Izin Objek Model (Master Data Services)

Berlaku untuk: SQL Server - Azure SQL Managed Instance khusus Windows

Izin objek model bersifat wajib. Mereka menentukan atribut yang dapat diakses pengguna di area fungsi penjelajah UI.

Misalnya, jika Anda menetapkan izin Pembaruan pengguna ke entitas Produk, pengguna dapat memperbarui semua atribut entitas Produk. Jika Anda menetapkan izin Perbarui ke satu atribut, pengguna hanya dapat memperbarui atribut tersebut.

Untuk menentukan keamanan yang ditetapkan pada setiap nilai atribut individual, izin objek model dikombinasikan dengan izin anggota hierarki, yang menentukan anggota yang dapat diakses pengguna.

Untuk memberi pengguna akses ke area fungsional selain Explorer, pengguna harus menjadi administrator model, yang juga melibatkan penetapan izin Admin pada model objek. Untuk informasi selengkapnya, lihat Administrator (Master Data Services).

Izin objek model ditetapkan di antarmuka pengguna (UI) Manajer Data Master, di area fungsional Izin Pengguna dan Grup pada tab Model . Pada tab ini, model direpresentasikan sebagai struktur pohon. Saat Anda menetapkan izin ke objek di pohon, semua objek di bawah ini mewarisi izin tersebut. Anda dapat mengambil alih pewarisan tersebut dengan menetapkan izin ke objek individual.

Anda dapat menetapkan kombinasi izin Baca, Buat, Perbarui, dan Hapus atau Tolak untuk memodelkan objek. Jika Anda tidak menetapkan izin apa pun pada tab Model , pengguna tidak dapat melihat model atau data apa pun di Master Data Manager.

Praktik Terbaik

Secara umum, Anda harus menetapkan izin SEMUA ke objek model, lalu secara eksplisit menetapkan izin ke objek di bawahnya.

Sumber Daya Eksternal

Posting blog, Peningkatan Keamanan, di msdn.com.

Lihat Juga

Menetapkan Izin Objek Model (Master Data Services)
Izin Model (Layanan Data Master)
Izin Area Fungsi (Master Data Services)
Izin Anggota Hierarki (Master Data Services)
Bagaimana Izin Ditentukan (Layanan Data Master)