上一页|下一页

权限来源

简介

权限来源标识元数据授权层中每个有效权限的来源。该信息可帮助解决问题。它回答了以下问题:为什么向该身份授予(或拒绝)该权限?
在来源回答中,仅显示控制性最强(最终有效,优先级最高)的访问控制。若有多个控制同时有效,则全部显示。其他优先级较低的控制不显示在来源回答中。
来源信息在对象的授权页上可用。请参见查看授权信息

简单权限来源

下表提供权限来源回答的简单示例。在每个示例中,我们感兴趣的是 UserA 为什么拥有对 FolderA 的有效授权。在每个示例中,UserA 都同时是 GroupA 和 GroupB 的直接成员。表中每行针对不同(独立)的权限方案。在表中,第一列描述来源窗口的内容。第二列对信息进行说明。
来源:简单示例
来源信息
UserA 对 FolderA 拥有的有效授权的来源
“授予”图标“用户”图标 UserA [显式]
针对 FolderA,面向 UserA 的显式授予
“授予”图标“组”图标 GroupA [显式]
针对 FolderA,面向 GroupA 的显式授予
“授予”图标“组”图标 GroupA [显式]
“授予”图标“组”图标 GroupB [显式]
针对 FolderA,面向 GroupA 和 GroupB 的显式授予
注: 之所以显示两个设置是因为它们的优先级相同、同时有效(UserA 同时是 GroupA 和 GroupB 的直接成员)。
“授予”图标“组”图标 GroupA [ACT: GroupARead]
针对 FolderA,面向 GroupA 的 ACT 模式授予(来自直接应用的 ACT)
“授予”图标“组”图标 SASUSERS [ACT: GenRead]
针对 FolderA,面向 SASUSERS 的 ACT 模式授予(来自直接应用的 ACT)
“授予”图标“组”图标 GroupA [ACT: GroupARead]
“授予”图标“组”图标 GroupB [ACT: GroupBRead]
针对 FolderA,面向 GroupA 和 GroupB 的 ACT 模式授予(来自两个不同的直接应用的 ACT)。
注: 之所以显示两个设置是因为它们的优先级相同、同时有效(UserA 同时是 GroupA 和 GroupB 的直接成员)。
“授予”图标“组”图标 GroupA [ACT: GroupABRead]
“授予”图标“组”图标 GroupB [ACT: GroupABRead]
针对 FolderA,面向 GroupA 和 GroupB 的 ACT 模式授予(来自同一个直接应用的 ACT)
注: 之所以显示两个设置是因为它们的优先级相同、同时有效(UserA 同时是 GroupA 和 GroupB 的直接成员)。
“授予”图标“用户”图标 UserA 不受限制。
UserA 的状态为不受限制的用户(不受限制的用户始终拥有所有权限)

继承权限的来源

在很多情况下,控制设置并不针对当前对象,而是在父级对象上定义,并由当前对象继承。
在下表提供的示例中控制设置来自父级对象。由于有效权限来自父对象,所以回答中必须标识哪一个父对象具有控制设置。因此,下面示例中的回答既标识了特定父对象(拥有控制设置的对象)又标识了控制设置本身。
在每个示例中,我们感兴趣的是 UserA 为什么拥有对 FolderA 的有效授权。在每个示例中,UserA 都同时是 GroupA 和 GroupB 的直接成员。表中每行针对不同(独立)的权限方案。在表中,第一列描述来源窗口的内容。第二列对信息进行说明。
来源:继承示例
来源信息
UserA 对 FolderA 拥有的有效授权的来源
“文件夹”图标 ParentFolderA
空格“授予”图标“用户”图标 UserA [显式]
针对 ParentFolderA,面向 UserA 的显式授予
“文件夹”图标 ParentFolderA
空格“授予”图标“组”图标 GroupA [显式]
针对 ParentFolderA,面向 GroupA 的显式授予
“文件夹”图标 ParentFolderA
空格“授予”图标“组”图标 GroupA [显式]
空格“授予”图标“组”图标 GroupB [显式]
针对 ParentFolderA,面向 GroupA 和 GroupB 的显式授予
“文件夹”图标 ParentFolderA
空格“授予”图标“组”图标 GroupA [ACT: GroupARead]
针对 ParentFolderA,面向 GroupA 的 ACT 模式授予(来自直接应用的 ACT)
“文件夹”图标 GreatGrandParentFolderA
空格“授予”图标“组”图标 SASUSERS [ACT: GenRead]
针对 GreatGrandParentFolderA,面向 SASUSERS 的 ACT 模式授予(来自直接应用的 ACT)
“文件夹”图标 ParentFolderA
空格“授予”图标“组”图标 GroupA [ACT: GroupARead]
空格“授予”图标“组”图标 GroupB [ACT: GroupBRead]
针对 ParentFolderA,面向 GroupA 和 GroupB 的 ACT 模式授予(来自两个不同的直接应用的 ACT)
“文件夹”图标 GrandParentFolderA
空格“授予”图标“组”图标 GroupA [ACT: GroupABRead]
空格“授予”图标“组”图标 GroupB [ACT: GroupABRead]
针对 GrandParentFolderA,面向 GroupA 和 GroupB 的 ACT 模式授予(来自同一个直接应用的 ACT)
上一页|下一页|页首
上次更新时间: 2018年10月24日