關於AD角色的Kentio UI權限

Question

我一直在使用UI權限來鎖定某些編輯器類型的網站。我使用我創建的角色進行工作。如果我要更新域角色的UI權限，如果在域控制器上進行任何更改，是否有這些權限丟失的風險？

Answer 1

如果域角色被刪除是的，你可能會丟失設置，但我不認爲kentico廣告同步工具刪除廣告組，只是增加和更新（雖然我可能是錯的）。

爲了安全起見，您可以掛鉤全局kentico事件，並在用戶分配角色時查看角色是否爲廣告角色，然後指定給非廣告角色，但您需要還可以從廣告角色中移除以從非廣告角色中移除。我自己爲客戶做了這件事。

Answer 2

如果您使用AD導入實用程序，則可以選擇是否要Delete users and roles that do not exist in the Active Directory。它只考慮IsDomain=1的角色 - 那些從AD導入的角色。您不必擔心非AD角色。

如果您使用的是開放源代碼AD Import service，那麼角色在從AD中刪除時總是被刪除。