このタスクについて

選択したターゲットで表示される複数のサブジェクトを 1 人のユーザーに適用できます。たとえば、1 人のユーザーが 2 つのグループのメンバーであり、その両方のグループがターゲット O=Renovations に対するアクセス権を持っていることがあります。あるターゲットで 1 人のユーザーに複数のサブジェクトが適用されている場合に、ターゲットに対するユーザーのアクセス権を決めるには次の優先ルールが適用されます。

1. 範囲 [このコンテナのみ] を指定してサブジェクトに設定されたアクセス権は、サブジェクトのタイプに関係なく、範囲 [このコンテナとすべての子コンテナ] を指定してサブジェクトに設定されたアクセス権より優先されます。たとえば、サブジェクト */Renovations と範囲 [このコンテナのみ] に設定されたアクセス権は、サブジェクト Kathy Brown/Renovations と範囲 [このコンテナとすべての子コンテナ] に設定されたアクセス権より優先されます。

2. 同じ範囲を指定したサブジェクトでは、より限定的なタイプのサブジェクトのアクセス権が優先されます。サブジェクトを限定的なものから順に挙げると、次のようになります。

a. 個別のユーザーまたはサーバー

b. Self

c. グループ化

d. */Renovations のようなワイルドカード

e. -デフォルト-

たとえば、範囲 [このコンテナとすべての子コンテナ] を指定した Kathy Brown/Renovations のアクセス権設定は、範囲 [このコンテナとすべての子コンテナ] を指定したグループ Admins/Renovations のアクセス権設定よりも優先されます。

注: この優先ルールが適用されても、ユーザーのアクセス権は、データベース ACL がそのユーザーに許可したアクセス権を超えることはありません。

ヒント: 拡張アクセス権設定とデータベースアクセス権が評価された後の、拡張 ACL ターゲットに対するユーザーの実際のアクセス権を判別するには、[拡張アクセス: ターゲット] ダイアログボックスで目的のターゲットを選択し、[有効なアクセス権] をクリックします。

表 1. 優先ルールの例

サブジェクト 1	サブジェクト 2	結合されたアクセス権 (データベース ACL で許可されたアクセス権を超えることはできません)	適用されるルール
件名: */Renovations 範囲: このコンテナとすべての子。 許可: 読み込み、参照 禁止: 作成、削除、書き込み	件名: */Renovations 範囲: このコンテナのみ。 許可: 作成、削除、書き込み 禁止: 読み込み、参照	許可: 作成、削除、書き込み 禁止: 読み込み、参照	ルール 1
件名: Admins/Renovations group 範囲: このコンテナとすべての子。 許可: すべて	件名: */Renovations 範囲: このコンテナとすべての子。 禁止: すべて	許可: すべて	ルール 2
件名: Admins/Renovations group 範囲: このコンテナとすべての子。 許可: 読み込み、参照 禁止: 作成、削除、書き込み	件名: Managers/Renovations group 範囲: このコンテナとすべての子。 許可: 作成、削除、書き込み 禁止: 読み込み、参照	禁止: すべて	ルール 3

関連概念
拡張 ACL の要素
拡張 ACL を設定および管理する

関連タスク
拡張 ACL アクセス権設定

フィードバック: ヘルプ または 製品のユーザビリティ

ヘルプのヘルプ

すべてのヘルプ目次

フィードバック: ヘルプ または ユーザビリティ

ヘルプのヘルプ