Überlappende Modell- und Elementberechtigungen (Master Data Services)
Die einem Element zugewiesene Berechtigung kann mit einer einem Modellobjekt zugewiesenen Berechtigung überlappen. Bei einer Überlappung tritt die restriktivere Berechtigung in Kraft.
Wenn ein Element über eine Berechtigung verfügt, die sich von der des zugehörigen Modellobjekts unterscheidet, gelten die folgenden Regeln:
Mit Verweigern werden alle anderen Berechtigungen überschrieben.
Mit Schreibgeschützt wird Aktualisieren überschrieben.
Das folgende Bild zeigt, welche Berechtigungen für einen einzelnen Attributwert wirksam werden, wenn Attributberechtigungen sich von Elementberechtigungen unterscheiden.
.gif "mds_conc_security_member_overlap_table")
Beispiel 1
.gif "mds_conc_overlap_model_1")
Auf der Registerkarte Modelle verfügt die Product-Entität über die zugewiesene Berechtigung Aktualisieren. Diese Berechtigung wird von allen Attributen in der Entität geerbt.
Auf der Registerkarte Hierarchieelemente verfügt der Unterkategorieknoten "Mountain Bikes" in einer abgeleiteten Hierarchie über die zugewiesene Berechtigung Aktualisieren.
Ergebnis: In Explorer verfügt der Benutzer über die Berechtigung Aktualisieren für alle Attributwerte für alle Elemente im Knoten "Mountain Bikes". Alle anderen Elemente und Attribute werden ausgeblendet.
.gif "mds_conc_overlap_model_example_1")
Beispiel 2
.gif "mds_conc_overlap_model_2")
Auf der Registerkarte Modelle verfügt das Subcategory-Attribut über die zugewiesene Berechtigung Aktualisieren.
Auf der Registerkarte Hierarchieelemente wird dem Unterkategorieknoten "Mountain Bikes" in einer abgeleiteten Hierarchie die Berechtigung Schreibgeschützt explizit zugewiesen.
Ergebnis: In Explorer verfügt der Benutzer über die Berechtigung Schreibgeschützt für die Subcategory-Attributwerte für die Elemente im Knoten "Mountain Bikes". Alle anderen Elemente und Attribute werden ausgeblendet.
.gif "mds_conc_overlap_model_example_2")
Beispiel 3
.gif "mds_conc_overlap_model_3")
Auf der Registerkarte Modelle verfügt das Subcategory-Attribut über die zugewiesene Berechtigung Schreibgeschützt.
Auf der Registerkarte Hierarchieelemente wird der Unterkategorie "Mountain Bikes" in einer abgeleiteten Hierarchie die Berechtigung Aktualisieren explizit zugewiesen.
Ergebnis: In Explorer verfügt der Benutzer über die Berechtigung Schreibgeschützt für die Attributwerte. Alle anderen Elemente und Attribute werden ausgeblendet.
Siehe auch
Konzepte
Vorgehensweise: Festlegen von Berechtigungen (Master Data Services)
Überlappende Benutzer- und Gruppenberechtigungen (Master Data Services)