CONFIGURATION
Pourquoi et quand exécuter cette tâche
Plusieurs sujets affichés dans une cible sélectionnée peuvent s'appliquer à un utilisateur spécifique. Par exemple, un utilisateur peut être membre de deux groupes, dont l'accès est, dans les deux cas, défini sur la cible O=Audimatique. Les règles de priorité mentionnées ci-dessus s'appliquent pour déterminer l'accès d'un utilisateur à une cible lorsque plusieurs sujets s'appliquent à l'utilisateur vis-à-vis de la cible.
1. L'accès défini pour un sujet avec l'étendue Ce conteneur uniquement prévaut sur l'accès défini pour un sujet avec l'étendue Ce conteneur et tous les dossiers descendants, quel que soit le type de sujet. Par exemple, l'accès défini pour le sujet */Audimatique et l'étendue Ce conteneur uniquement prévaut sur l'accès défini pour le sujet Karine Brun/Audimatique et l'étendue Ce conteneur et tous les dossiers descendants.
2. Parmi les sujets de la même étendue, l'accès d'un type de sujet plus spécifique prévaut sur l'accès d'un type de sujet moins spécifique. L'ordre de spécificité des sujets, du plus spécifique au moins spécifique, est le suivant :
b. Auto
c. Groupe
d. Un caractère générique, par exemple */Audimatique
e. -Par défaut-
Par exemple, l'accès défini pour Karine Brun/Audimatique avec l'étendue Ce conteneur et tous les dossiers descendants prévaut sur l'accès défini pour le groupe Admins/Audimatique avec l'étendue Ce conteneur et tous les dossiers descendants.
Remarque : Même après l'application des règles de priorité, l'accès d'un utilisateur ne peut jamais être supérieur à l'accès que la LCA de la base lui accorde.
Conseil : Pour déterminer l'accès effectif d'un utilisateur à une cible de LCA étendue après évaluation de l'accès à la base et des paramètres d'accès étendus, sélectionnez la cible dans la boîte de dialogue Accès étendu à : cible, puis cliquez sur Accès effectif.
Tableau 1. Exemples de règles de priorité
Etendue : ce conteneur et tous les dossiers descendants
Autoriser : Lire, Parcourir
Refuser : Créer, Supprimer, Ecrire
Etendue : ce conteneur seulement
Autoriser : Créer, Supprimer, Ecrire
Refuser : Lire, Parcourir
Autoriser : Tout
Refuser : Tout
Concepts associés Eléments d'une LCA étendue Configuration et gestion d'une LCA étendue
Tâches associées Paramètres d'accès de LCA étendue