ユーザー権限とグループ権限の重複 (Master Data Services)

適用対象: SQL Server - Windows のみ Azure SQL Managed Instance

ユーザーの権限は、次の権限に基づきます。

ユーザーが複数のグループのメンバーであり、それらのグループがマスターデータマネージャーへのアクセス権を持っている場合、次の規則が適用されます。

拒否が他のどの権限をオーバーライドします。あるグループでのオブジェクト権限が拒否の場合、適用される権限は "拒否" です。
アクセス権限は、グループに適用されるすべての権限の組み合わせになります。あるグループのオブジェクト権限が作成であり、別のグループでは更新である場合、適用される権限は作成および更新になります。

上記のルールは、 [モデル] タブと [階層メンバー] タブに適用されます。権限は、各タブで解決された後で組み合わされます。詳細については、「権限の決定方法 (マスターデータサービス)」を参照してください。

注意

ユーザー権限とグループ権限の重複がどのように解決されているかは、ユーザーインターフェイスに表示できます。 [モデル] タブと [階層メンバー] タブにはドロップダウンリストがあり、そこから [有効] をクリックして有効な権限を表示できます。

例 1

mds_conc_user_group_ex_1

ユーザーがグループ 1 とグループ 2 に属しています。

ユーザーには、Product エンティティに対する 読み取り 権限が与えられています。

グループ 1 には、Product エンティティに対する更新権限が与えられています。

グループ 2 には、Product エンティティに対する 読み取り 権限が与えられています。

結果: ユーザーの有効な権限は、Product エンティティに対する更新権限となります。

mds_conc_user_group_ex_2

ユーザーがグループ 1 とグループ 2 に属しています。

ユーザーには、Product エンティティに対する 読み取り 権限が与えられています。

グループ 1 には、Product エンティティに対する更新権限が与えられています。

グループ 2 には、Product エンティティに対する拒否権限が与えられています。

結果: ユーザーの有効な権限は、Product エンティティに対する拒否権限となります。

mds_conc_user_group_ex_3

ユーザーがグループ 1 とグループ 2 に属しています。

ユーザーには、階層ノードのメンバーのグループに対する更新権限が与えられています。

グループ 1 には、階層ノードのメンバーのグループに対する 読み取り 権限が与えられています。

グループ 2 には、階層ノードのメンバーのグループに対する 読み取り 権限が与えられています。

結果: ユーザーの有効な権限は、メンバーに対する更新権限となります。