2016-11-18 4 views
1

がある私は、許可のチェックボックス以外にアスタリスクと感嘆符の後ろの意味とpuposeを理解することができませんでした。許諾にアスタリスクと感嘆符の意義STATES

この参照でローカルエントリとは何を意味し、効果的で効果的でないのは何ですか?

私は以上の説明と解説を探しています。

答えて

2

ユーザが複数のグループの一部であり、異なるグループが特定のノードで異なる権限を持つ場合。有効な全体的なアクセス許可は、さまざまな組み合わせによって決定されます。

ローカルエントリ手動許可はなく権限が祖先ノード(子ノードに適用されるばかり親ノードに例えば許可)から継承された取得する(USERADMINまたはCRXアクセスコントロールパネルを介して)特定のノードで更新されたことを意味します。

有効な許可は、グループアクセス権設定に従ってアクセス権が適用されていることを意味します。例えばあるグループに対して "allow"パーミッションがあり、そのグループのメンバであるユーザに対して "allow"がuseradminに表示されていることがわかります。

無効なアクセス許可は、アクセス許可がグループアクセス許可の設定に従って適用されないことを意味します。例えばノードには2つのグループ権限があります。グループAの場合、グループBの「許可」は特定のノードの「拒否」です。しかし、両方のグループのメンバーであるユーザーの場合、ユーザーadminはそのノードで「許可」を表示します。この場合、有効なアクセス許可はグループAの「許可」で、無効なアクセス許可はグループBの「拒否」です

有効な唯一のシナリオでは、 *(アスタリスク)が表示されます。無効または有効+非効果的な組み合わせの*(アスタリスク)と!(感嘆符)の両方

権限が煩雑になることがあります。共有したリンクの引用に従ってください。また、アクセス権が予想順序とは異なる順序で を適用している場合、予期しない影響を引き起こす可能性が否定使用how permissions are evaluated

を参照することができます。ユーザーが の複数のグループのメンバーである場合、あるグループの拒否ステートメントは、 別のグループの許可ステートメントを取り消すことができます。この場合、 の概要を保持することは難しく、予期しない の結果に簡単につながる可能性がありますが、割り当てを許可するとこのような競合は発生しません。

関連する問題