Разрешения объекта модели (службы Master Data Services)
Область применения: SQL Server — Только Управляемый экземпляр SQL Azure Windows
Разрешения объекта модели являются обязательными. Они определяют атрибуты, к которым пользователь может получить доступ в функциональной области Обозреватель пользовательского интерфейса.
Например, если пользователь имеет разрешение Обновление в сущности «Продукт», то пользователь может обновлять все атрибуты этой сущности. Если назначено разрешение Обновление для одного атрибута, то пользователь может обновлять только этот атрибут.
Для определения безопасности, назначенной каждому индивидуальному значению атрибута, разрешения объектов модели можно сочетать с разрешениями элементов иерархии, к которым пользователь может получить доступ.
Чтобы предоставить пользователю доступ для администрирования модели в функциональной области, отличной от обозревателя, пользователь должен быть администратором модели, что также требует назначения разрешений администратора для модели объекта. Дополнительные сведения см. в разделе "Администраторы" (службы Master Data Services).
Разрешения объектов модели назначаются в пользовательском интерфейсе Master Data Manager в функциональной области "Разрешения пользователя и группы" на вкладке "Модели ". На этой вкладке модель представлена как структура дерева. При назначении разрешения для объекта дерева это разрешение наследуют все объекты, находящиеся ниже данного узла. Чтобы переопределить наследование разрешений, нужно назначить разрешение отдельным объектам.
Объектам модели можно назначить сочетание из разрешений на чтение, создание, обновление и удаление, а также запретить их. Если на вкладке "Модели " разрешения не назначаются, пользователь не может просматривать модели или данные в master Data Manager.
Рекомендации
Как правило, рекомендуется назначить разрешение Все объекту модели, а затем явно назначить разрешение объектам на нижнем уровне.
Внешние ресурсы
Запись блога Security Improvements(Улучшения безопасности) на портале msdn.com.
См. также
Назначение разрешений объекта модели (службы Master Data Services)
Разрешения модели (службы Master Data Services)
Разрешения функциональной области (службы Master Data Services)
Разрешения члена иерархии (службы Master Data Services)
Как определяются разрешения (службы Master Data Services)