Metodo IAzAuthorizationStore::AddPolicyReaderName (azroles.h)

Il metodo AddPolicyReaderName aggiunge il nome dell'account specificato all'elenco di entità che fungono da lettori di criteri.

Sintassi

HRESULT AddPolicyReaderName(
  [in]           BSTR    bstrReader,
  [in, optional] VARIANT varReserved
);

Parametri

[in] bstrReader

Nome account da aggiungere all'elenco dei lettori di criteri. Il nome dell'account deve essere in formato UPN (nome dell'entità utente ), ad esempio "someone@example.com". La funzione LookupAccountName viene chiamata per recuperare il dominio.

[in, optional] varReserved

Riservato per utilizzi futuri.

Valore restituito

Se il metodo ha esito positivo, il metodo restituisce S_OK.

Se il metodo ha esito negativo, restituisce un valore HRESULT che indica l'errore. Per un elenco dei codici di errore comuni, vedere Valori HRESULT comuni.

Commenti

I lettori di criteri per un oggetto possono leggere gli attributi per l'oggetto e per gli oggetti figlio dell'oggetto . I lettori possono anche usare il criterio; Ad esempio, i lettori possono chiamare il metodo AccessCheck . I lettori non possono modificare l'oggetto o i relativi oggetti figlio.

Per visualizzare l'elenco dei lettori di criteri in formato nome account, utilizzare la proprietà PolicyReadersName .

È necessario chiamare il metodo Submit per rendere persistenti le modifiche apportate da questo metodo.

Requisiti