Autorisations d'objet de modèle (Master Data Services)
S’applique à : 
SQL Server - Windows uniquement Azure SQL Managed Instance
Les autorisations d'objet modèle sont obligatoires. Elles déterminent les attributs auxquels un utilisateur peut accéder dans la zone fonctionnelle Explorateur de l'interface utilisateur.
Par exemple, si vous affectez une autorisation Mettre à jour sur l'entité Product, l'utilisateur peut mettre à jour tous les attributs de l'entité Product. Si vous affectez une autorisation Mettre à jour à un seul attribut, l'utilisateur peut mettre à jour cet attribut uniquement.
Pour déterminer la sécurité affectée sur chaque valeur d'attribut individuelle, les autorisations d'objet modèle sont associées aux autorisations des membres de la hiérarchie, qui déterminent les membres auxquels un utilisateur peut accéder.
Pour octroyer à un utilisateur l’accès à une zone fonctionnelle autre que l’ Explorateur, l’utilisateur doit être administrateur de modèle, ce qui implique également l’attribution d’autorisations d’administrateur concernant l’objet modèle. Pour plus d’informations, consultez Administrateurs (Master Data Services).
Les autorisations d’objet modèle sont attribuées dans l’interface utilisateur Master Data Manager, dans la zone fonctionnelle Autorisations d’utilisateur et de groupe sous l’onglet Modèles. Dans cet onglet, le modèle est représenté sous la forme d’une arborescence. Lorsque vous affectez une autorisation à un objet dans l'arborescence, tous les objets suivants héritent de cette autorisation. Vous pouvez remplacer cet héritage en affectant l'autorisation à des objets individuels.
Vous pouvez attribuer une combinaison d’autorisations Read, Create, Update et Delete ou Deny aux objets de modèle. Si vous n’attribuez aucune autorisation sous l’onglet Modèles, l’utilisateur ne peut pas afficher les modèles ou les données dans Master Data Manager.
Conseil
En général vous devez attribuer l’autorisation ALL à l’objet de modèle, puis attribuer explicitement l’autorisation aux objets en dessous.
Ressources externes
Billet de blog, Améliorations de sécurité, sur msdn.com.
Voir aussi
Affecter des autorisations d'objet de modèle (Master Data Services)
Autorisations de modèle (Master Data Services)
Autorisations de zone fonctionnelle (Master Data Services)
Autorisations des membres de la hiérarchie (Master Data Services)
Mode de détermination des autorisations (Master Data Services)