目錄服務
選定的目標處顯示的不只一個主體,可套用至一特定使用者。例如,使用者可能是兩個群組的成員,兩者的存取權都設定為目標 O=Acme。已套用下列優先規則,以判定若有多個主體適用於目標的使用者時,使用者對於目標具備的存取權。
附註 即使優先規則套用之後,使用者的存取權也永遠無法高過資料庫 ACL 提供該使用者的存取權。
1. 以「這個容器僅」範圍為主體設定的存取權,主體類型不計,一律優先於以「這個容器和所有子容器」範圍為主體設定的存取權。例如,針對主體 */Acme 及範圍「這個容器僅」設定的存取權,優先於針對主體 Kathy Brown/Acme 及範圍「這個容器和所有子容器」設定的存取權。
2. 相同範圍的主體之間,較特定主體類型的存取權,優先於較不特定之主體類型的存取權。主體特定性的順序,由最特定到最不特定,依序為:
提示 擴充存取權設定及資料庫存取權接受評估之後,若要判定使用者對擴充 ACL 目標的有效存取權,在「目標上的擴充存取權」對話方塊中,選取目標,再按一下「有效存取權」。
優先規則的範例
範圍:「這個容器和所有子容器」
允許:讀取,瀏覽
拒絕:建立、刪除、寫入
範圍:這個容器僅
允許:建立、刪除、寫入
拒絕:讀取,瀏覽
範圍:這個容器和所有子容器
允許:全部
拒絕:全部