重叠的模型和成员权限(主数据服务)

分配给成员的权限可与分配给模型对象的权限重叠。 出现重叠时,限制性更强的权限将生效。

如果成员具有不同于其相应模型对象的权限,适用以下规则:

  • “拒绝” 覆盖所有其他权限。

  • 只读 将替代 Update

下图显示在属性权限不同于成员权限时,哪些权限对单个属性值有效。

mds_conc_security_member_overlap_table

示例 1

mds_conc_overlap_model_1

“模型” 选项卡上,Product 实体分配有 “更新” 权限。 该实体中的所有属性都继承该权限。

“层次结构成员” 选项卡上,派生的层次结构中的“山地车”子类别节点分配有 “更新” 权限。

结果:在 “资源管理器”中,用户对“山地车”节点中所有成员的所有属性值都具有 “更新” 权限。 所有其他成员和属性均隐藏。

mds_conc_overlap_model_example_1

示例 2

mds_conc_overlap_model_2

“模型” 选项卡上,Subcategory 属性分配有 “更新” 权限。

在“ 层次结构成员 ”选项卡上,派生层次结构中的 Mountain Bikes 子类别节点被显式分配为 只读 权限。

结果:在 资源管理器中,用户对 Mountain Bikes 节点中成员的 Subcategory 属性值具有 只读 权限。 所有其他成员和属性均隐藏。

mds_conc_overlap_model_example_2

示例 3

mds_conc_overlap_model_3

在“ 模型 ”选项卡上,“子类别”属性分配了 只读 权限。

“层次结构成员” 选项卡上,派生的层次结构中的“山地车”子类别显式分配有 “更新” 权限。

结果:在 资源管理器中,用户对属性值具有 只读 权限。 所有其他成员和属性均隐藏。

mds_conc_overlap_model_example_2

另请参阅

如何确定权限 (Master Data Services)
重叠的用户和组权限(主数据服务)