Autorizzazioni per modelli e membri sovrapposte (Master Data Services)
Le autorizzazioni assegnate a un membro possono sovrapporsi alle autorizzazioni assegnate a un oggetto modello. Quando si verificano sovrapposizioni, viene applicata l'autorizzazione più restrittiva.
Se un membro dispone di autorizzazione diversa da quella del relativo oggetto modello corrispondente, si applicano le regole seguenti:
Nega esegue l'override di tutte le altre autorizzazioni.
Sola lettura esegue l'override di Aggiorna.
Nell'immagine seguente viene indicato quali autorizzazioni vengono applicate a ogni singolo valore di attributo quando le autorizzazioni per gli attributi sono diverse dalle autorizzazioni per i membri.
.gif "mds_conc_security_member_overlap_table")
Esempio 1
.gif "mds_conc_overlap_model_1")
Nella scheda Modelli all'entità Product è stata assegnata l'autorizzazione Aggiorna. Tutti gli attributi nell'entità ereditano questa autorizzazione.
Nella scheda Membri gerarchia il nodo della sottocategoria Mountain Bikes in una gerarchia derivata dispone dell'autorizzazione Aggiorna.
Risultato: in Esplora l'utente dispone dell'autorizzazione Aggiorna per tutti i valori di attributo per tutti i membri nel nodo Mountain Bike. Tutti gli altri membri e attributi sono nascosti.
.gif "mds_conc_overlap_model_example_1")
Esempio 2
.gif "mds_conc_overlap_model_2")
Nella scheda Modelli all'attributo Subcategory è assegnata l'autorizzazione Aggiorna.
Nella scheda Membri gerarchia al nodo della sottocategoria Mountain Bikes in una gerarchia derivata è stata assegnata in modo esplicito l'autorizzazione Sola lettura.
Risultato: in Esplora l'utente dispone dell'autorizzazione Sola lettura per i valori dell'attributo Subcategory per i membri del nodo Mountain Bikes. Tutti gli altri membri e attributi sono nascosti.
.gif "mds_conc_overlap_model_example_2")
Esempio 3
.gif "mds_conc_overlap_model_3")
Nella scheda Modelli all'attributo Subcategory è stata assegnata l'autorizzazione Sola lettura.
Nella scheda Membri gerarchia alla sottocategoria Mountain Bikes in una gerarchia derivata è stata assegnata in modo esplicito l'autorizzazione Aggiorna.
Risultato: in Esplora l'utente dispone dell'autorizzazione Sola lettura per i valori di attributo. Tutti gli altri membri e attributi sono nascosti.
Vedere anche
Concetti
Modalità di determinazione delle autorizzazioni (Master Data Services)
Autorizzazioni utenti e gruppi sovrapposte (Master Data Services)