Compartilhar via


Permissões de folha (Master Data Services)

Aplica-se a: SQL Server – Somente Windows Instância Gerenciada de SQL do Azure

Permissões de folha se aplicam aos valores de atributos para todos os membros folha de uma entidade.

Para entidades sem hierarquias explícitas habilitadas, atribuir permissão a Folha é o mesmo que atribuir permissão à entidade.

Observações:

  • As permissões de folha aplicam-se apenas à área funcional Gerenciador da interface do usuário.

  • As permissões atribuídas aos atributos Name e Code não são impostas.

Permissão Descrição
Leitura O usuário pode ler membros folha e atributos.
Criar O usuário pode criar membros folha e atribuir valores de atributo durante a criação.
Atualizar O usuário pode atualizar membros folha e atributos.
Delete (excluir) O usuário pode excluir membros folha.
Deny Nega todo o acesso aos membros folha.

As permissões Ler, Criar, Atualizar e Excluir podem ser combinadas. Ao atribuir Criar, Atualizar e Excluir, a permissão de leitura é atribuída automaticamente.

Permissões de atributo

As permissões de atributo se aplicam aos valores de atributo da entidade específica. Os usuários apenas com permissões de atributo não podem adicionar ou remover membros.

Permissão Descrição
Leitura O usuário pode ler atributos.
Criar O usuário pode atribuir valores ao criar membros.
Atualizar O usuário pode atualizar atributos.
Delete (excluir) Nenhum efeito.
Deny O atributo não é exibido.

Observação: você não pode negar acesso explicitamente para os atributos Name e Code.

Exemplo

Para a entidade Product, atribua a permissão Atualizar ao atributo Subcategory. Negue permissão a todos os demais atributos.

Nome Código Subcategory (atualizar)
Mountain-100 BK-M101 {5} Mountain bikes
Mountain-100 BK-M201 {5} Mountain bikes

No Gerenciador, você pode atualizar qualquer valor de atributo na coluna Subcategory. Se você não tiver permissão a um atributo, ele não será exibido.

Observação

Nesse exemplo, Subcategory é um atributo baseado em domínio, baseado na entidade SubcategoryList. Você pode selecionar uma subcategoria diferente para Mountain-100, mas não pode adicionar nem excluir os membros da entidade SubcategoryList.

Confira também

Atribuir permissões de objeto modelo (Master Data Services)

Permissões de objeto de modelo (Master Data Services)
Membros (Master Data Services)
Atributos (Master Data Services)