權限起源
簡介
權限起源識別中繼資料授權層中每個有效權限的來源。此資訊在疑難排解時很有用。它可回答以下問題：為何允許 (或拒絕) 此識別身分擁有此權限？
在起源答案中，只顯示控制的 (優勢、優先順序最高) 存取控制。若有多個繫結是優勢控制，則會全部顯示。其他優先順序較低的控制不會顯示在答案中。
在物件的授權頁面上可以取得起源資訊。請參閱檢視授權資訊。
簡單權限起源
下列表格提供權限起源答案的簡單範例。在各範例中，我們特別說明為何 UserA 包含 FolderA 的有效允許。在各範例中，UserA 同時是 GroupA 和 GroupB
的直接成員。表格中的每一列適用不同 (獨立) 的權限情境。表格中的第一欄敘述 [起源] 視窗的內容。第二欄則說明相關資訊。
|
起源資訊
|
UserA 在 FolderA 的有效允許來源
|
|---|---|
  UserA [Explicit]
|
UserA 在 FolderA 的明確允許
|
 GroupA [Explicit]
|
GroupA 在 FolderA 的明確允許
|
|
GroupA [Explicit]
GroupB [Explicit]
|
GroupA 和 GroupB 在 FolderA 的明確允許
附註： 顯示的設定有兩項，因為這兩者已繫結和已獲勝 (UserA 是 GroupA 和 GroupB 的直接成員)。
|
|
GroupA [ACT: GroupARead]
|
GroupA 在 FolderA 的 ACT 模式允許 (直接套用的 ACT)
|
|
SASUSERS [ACT: GenRead]
|
SASUSERS 在 FolderA 的 ACT 模式允許 (直接套用的 ACT)
|
|
GroupA [ACT: GroupARead]
GroupB [ACT: GroupBRead]
|
GroupA 和 GroupB 在 FolderA 的 ACT 模式允許 (直接套用兩個不同的 ACT)。
附註： 顯示的設定有兩項，因為這兩者已繫結和已獲勝 (UserA 是 GroupA 和 GroupB 的直接成員)。
|
|
GroupA [ACT: GroupABRead]
GroupB [ACT: GroupABRead]
|
GroupA 和 GroupB 在 FolderA 的 ACT 模式允許 (直接套用相同的 ACT)。
附註： 顯示的設定有兩項，因為這兩者已繫結和已獲勝 (UserA 是 GroupA 和 GroupB 的直接成員)。
|
|
UserA 不受限制。
|
UserA 的狀態是不受限制的使用者 (永遠允許不受限制的使用者擁有所有權限)
|
繼承的權限起源
在許多情況下，控制設定不在目前的物件上。控制設定是定義於父系物件上並由目前的物件繼承。
在下列表格提供的範例中，控制設定來自父系物件。因為有效權限的來源是父系物件，所以答案中必須識別包含控制設定的父系物件。因為這個原因，下列範例中答案可同時識別父系物件
(控制設定的物件) 和控制設定。
在各範例中，我們特別說明為何 UserA 包含 FolderA 的有效允許。在各範例中，UserA 同時是 GroupA 和 GroupB 的直接成員。表格中的每一列適用不同
(獨立) 的權限情境。表格中的第一欄敘述 [起源] 視窗的內容。第二欄則說明相關資訊。
|
起源資訊
|
UserA 在 FolderA 的有效允許來源
|
|---|---|
 ParentFolderA
 UserA [Explicit]
|
UserA 在 ParentFolderA 的明確允許
|
|
ParentFolderA
GroupA [Explicit]
|
GroupA 在 ParentFolderA 的明確允許
|
|
ParentFolderA
GroupA [Explicit]
GroupB [Explicit]
|
GroupA 和 GroupB 在 ParentFolderA 的明確允許
|
|
ParentFolderA
GroupA [ACT: GroupARead]
|
GroupA 在 ParentFolderA 的 ACT 模式允許 (直接套用的 ACT)
|
|
GreatGrandParentFolderA
SASUSERS [ACT: GenRead]
|
SASUSERS 在 GreatGrandParentFolderA 的 ACT 模式允許 (直接套用的 ACT)
|
|
ParentFolderA
GroupA [ACT: GroupARead]
GroupB [ACT: GroupBRead]
|
GroupA 和 GroupB 在 ParentFolderA 的 ACT 模式允許 (直接套用兩個不同的 ACT)。
|
|
GrandParentFolderA
GroupA [ACT: GroupABRead]
GroupB [ACT: GroupABRead]
|
GroupA 和 GroupB 在 GrandParentFolderA 的 ACT 模式允許 (直接套用相同的 ACT)。
|