겹치는 모델 및 멤버 권한(Master Data Services)Overlapping Model and Member Permissions (Master Data Services)

멤버에 할당된 사용 권한과 모델 개체에 할당된 사용 권한이 겹칠 수 있습니다.Permission assigned to a member can overlap with permission assigned to a model object. 사용 권한이 겹치면 보다 제한적인 사용 권한이 적용됩니다.When overlaps occur, the more restrictive permission takes effect.

멤버의 사용 권한이 해당 모델 개체와 다른 경우 다음 규칙이 적용됩니다.If a member has permission that is different than its corresponding model object, the following rules apply:

  • 거부 는 다른 모든 사용 권한을 무시합니다.Deny overrides all other permissions.

  • 모델에 대한관리 권한은 기타 모든 권한을 재정의하며, 하위 수준에서는 모든 권한(CRUD)으로 변경됩니다.Admin permission on the Model level overrides all other permissions and is changed to All (CRUD) access permission on sub levels.

  • 유효한 액세스 권한은 멤버 및 특성에 대한 권한과 일정 부분 일치합니다.Effective access permission intersects permissions for members and attributes.

    예를 들어 멤버 권한에 만들기업데이트가 포함되는 경우 특성에 대한 권한은 업데이트입니다.For example, if member permissions include Create and Update, the permission for attributes is Update. 즉, 유효한 권한이 업데이트가 됩니다.The effective permission is Update.

    다음 이미지는 특성 사용 권한이 멤버 권한과 다를 경우 개별 특성 값에 적용되는 사용 권한을 보여 줍니다.The following image shows which permissions take effect on an individual attribute value when attribute permissions are different than member permissions.

    mds_conc_security_member_overlap_tablemds_conc_security_member_overlap_table

예제 1Example 1

mds_conc_overlap_model_1mds_conc_overlap_model_1

모델 탭의 Product 엔터티에는 업데이트 권한이 할당되어 있습니다.On the Models tab, the Product entity has Update permission assigned. 엔터티의 모든 특성은 해당 사용 권한을 상속합니다.All attributes in the entity inherit that permission.

계층 멤버 탭의 파생 계층에 있는 Mountain Bikes 하위 범주 노드에는 업데이트 권한이 할당되어 있습니다.On the Hierarchy Members tab, the Mountain Bikes subcategory node in a derived hierarchy has Update permission assigned.

결과: 탐색기에서 사용자에게는 Mountain Bikes 노드에 있는 모든 멤버의 모든 특성 값에 대한 업데이트 권한이 있습니다.Result: In Explorer, the user has Update permission to all attribute values for all members in the Mountain Bikes node. 모든 다른 멤버와 특성은 숨겨집니다.All other members and attributes are hidden.

mds_conc_overlap_model_example_1mds_conc_overlap_model_example_1

예제 2Example 2

mds_conc_overlap_model_2mds_conc_overlap_model_2

모델 탭의 하위 범주 특성에는 업데이트 권한이 할당되어 있습니다.On the Models tab, the Subcategory attribute has Update permission assigned.

계층 멤버 탭의 파생 계층에 있는 Mountain Bikes 하위 범주 노드에는 읽기 권한이 명시적으로 할당됩니다.On the Hierarchy Members tab, the Mountain Bikes subcategory node in a derived hierarchy is explicitly assigned Read permission.

결과: 탐색기에서 사용자에게는 Mountain Bikes 노드에 있는 멤버의 하위 범주 특성 값에 대한 읽기 권한이 있습니다.Result: In Explorer, the user has Read permission to the Subcategory attribute values for the members in the Mountain Bikes node. 모든 다른 멤버와 특성은 숨겨집니다.All other members and attributes are hidden.

mds_conc_overlap_model_example_2mds_conc_overlap_model_example_2

예 3Example 3

mds_conc_overlap_model_3mds_conc_overlap_model_3

모델 탭의 하위 범주 특성에는 읽기 권한이 할당되어 있습니다.On the Models tab, the Subcategory attribute has Read permission assigned.

계층 멤버 탭의 파생 계층에 있는 Mountain Bikes 하위 범주 노드에는 업데이트 권한이 명시적으로 할당됩니다.On the Hierarchy Members tab, the Mountain Bikes subcategory in a derived hierarchy is explicitly assigned Update permission.

결과: 탐색기에서 사용자에게는 특성 값에 대한 읽기 권한이 있습니다.Result: In Explorer, the user has Read permission to the attribute values. 모든 다른 멤버와 특성은 숨겨집니다.All other members and attributes are hidden.

mds_conc_overlap_model_example_2mds_conc_overlap_model_example_2

관련 항목:See Also

사용 권한이 결정되는 방식(Master Data Services) How Permissions Are Determined (Master Data Services)
겹치는 사용자 및 그룹 권한(Master Data Services)Overlapping User and Group Permissions (Master Data Services)