Autorisations d'objet de modèle (Master Data Services)

S’applique à :SQL Server - Windows uniquement Azure SQL Managed Instance

Les autorisations d'objet modèle sont obligatoires. Elles déterminent les attributs auxquels un utilisateur peut accéder dans la zone fonctionnelle Explorateur de l'interface utilisateur.

Par exemple, si vous affectez une autorisation Mettre à jour sur l'entité Product, l'utilisateur peut mettre à jour tous les attributs de l'entité Product. Si vous affectez une autorisation Mettre à jour à un seul attribut, l'utilisateur peut mettre à jour cet attribut uniquement.

Pour déterminer la sécurité affectée sur chaque valeur d'attribut individuelle, les autorisations d'objet modèle sont associées aux autorisations des membres de la hiérarchie, qui déterminent les membres auxquels un utilisateur peut accéder.

Pour octroyer à un utilisateur l’accès à une zone fonctionnelle autre que l’ Explorateur, l’utilisateur doit être administrateur de modèle, ce qui implique également l’attribution d’autorisations d’administrateur concernant l’objet modèle. Pour plus d’informations, consultez Administrateurs (Master Data Services).

Les autorisations d’objet de modèle sont affectées dans l’interface utilisateur Master Data Manager, dans la zone fonctionnelle Autorisations utilisateur et de groupe sous l’onglet Modèles . Sous cet onglet, le modèle est représenté sous la forme d’une arborescence. Lorsque vous affectez une autorisation à un objet dans l'arborescence, tous les objets suivants héritent de cette autorisation. Vous pouvez remplacer cet héritage en affectant l'autorisation à des objets individuels.

Vous pouvez attribuer une combinaison d’autorisations Read, Create, Update et Delete ou Deny aux objets de modèle. Si vous n’attribuez aucune autorisation sous l’onglet Modèles , l’utilisateur ne peut pas afficher de modèles ou de données dans Master Data Manager.

Conseil

En général vous devez attribuer l’autorisation ALL à l’objet de modèle, puis attribuer explicitement l’autorisation aux objets en dessous.

Ressources externes

Billet de blog, Améliorations de sécurité, sur msdn.com.

Voir aussi

Attribuer des autorisations d’objet de modèle (Master Data Services)
Autorisations de modèle (Master Data Services)
Autorisations de zone fonctionnelle (Master Data Services)
Autorisations de membre de hiérarchie (Master Data Services)
Détermination des autorisations (Master Data Services)