Superponer permisos de modelo y de miembro (Master Data Services)
El permiso que se asigne a un miembro puede solaparse con el permiso asignado a un objeto del modelo. Cuando se producen las superposiciones, el permiso más restrictivo será el que surta efecto.
Si un miembro tiene permiso distinto al de su objeto del modelo correspondiente, se aplicarán las reglas siguientes:
Denegar invalida al resto de permisos.
Solo lectura invalida a Actualizar.
La siguiente imagen muestra qué permisos surten efecto en un valor de atributo individual cuando los permisos de atributo son diferentes que los permisos de miembro.
.gif "Permisos superpuestos de los miembros de una jerarquía")
Ejemplo 1
.gif "Ejemplo de superposición de permisos")
En la ficha Modelos, la entidad Product tiene asignado el permiso Actualizar. Todos los atributos de la entidad heredan ese permiso.
En la ficha Miembros de la jerarquía, el nodo de subcategoría de bicicletas de montaña de una jerarquía derivada tiene asignado el permiso Actualizar.
Como consecuencia, el usuario tiene el permiso Actualizar para todos los valores de atributo de todos los miembros del nodo Mountain Bikes en Explorador. Se ocultan todos los demás miembros y atributos.
.gif "Ejemplo de superposición de permisos")
Ejemplo 2
.gif "Ejemplo de superposición de permisos")
En la ficha Modelos, el atributo Subcategory tiene asignado el permiso Actualizar.
En la ficha Miembros, el nodo de subcategoría de bicicletas de montaña de una jerarquía derivada tiene asignado el permiso Solo lectura explícitamente.
En consecuencia, el usuario tiene el permiso Solo lectura para los valores de atributo de subcategoría para los miembros del nodo de bicicletas de montaña en Explorador. Se ocultan todos los demás miembros y atributos.
.gif "Ejemplo de superposición de permisos")
Ejemplo 3
.gif "Ejemplo de superposición de permisos")
En la ficha Modelos, el atributo Subcategory tiene asignado el permiso Solo lectura.
En la ficha Miembros, el nodo de subcategoría de bicicletas de montaña de una jerarquía derivada tiene asignado el permiso Actualizar explícitamente.
Resultado: en el Explorador, el usuario tiene el permiso Solo lectura para los valores de atributo. Se ocultan todos los demás miembros y atributos.
Vea también
Conceptos
Historial de cambios
Contenido actualizado |
|---|
Se han agregado imágenes para ilustrar conceptos y se ha actualizado el texto del tema. |