Bagikan melalui

Izin Model dan Anggota yang Tumpang Tindih (Master Data Services)

  • Artikel

Berlaku untuk: SQL Server - Azure SQL Managed Instance khusus Windows

Izin yang ditetapkan kepada anggota dapat tumpang tindih dengan izin yang ditetapkan ke objek model. Ketika tumpang tindih terjadi, izin yang lebih ketat akan berlaku.

Jika anggota memiliki izin yang berbeda dari objek model yang sesuai, aturan berikut berlaku:

  • Tolak mengambil alih semua izin lainnya.

  • Izin admin pada tingkat Model mengambil alih semua izin lain dan diubah menjadi izin akses Semua (CRUD) pada sub tingkat.

  • Izin akses yang efektif bersinggungan izin untuk anggota dan atribut.

    Misalnya, jika izin anggota termasuk Buat dan Perbarui, izin untuk atribut adalah Perbarui. Izin yang efektif adalah Pembaruan.

Gambar berikut menunjukkan izin mana yang berlaku pada nilai atribut individual saat izin atribut berbeda dari izin anggota.

mds_conc_security_member_overlap_table

Contoh 1

mds_conc_overlap_model_1

Pada tab Model , entitas Produk memiliki izin Pembaruan yang ditetapkan. Semua atribut dalam entitas mewarisi izin tersebut.

Pada tab Anggota Hierarki, simpul subkategori Mountain Bikes dalam hierarki turunan memiliki izin Pembaruan yang ditetapkan.

Hasil: Di Explorer, pengguna memiliki izin Perbarui ke semua nilai atribut untuk semua anggota di simpul Mountain Bikes. Semua anggota dan atribut lainnya disembunyikan.

mds_conc_overlap_model_example_1

Contoh 2

mds_conc_overlap_model_2

Pada tab Model , atribut Subkataan memiliki izin Pembaruan yang ditetapkan.

Pada tab Anggota Hierarki, simpul subkategori Mountain Bikes dalam hierarki turunan secara eksplisit diberi izin Baca .

Hasil: Di Explorer, pengguna memiliki izin Baca ke nilai atribut Subkataan untuk anggota di simpul Mountain Bikes. Semua anggota dan atribut lainnya disembunyikan.

mds_conc_overlap_model_example_2

Contoh 3

mds_conc_overlap_model_3

Pada tab Model , atribut Subkataan memiliki izin Baca yang ditetapkan.

Pada tab Anggota Hierarki, subkategori Mountain Bikes dalam hierarki turunan secara eksplisit diberi izin Pembaruan .

Hasil: Di Explorer, pengguna memiliki izin Baca ke nilai atribut. Semua anggota dan atribut lainnya disembunyikan.

mds_conc_overlap_model_example_2

Lihat Juga

Bagaimana Izin Ditentukan (Layanan Data Master)
Izin Pengguna dan Grup yang Tumpang Tindih (Master Data Services)