2016-11-18 70 views

回答

2

如果用戶是多個組的一部分,並且不同的組在特定節點上具有不同的權限。有效的總體權限由不同的組合決定。

本地條目意味着手動許可已更新特定節點上(通過useradmin或CRX訪問控制面板)而不是權限得到從祖先節點繼承(例如父節點上的許可得到施加到子節點)。

有效權限表示正在按照組權限配置應用權限。例如對於一個組,在一個節點上有「允許」權限,並且我們看到「allow」在useradmin中顯示給該組的成員用戶。

無效權限表示根據組權限配置沒有獲得應用權限。例如在節點上有2組權限。對於組A,其「允許」,對於組B,其在特定節點上「拒絕」。但對於同時屬於這兩個組的用戶,用戶管理員在該節點上顯示「允許」。因此,在這種情況下,有效許可是A組的「允許」和無效的許可是B組的「拒絕」

您將會看到 *(星號)僅用於有效的唯一方案。無效或有效+無效組合*(星號)和!(感嘆號)

權限可能會非常棘手,請按照您共享的總結鏈接引用。您也可以參考how permissions are evaluated

使用否認,如果以不同的順序比預期的順序應用 的權限可能會導致意想不到的效果。如果用戶是多個組的成員,則來自一個組的Deny語句可能會取消來自另一個組的「允許」語句,反之亦然。在發生這種情況時很難保持 的概述,並且很容易導致無法預料的 結果,而允許分配不會導致此類衝突。

相關問題