重叠的模型和成员权限(Master Data Services)

分配给成员的权限可以与分配给模型对象的权限重叠。 发生重叠时,限制性更高的权限将生效。

如果成员具有与其相应模型对象不同的权限,则适用以下规则:

  • 拒绝 会替代所有其他权限。

  • 只读 优先于 更新

下图显示了当属性权限不同于成员权限时,哪些权限对单个属性值生效。

mds_conc_security_member_overlap_table

示例 1

mds_conc_overlap_model_1

在“ 模型 ”选项卡上,“产品”实体分配了 “更新” 权限。 实体中的所有属性都继承该权限。

在“ 层次结构成员 ”选项卡上,派生层次结构中的“山地自行车”子类别节点已分配 “更新 ”权限。

结果:在 资源管理器 中,用户对 Mountain Bikes 节点中所有成员的所有属性值具有 更新 权限。 所有其他成员和属性都处于隐藏状态。

mds_conc_overlap_model_example_1

示例 2

mds_conc_overlap_model_2

在“ 模型 ”选项卡上,子类别属性分配了 “更新” 权限。

在“ 层次结构成员 ”选项卡上,派生层次结构中的“山地自行车”子类别节点显式分配 只读 权限。

结果:在 资源管理器中,用户对 Mountain Bikes 节点中成员的子类别属性值具有 只读 权限。 所有其他成员和属性都处于隐藏状态。

mds_conc_overlap_model_example_2

示例 3

mds_conc_overlap_model_3

在“ 模型 ”选项卡上,子类别属性已分配 只读 权限。

在“ 层次结构成员 ”选项卡上,派生层次结构中的 Mountain Bikes 子类别显式分配了 “更新” 权限。

结果:在 资源管理器中,用户对属性值具有 只读 权限。 所有其他成员和属性都处于隐藏状态。

mds_conc_overlap_model_example_2

另请参阅

如何确定权限(Master Data Services)
重叠的用户和组权限(Master Data Services)