Erişim denetimi girdileri

Erişim denetimi girdisi (ACE), erişim denetimi listesindeki (ACL) bir öğedir. ACL'de sıfır veya daha fazla ACL olabilir. Her ACE, belirtilen bir mütevelli tarafından bir nesneye erişimi denetler veya izler. Bir nesnenin ACL'lerinde ACL'leri ekleme, kaldırma veya değiştirme hakkında bilgi için bkz. C++ nesnenin ACL'lerini değiştirme.

ACEs türleri

Altı tür ACL vardır ve bunların üçü tüm güvenli hale getirilebilir nesneler tarafından desteklenir. Diğer üç tür, dizin hizmeti nesneleri tarafından desteklenen nesneye özgü ACL'ler .

Tüm ACL türleri aşağıdaki erişim denetimi bilgilerini içerir:

• ACE'nin uygulandığı mütevelli tanımlayan güvenlik tanımlayıcısı (SID).
• ACE tarafından denetlenen erişim haklarını belirten bir erişim maskesi.
• ACE türünü gösteren bir bayrak.
• Alt kapsayıcıların veya nesnelerin ACL'nin bağlı olduğu birincil nesneden ACE'yi devralıp devralamayacağını belirleyen bit bayrakları kümesi.

Aşağıdaki tabloda, tüm güvenli hale getirilebilen nesneler tarafından desteklenen üç ACE türü listelenmektedir:

Tür	Açıklama
Erişim reddedildi ACE	Bir yetkiliye erişim haklarını reddetmek için seçimlik erişim kontrol listesinde (DACL) kullanılır.
Erişime izin verilen ACE	Bir güvene erişim haklarına izin vermek için bir DACL'de kullanılır.
Sistem denetimi ACE	Bir sistem erişim denetimi listesinde (SACL), güvenen belirtilen erişim haklarını uygulamayı denediğinde bir denetim kaydı oluşturmak için kullanılır.

Nesneye özgü ACL'lerden oluşan bir tablo için bkz. Nesneye Özgü ACL'ler.

Not

Sistem alarm nesnesi ACL'leri şu anda desteklenmiyor.

İlgili içerik

Erişim denetim listeleri

Nesneye özgü EKG'ler