Superponer permisos de usuario y de grupo (Master Data Services)Overlapping User and Group Permissions (Master Data Services)

Se aplica a:Applies to: síSQL ServerSQL Server (todas las versiones admitidas) yesSQL ServerSQL Server (all supported versions) - Solo Windows SíInstancia administrada de Azure SQLAzure SQL Managed InstanceYesInstancia administrada de Azure SQLAzure SQL Managed InstanceSe aplica a:Applies to: síSQL ServerSQL Server (todas las versiones admitidas) yesSQL ServerSQL Server (all supported versions) - Windows only SíInstancia administrada de Azure SQLAzure SQL Managed InstanceYesInstancia administrada de Azure SQLAzure SQL Managed Instance

Los permisos de un usuario se basan en:A user's permissions are based on:

  • Permisos de las pertenencias a grupos.Permissions from group memberships.

  • Permisos asignados explícitamente al usuario.Permissions assigned explicitly to the user.

Si un usuario es miembro de varios grupos y dichos grupos tienen acceso a Administrador de datos maestrosMaster Data Manager, se aplican las siguientes reglas:If a user is a member of multiple groups, and those groups have access to Administrador de datos maestrosMaster Data Manager, the following rules apply:

  • Denegar invalida al resto de permisos.Deny overrides all other permissions. Si el permiso de objeto es Denegar en un grupo, se deniega el permiso vigente.If the object permission is Deny in one group, the effective permission is deny.

  • El permiso de acceso es una unión de todos los permisos vigentes de un grupo.Access permission is a union all effective permissions on a group. Si el permiso de objeto es Crear en un grupo y Actualizar en otro grupo, el permiso vigente es Crear y Actualizar.If the object permission is Create from one group and Update from other group, the effective permission is Create and Update.

Estas reglas se aplican a las pestañas Modelos y Miembros de la jerarquía .These rules apply to both the Models and Hierarchy Members tabs. Los permisos se resuelven para cada pestaña y, a continuación, se combinan.Permissions are resolved for each tab and then combined. Para obtener más información, consulte Cómo se determinan los permisos (Master Data Services).For more information, see How Permissions Are Determined (Master Data Services).

Nota

Puede ver la resolución de los permisos superpuestos de usuario y de grupo en la interfaz de usuario.You can view the resolution of user and group overlapping permissions in the user interface. Las pestañas Modelos y Miembros de la jerarquía tienen una lista desplegable en la que puede elegir Vigente para ver los permisos vigentes.Both the Models and Hierarchy Members tab have a drop-down list from which you can choose Effective to view effective permissions.

Ejemplo 1Example 1

mds_conc_user_group_ex_1mds_conc_user_group_ex_1

El usuario pertenece a Grupo 1 y Grupo 2.The user belongs to Group 1 and Group 2.

El usuario tiene el permiso Leer para la entidad Product.The user has Read permission to the Product entity.

El Grupo 1 tiene el permiso Actualizar para la entidad Product.Group 1 has Update permission to the Product entity.

El Grupo 2 tiene el permiso Leer para la entidad Product.Group 2 has Read permission to the Product entity.

Resultado: el permiso vigente del usuario para la entidad Product es Actualizar .Result: The user's effective permission is Update to the Product entity.

Ejemplo 2Example 2

mds_conc_user_group_ex_2mds_conc_user_group_ex_2

El usuario pertenece a Grupo 1 y Grupo 2.The user belongs to Group 1 and Group 2.

El usuario tiene el permiso Leer para la entidad Product.The user has Read permission to the Product entity.

El Grupo 1 tiene el permiso Actualizar para la entidad Product.Group 1 has Update permission to Product entity.

El Grupo 2 tiene el permiso Denegar para la entidad Product.Group 2 has Deny permission to the Product entity.

Resultado: el permiso vigente del usuario para la entidad Product es Denegar .Result: The user's effective permission is Deny to the Product entity.

Ejemplo 3Example 3

mds_conc_user_group_ex_3mds_conc_user_group_ex_3

El usuario pertenece a Grupo 1 y Grupo 2.The user belongs to Group 1 and Group 2.

El usuario tiene el permiso Actualizar para un grupo de miembros en un nodo de jerarquía.The user has Update permission to a group of members in a hierarchy node.

El Grupo 1 tiene el permiso Leer para un grupo de miembros en un nodo de la jerarquía.Group 1 has Read permission to a group of members in a hierarchy node.

El Grupo 2 tiene el permiso Leer para un grupo de miembros en un nodo de la jerarquía.Group 2 has Read permission to a group of members in a hierarchy node.

Resultado: el permiso vigente del usuario para los miembros es Actualizar .Result: The user's effective permission is Update to the members.

Consulte tambiénSee Also

Cómo se determinan los permisos (Master Data Services) How Permissions Are Determined (Master Data Services)
Superponer permisos de modelo y de miembro (Master Data Services)Overlapping Model and Member Permissions (Master Data Services)