目錄服務
選定的目標處顯示的不只一個主旨,可套用至一特定使用者。例如,使用者可能是兩個群組的成員,兩者的存取權都設定為目標 O=Acme。已套用下列優先規則,以判定若有多個主旨適用於目標的使用者時,使用者對於目標具備的存取。
附註 即使優先規則套用之後,使用者的存取權也永遠無法高過資料庫 ACL 提供該使用者的存取權。
1. 以「這個容器僅」範圍為主旨設定的存取,主旨類型不計,一律優先於以「這個容器和所有子容器」範圍為主旨設定的存取。例如,針對主旨 */Acme 及範圍「這個容器僅」設定的存取權,優先於針對主旨 Kathy Brown/Acme 及範圍「這個容器和所有子容器」設定的存取。
2. 相同範圍的主旨之間,較特定主旨類型的存取,優先於較不特定之主旨類型的存取。主旨特定性的順序,由最特定到最不特定,依序為:
秘訣 延伸存取設定及資料庫存取權接受評估之後,若要判定使用者對延伸 ACL 目標的有效存取權,在「目標上的延伸存取」對話方框中,選取目標,再按一下「有效存取權」。
優先規則的範例
範圍:「這個容器和所有子容器」
容許:讀取,瀏覽
拒絕:建立、刪除、寫入
範圍:這個容器僅
容許:建立、刪除、寫入
拒絕:讀取,瀏覽
範圍:這個容器和所有子容器
容許:全部
拒絕:全部