Partager via

Chevauchement des autorisations de modèle et de membre (Master Data Services)

  • Article

Une autorisation attribuée à un membre et une autorisation attribuée à un objet de modèle peuvent se chevaucher. Lorsque des chevauchements se produisent, l'autorisation la plus restrictive entre en vigueur.

Si un membre a une autorisation qui est différente de celle de son objet de modèle correspondant, les règles suivantes s'appliquent :

  • Refuser remplace toutes les autres autorisations.

  • La lecture seule remplace La mise à jour.

L'image suivante montre les autorisations appliquées sur une valeur d'attribut individuelle lorsque les autorisations d'attribut sont différentes des autorisations de membre.

mds_conc_security_member_overlap_table

Exemple 1

mds_conc_overlap_model_1

Sous l'onglet Modèles , l'entité Product a l'autorisation Mise à jour attribuée. Tous les attributs dans l'entité héritent de cette autorisation.

Sous l'onglet Membres de hiérarchie , le nœud de sous-catégorie Mountain Bikes dans une hiérarchie dérivée a l'autorisation Mise à jour attribuée.

Résultat : dans Explorateur, l'utilisateur a l'autorisation Mise à jour sur toutes les valeurs d'attribut de tous les membres qui se trouvent dans le nœud Mountain Bikes. Tous les autres membres et attributs sont masqués.

mds_conc_overlap_model_example_1

Exemple 2

mds_conc_overlap_model_2

Sous l'onglet Modèles , l'attribut Subcategory a l'autorisation Mise à jour attribuée.

Sous l’onglet Membres de la hiérarchie , le nœud de sous-catégorie Mountain Bikes dans une hiérarchie dérivée se voit attribuer explicitement l’autorisation En lecture seule .

Résultat : dans Explorer, l’utilisateur dispose de l’autorisation En lecture seule sur les valeurs d’attribut de sous-catégorie pour les membres du nœud Mountain Bikes. Tous les autres membres et attributs sont masqués.

mds_conc_overlap_model_example_2

Exemple 3

mds_conc_overlap_model_3

Sous l’onglet Modèles , l’attribut Sous-catégorie a l’autorisation En lecture seule affectée.

Sous l'onglet Membres de hiérarchie , le nœud de sous-catégorie Mountain Bikes dans une hiérarchie dérivée a l'autorisation Mise à jour attribuée explicitement.

Résultat : dans Explorer, l’utilisateur dispose de l’autorisation En lecture seule sur les valeurs d’attribut. Tous les autres membres et attributs sont masqués.

mds_conc_overlap_model_example_2

Voir aussi

Mode de détermination des autorisations (Master Data Services)
Chevauchement des autorisations d'accès (Master Data Services)