Permissões de objeto de modelo (Serviços de Dados Mestre)

Aplica-se a:SQL Server – Somente Windows Instância Gerenciada de SQL do Azure

As permissões do objeto de modelo são obrigatórias. Elas determinam os atributos que um usuário pode acessar na área funcional Explorer da interface do usuário.

Por exemplo, se você atribuir uma permissão Atualizar de usuário à entidade Produto, o usuário poderá atualizar todos os atributos dessa entidade. Se você atribuir a permissão Atualizar a um único atributo, o usuário só poderá atualizar esse atributo.

Para determinar a segurança atribuída em cada valor de atributo individual, permissões de objeto modelo são combinadas com permissões de membro de hierarquia, que determinam os membros que um usuário pode acessar.

Para conceder a um usuário acesso a uma área funcional, que não seja o Explorer, esse usuário precisa ser o administrador de modelo, o que também envolve a atribuição de permissões de Administrador no objeto de modelo. Para obter mais informações, consulte Administradores (Master Data Services).

As permissões de objeto de modelo são atribuídas na interface do usuário do Master Data Manager, na área funcional Permissões de Usuário e Grupo na guia Modelos . Nessa guia, o modelo é representado como uma estrutura de árvore. Quando você atribui uma permissão a um objeto na árvore, todos os objetos abaixo herdam a permissão. Você pode substituir essa herança atribuindo permissões aos objetos individuais.

Você pode atribuir uma combinação permissões Ler, Criar, Atualizar e Excluir ou Negar para objetos de modelo. Se você não atribuir nenhuma permissão na guia Modelos , o usuário não poderá exibir nenhum modelo ou dados no Master Data Manager.

Melhor prática

Em geral, é necessário atribuir a permissão ALL ao objeto modelo e atribuir explicitamente a permissão aos objetos subjacentes.

Recursos externos

Postagem do blog, Aprimoramentos de Segurança, em msdn.com.

Consulte Também

Atribuir permissões de objeto modelo (Master Data Services)
Permissões de modelo (Master Data Services)
Permissões de área funcional (Master Data Services)
Permissões de membro de hierarquia (Master Data Services)
Como as permissões são determinadas (Master Data Services)