Superponer permisos de usuario y de grupo (Master Data Services)
Se aplica a: SQL Server: solo Windows Azure SQL Managed Instance
Los permisos de un usuario se basan en:
Permisos de las pertenencias a grupos.
Permisos asignados explícitamente al usuario.
Si un usuario es miembro de varios grupos y dichos grupos tienen acceso al Administrador de datos maestros, se aplican las siguientes reglas:
Denegar invalida al resto de permisos. Si el permiso de objeto es Denegar en un grupo, se deniega el permiso vigente.
El permiso de acceso es una unión de todos los permisos vigentes de un grupo. Si el permiso de objeto es Crear en un grupo y Actualizar en otro grupo, el permiso vigente es Crear y Actualizar.
Estas reglas se aplican a las pestañas Modelos y Miembros de la jerarquía . Los permisos se resuelven para cada pestaña y, a continuación, se combinan. Para obtener más información, consulte Cómo se determinan los permisos (Master Data Services).
Nota:
Puede ver la resolución de los permisos superpuestos de usuario y de grupo en la interfaz de usuario. Las pestañas Modelos y Miembros de la jerarquía tienen una lista desplegable en la que puede elegir Vigente para ver los permisos vigentes.
Ejemplo 1
El usuario pertenece a Grupo 1 y Grupo 2.
El usuario tiene el permiso Leer para la entidad Product.
El Grupo 1 tiene el permiso Actualizar para la entidad Product.
El Grupo 2 tiene el permiso Leer para la entidad Product.
Resultado: el permiso vigente del usuario para la entidad Product es Actualizar .
Ejemplo 2
El usuario pertenece a Grupo 1 y Grupo 2.
El usuario tiene el permiso Leer para la entidad Product.
El Grupo 1 tiene el permiso Actualizar para la entidad Product.
El Grupo 2 tiene el permiso Denegar para la entidad Product.
Resultado: el permiso vigente del usuario para la entidad Product es Denegar .
Ejemplo 3
El usuario pertenece a Grupo 1 y Grupo 2.
El usuario tiene el permiso Actualizar para un grupo de miembros en un nodo de jerarquía.
El Grupo 1 tiene el permiso Leer para un grupo de miembros en un nodo de la jerarquía.
El Grupo 2 tiene el permiso Leer para un grupo de miembros en un nodo de la jerarquía.
Resultado: el permiso vigente del usuario para los miembros es Actualizar .
Consulte también
Cómo se determinan los permisos (Master Data Services)
Superponer permisos de modelo y de miembro (Master Data Services)