重疊的模型和成員的權限 (Master Data Services)

適用於：SQL Server - 僅限 Windows Azure SQL 受控執行個體

指派給成員的權限可能會與指派給模型物件的權限重疊。 當發生重疊情況時，比較嚴格的權限會生效。

如果成員擁有的權限與其對應模型物件的權限不同，則會套用下列規則：

• [拒絕] 會覆寫所有其他的權限。

• 模型層級的 [系統管理員] 權限會覆寫所有其他權限，並且變更為子層級的 [全部 (CRUD)] 存取權限。

• 有效存取權限會與成員和屬性的權限交集。

  例如，如果成員權限包括 [建立] 和 [更新] ，則屬性的權限為 [更新] 。 有效權限是 [更新] 。

下圖顯示當屬性權限與成員權限不同時，個別屬性值的哪些權限會生效。

範例 1

在 [模型] 索引標籤上，Product 實體已被指派 [更新] 權限。 此實體中的所有屬性都會繼承該權限。

在 [階層成員] 索引標籤上，衍生階層中的 Mountain Bikes 子類別目錄節點已被指派 [更新] 權限。

結果：在 [總管]中，使用者擁有 Mountain Bikes 節點中所有成員之所有屬性值的 [更新] 權限。 系統會隱藏所有其他成員和屬性。

範例 2

在 [模型] 索引標籤上，Subcategory 屬性已被指派 [更新] 權限。

在 [階層成員] 索引標籤上，衍生階層中的 Mountain Bikes 子類別目錄節點已明確獲指派 [讀取] 權限。

結果：在 [總管] 中，使用者擁有 Mountain Bikes 節點中成員之 Subcategory 屬性值的 [讀取] 權限。 系統會隱藏所有其他成員和屬性。

範例 3

在 [模型] 索引標籤上，Subcategory 屬性已獲指派 [讀取] 權限。

在 [階層成員] 索引標籤上，衍生階層中的 Mountain Bikes 子類別目錄已被明確指派 [更新] 權限。

結果：在 [總管] 中，使用者擁有屬性值的 [讀取] 權限。 系統會隱藏所有其他成員和屬性。

另請參閱

如何決定權限 (Master Data Services)
重疊的使用者和群組的權限 (Master Data Services)