreicher Erhöhung die Aufgabe aus.
  • Wenn es sich bei der nächsten Seite um eine Abschlussseite handelt, wechseln Sie zu dieser Seite (ersetzen Sie den Inhalt jedoch vorübergehend durch "Warten auf Berechtigung..."), und zeigen Sie die Rechteerweiterungs-UI modal an. Führen Sie nach erfolgreicher Erhöhung die Aufgabe aus, und zeigen Sie dann den Inhalt der Seite "Abschluss" an.
  • Wenn der Benutzer die Rechteerweiterungs-UI abbricht, kehren Sie zur Commit-Seite zurück. Auf diese Weise kann der Benutzer es erneut versuchen.
• Wenn die Aufgabe nach Abschluss des Assistenten ausgeführt wird, legen Sie einen UAC-Schild auf die Schaltfläche "Fertig stellen" der Seite "Fertig stellen" ein (dies sollte eine mehr spezifische Bezeichnung). Wenn der Benutzer commits:
  • Bleiben Sie auf der Seite "Commit" und zeigen Sie die Ui für die Rechteerweiterung modal an. Schließen Sie nach erfolgreicher Erhöhung den Assistenten.
  • Wenn der Benutzer die Rechteerweiterungs-UI abbricht, kehren Sie zur Commit-Seite zurück. Auf diese Weise kann der Benutzer es erneut versuchen.
• Für langwierige Assistenten, die nur für Administratoren vorgesehen sind, können Sie zur Eingabe von Administratoranmeldeinformationen am Einstiegspunkt auffordern, bevor eine Benutzeroberfläche angezeigt wird.

Text

• Verwenden Sie keine Auslassungspunkte, nur weil ein Befehl eine Erhöhung erfordert. Die Notwendigkeit zur Erhöhung wird mit dem UAC-Schild angegeben.

Dokumentation

Beim Verweisen auf die Benutzerkontensteuerung:

• Verweisen Sie auf das Feature als Benutzerkontensteuerung (bei erster Erwähnung) oder UAC (bei späterer Erwähnung), nicht auf das Benutzerkonto oder die LUA mit den geringsten Rechten.
• Verweisen Sie auf Nichtadministratoren als Standardbenutzer.
• Verweisen Sie auf integrierte Computeradministratoren als integrierte Administratoren.

In der Benutzerdokumentation:

• Verweisen Sie auf den Akt der Zustimmung zur Durchführung einer administrativen Aufgabe als Berechtigung.

In der Programmierung und anderen technischen Dokumentationen:

• Verweisen Sie auf den Akt der Zustimmung zur Durchführung einer verwaltungstechnischen Aufgabe als Erhöhung.
• Verweisen Sie im Kontext von UAC auf Administratoren als geschützte Administratoren, wenn sie keine Erhöhten haben, und administratoren mit erhöhten Rechten nach der Erhöhung.
• Verweisen Sie auf das Dialogfeld, das zum Eingeben von Kennwörtern als Anmeldeinformations-UI verwendet wird. Verweisen Sie auf das Dialogfeld, das verwendet wird, um die Zustimmung als Zustimmungs-UI zu erteilen. Beziehen Sie sich im Allgemeinen auf die Benutzeroberfläche für Rechteerweiterungen.