Autorizzazioni per modelli e membri sovrapposte (Master Data Services)Overlapping Model and Member Permissions (Master Data Services)

Le autorizzazioni assegnate a un membro possono sovrapporsi alle autorizzazioni assegnate a un oggetto modello.Permission assigned to a member can overlap with permission assigned to a model object. Quando si verificano sovrapposizioni, viene applicata l'autorizzazione più restrittiva.When overlaps occur, the more restrictive permission takes effect.

Se un membro dispone di autorizzazione diversa da quella del relativo oggetto modello corrispondente, si applicano le regole seguenti:If a member has permission that is different than its corresponding model object, the following rules apply:

  • Nega esegue l'override di tutte le altre autorizzazioni.Deny overrides all other permissions.

  • L'autorizzazione diamministratore al livello del modello esegue l'override di tutte le altre autorizzazioni e viene modificata nell'autorizzazione di accesso All (CRUD) ai livelli secondari.Admin permission on the Model level overrides all other permissions and is changed to All (CRUD) access permission on sub levels.

  • Un'autorizzazione di accesso valida interseca le autorizzazioni per membri e attributi.Effective access permission intersects permissions for members and attributes.

    Ad esempio, se le autorizzazioni per i membri includono Create e Update, l'autorizzazione per gli attributi è Update.For example, if member permissions include Create and Update, the permission for attributes is Update. L'autorizzazione valida è Update.The effective permission is Update.

    Nell'immagine seguente viene indicato quali autorizzazioni vengono applicate a ogni singolo valore di attributo quando le autorizzazioni per gli attributi sono diverse dalle autorizzazioni per i membri.The following image shows which permissions take effect on an individual attribute value when attribute permissions are different than member permissions.

    mds_conc_security_member_overlap_tablemds_conc_security_member_overlap_table

Esempio 1Example 1

mds_conc_overlap_model_1mds_conc_overlap_model_1

Nella scheda Modelli all'entità Product è stata assegnata l'autorizzazione Aggiorna .On the Models tab, the Product entity has Update permission assigned. Tutti gli attributi nell'entità ereditano questa autorizzazione.All attributes in the entity inherit that permission.

Nella scheda Membri gerarchia il nodo della sottocategoria Mountain Bikes in una gerarchia derivata dispone dell'autorizzazione Aggiorna .On the Hierarchy Members tab, the Mountain Bikes subcategory node in a derived hierarchy has Update permission assigned.

Risultato: in Esploral'utente dispone dell'autorizzazione Aggiorna per tutti i valori di attributo per tutti i membri nel nodo Mountain Bike.Result: In Explorer, the user has Update permission to all attribute values for all members in the Mountain Bikes node. Tutti gli altri membri e attributi sono nascosti.All other members and attributes are hidden.

mds_conc_overlap_model_example_1mds_conc_overlap_model_example_1

Esempio 2Example 2

mds_conc_overlap_model_2mds_conc_overlap_model_2

Nella scheda Modelli all'attributo Subcategory è assegnata l'autorizzazione Aggiorna .On the Models tab, the Subcategory attribute has Update permission assigned.

Nella scheda Membri gerarchia al nodo della sottocategoria Mountain Bikes in una gerarchia derivata è stata assegnata in modo esplicito l'autorizzazione Lettura .On the Hierarchy Members tab, the Mountain Bikes subcategory node in a derived hierarchy is explicitly assigned Read permission.

Risultato: in Esploral'utente ha l'autorizzazione Lettura per i valori dell'attributo Subcategory per i membri del nodo Mountain Bikes.Result: In Explorer, the user has Read permission to the Subcategory attribute values for the members in the Mountain Bikes node. Tutti gli altri membri e attributi sono nascosti.All other members and attributes are hidden.

mds_conc_overlap_model_example_2mds_conc_overlap_model_example_2

Esempio 3Example 3

mds_conc_overlap_model_3mds_conc_overlap_model_3

Nella scheda Modelli all'attributo Subcategory è stata assegnata l'autorizzazione Lettura .On the Models tab, the Subcategory attribute has Read permission assigned.

Nella scheda Membri gerarchia alla sottocategoria Mountain Bikes in una gerarchia derivata è stata assegnata in modo esplicito l'autorizzazione Aggiorna .On the Hierarchy Members tab, the Mountain Bikes subcategory in a derived hierarchy is explicitly assigned Update permission.

Risultato: in Esploral'utente ha l'autorizzazione Lettura per i valori di attributo.Result: In Explorer, the user has Read permission to the attribute values. Tutti gli altri membri e attributi sono nascosti.All other members and attributes are hidden.

mds_conc_overlap_model_example_2mds_conc_overlap_model_example_2

Vedere ancheSee Also

Modalità di determinazione delle autorizzazioni (Master Data Services) How Permissions Are Determined (Master Data Services)
Autorizzazioni utenti e gruppi sovrapposte (Master Data Services)Overlapping User and Group Permissions (Master Data Services)