前のページ|次のページ

アクセス許可の取得経路

概要

アクセス許可の取得経路は、メタデータ権限層で有効な各アクセス許可のソースを特定します。この情報はトラブルシューティングにとって有益です。この情報は、このIDにはなぜこのアクセス許可が与えられている(または与えられていない)のか?という疑問に答えるものです。
取得経路の答えとして、優先順位度が最も高いアクセスコントロールのみが表示されます。優先順位度が最も高いコントロールが複数存在する場合、すべて表示されます。優先順位の低いコントロールは、答えには表示されません。
取得経路の情報は、オブジェクトの権限ページで確認できます。 権限情報の表示を参照してください。

単純なアクセス許可の取得経路

次の表では、アクセス許可の取得経路の答えの単純な例を示します。それぞれの例では、UserAにFolderAに有効な許可がある理由を示します。どの例でも、UserAはGroupAとGroupB両方の直接メンバです。表の行は、それぞれ異なる(独立した)アクセス許可シナリオを示します。表の最初の列は、取得経路ウィンドウのコンテンツを示します。2列目は、その情報の解釈です。
取得経路: 単純な例
取得経路の情報
FolderAに対するUserAの有効な許可のソース
許可アイコンユーザーアイコン UserA [Explicit]
FolderAに対する、UserAの明示的な許可
許可アイコングループアイコン GroupA [Explicit]
FolderAに対する、GroupAの明示的な許可
許可アイコングループアイコン GroupA [Explicit]
許可アイコングループアイコン GroupB [Explicit]
FolderAに対する、GroupAとGroupBの明示的な許可
注: 2つの設定を示すのは、それらがタイであり、しかも優先順位が最も高いためです(UserAはGroupAとGroupBの直接のメンバです)。
許可アイコングループアイコン GroupA [ACT: GroupARead]
FolderAに対する、GroupAのACTパターン許可(直接適用済みACTによる)
許可アイコングループアイコン SASUSERS [ACT: GenRead]
FolderAに対する、SASUSERSのACTパターン許可(直接適用済みACTによる)
許可アイコングループアイコン GroupA [ACT: GroupARead]
許可アイコングループアイコン GroupB [ACT: GroupBRead]
FolderAに対する、GroupAとGroupBのACTパターン許可(2つの異なる直接適用済みACTによる)
注: 2つの設定を示すのは、それらがタイであり、しかも優先順位が最も高いためです(UserAはGroupAとGroupBの直接のメンバです)。
許可アイコングループアイコン GroupA [ACT: GroupABRead]
許可アイコングループアイコン GroupB [ACT: GroupABRead]
FolderAに対する、GroupAとGroupBのACTパターン許可(同一の直接適用済みACTによる)
注: 2つの設定を示すのは、それらがタイであり、しかも優先順位が最も高いためです(UserAはGroupAとGroupBの直接のメンバです)。
許可アイコンuser icon UserAは無制限ユーザーです。
無制限ユーザーとしてのUserAのステータス(無制限ユーザーは常にすべてのアクセス許可が与えられます)

継承アクセス許可の取得経路

多くの場合、最も優先順位の高い設定は現在のオブジェクト上にはありません。かわりに、最も優先順位の高い設定は親オブジェクトで定義され、現在のオブジェクトへと継承されます。
次の表では、最も優先順位の高い設定が親オブジェクトに由来する例を示します。有効なアクセス許可のソースは親オブジェクトのため、答えは最も優先順位の高い設定を持つ親オブジェクトを特定する必要があります。この理由から、次の例の答えでは、親オブジェクト(最も優先順位の高い設定を持つオブジェクト)と、最も優先順位の高い設定の両方を特定しています。
それぞれの例では、UserAにFolderAに有効な許可がある理由を示します。どの例でも、UserAはGroupAとGroupB両方の直接メンバです。表の行は、それぞれ異なる(独立した)アクセス許可シナリオを示します。表の最初の列は、取得経路ウィンドウのコンテンツを示します。2列目は、その情報の解釈です。
取得経路: 継承の例
取得経路の情報
FolderAに対するUserAの有効な許可のソース
フォルダアイコン ParentFolderA
空白許可アイコンユーザーアイコン UserA [Explicit]
ParentFolderAに対する、UserAの明示的な許可
フォルダアイコン ParentFolderA
空白許可アイコングループアイコン GroupA [Explicit]
ParentFolderAに対する、GroupAの明示的な許可
フォルダアイコン ParentFolderA
空白許可アイコングループアイコン GroupA [Explicit]
空白許可アイコングループアイコン GroupB [Explicit]
ParentFolderAに対する、GroupAとGroupBの明示的な許可
フォルダアイコン ParentFolderA
空白許可アイコングループアイコン GroupA [ACT: GroupARead]
ParentFolderAに対する、GroupAのACTパターン許可(直接適用済みACTによる)
フォルダアイコン GreatGrandParentFolderA
空白許可アイコングループアイコン SASUSERS [ACT: GenRead]
GreatGrandParentFolderAに対する、SASUSERSのACTパターン許可(直接適用済みACTによる)
フォルダアイコン ParentFolderA
空白許可アイコングループアイコン GroupA [ACT: GroupARead]
空白許可アイコングループアイコン GroupB [ACT: GroupBRead]
ParentFolderAに対する、GroupAとGroupBのACTパターン許可(2つの異なる直接適用済みACTによる)
フォルダアイコン GrandParentFolderA
空白許可アイコングループアイコン GroupA [ACT: GroupABRead]
空白許可アイコングループアイコン GroupB [ACT: GroupABRead]
GrandParentFolderAに対する、GroupAとGroupBのACTパターン許可(同一の直接適用済みACTによる)
前のページ|次のページ|ページの先頭へ
最終更新: 2018/10/24