Modellobjektum-engedélyek (főadat-szolgáltatások)

A következőkre vonatkozik:Felügyelt Windows Azure SQL-példányon futó SQL Server

Fontos

A Master Data Services (MDS) az SQL Server 2025-ben (17.x) törlődik . Továbbra is támogatjuk az MDS-t az SQL Server 2022 (16.x) és korábbi verzióiban.

A modellobjektum-engedélyek megadása kötelező. Meghatározzák, hogy a felhasználó milyen attribútumokat érhet el a felhasználói felület Explorer funkcióterületén.

Ha például felhasználófrissítési engedélyt rendel a Termék entitáshoz, a felhasználó frissítheti a Termék entitás összes attribútumát. Ha frissítési engedélyt rendel egyetlen attribútumhoz, a felhasználó csak ezt az attribútumot frissítheti.

Az egyes attribútumértékekhez rendelt biztonság meghatározásához a modellobjektum-engedélyek hierarchiatag-engedélyekkel vannak kombinálva, amelyek meghatározzák, hogy a felhasználó mely tagokhoz férhet hozzá.

Ahhoz, hogy a felhasználó hozzáférést kapjon az Exploreren kívüli funkcionális területhez, a felhasználónak modelladminisztrátornak kell lennie, amely magában foglalja a rendszergazdai engedélyek hozzárendelését is az objektummodellhez. További információ: Rendszergazdák (Főadat-szolgáltatások).

A modellobjektum-engedélyek a Master Data Manager felhasználói felületén (UI) vannak hozzárendelve a Modellek lap Felhasználói és csoportengedélyek funkcionális területén. Ezen a lapon a modell faszerkezetként jelenik meg. Amikor engedélyt rendel egy objektumhoz a fában, az alábbi összes objektum örökli ezt az engedélyt. Ezt az öröklést felülbírálhatja úgy, hogy engedélyt rendel hozzá az egyes objektumokhoz.

A modellobjektumokhoz olvasási, létrehozási, frissítési és törlési vagy megtagadási engedélyek kombinációját rendelheti hozzá. Ha nem rendel hozzá engedélyeket a Modellek lapon, a felhasználó nem tekinthet meg modelleket vagy adatokat a Master Data Managerben.

Ajánlott eljárás

Általában minden engedélyt hozzá kell rendelnie a modellobjektumhoz, majd explicit módon hozzá kell rendelnie az engedélyeket az alatta lévő objektumokhoz.

Külső erőforrások

Blogbejegyzés, biztonsági fejlesztések, a msdn.com.

Lásd még:

Modellobjektum-engedélyek hozzárendelése (fő adatszolgáltatások)
Modellengedélyek (fő adatszolgáltatások)
Funkcionális terület engedélyei (fő adatszolgáltatások)
hierarchiatag-engedélyek (fő adatszolgáltatások)
Engedélyek meghatározása (főadat-szolgáltatások)