Ejemplo de niveles de acceso con varias reglas
Supongamos los controles de acceso están establecidos y que un elemento tiene las siguientes reglas de control de acceso (y que no hay ninguna otra regla establecida):
cad140es
Supongamos los controles de acceso están establecidos y que un elemento tiene las siguientes reglas de control de acceso (y que no hay ninguna otra regla establecida):
- Nivel de acceso del usuario administrativo: solo se especifica el permiso de modificaciónEsto significa que los usuarios administrativos pueden realizar operaciones de modificación. (Esto significa implícitamente que también pueden realizar acciones con permisos de lectura.)
- Nivel de acceso del elemento protegido: se especifican todos los permisosEsto significa que se deniegan todas las operaciones.
- Nivel de acceso del usuario registrado: solo se especifica el permiso de modificaciónEsto significa que los usuarios registrados pueden realizar operaciones de modificación. (Esto significa implícitamente que también pueden realizar acciones con permisos de lectura.)
Para ese elemento, dentro del ámbito de esas reglas, y para los usuarios especificados en dichas reglas:
- El elemento no es visible para los usuarios públicos.No se especifica ninguna regla de acceso, por lo que los usuarios públicos no tienen acceso.
- El elemento no es visible para los usuarios registrados.La regla de nivel de acceso de usuarios registrados permite a los usuarios registrados leer y modificar este elemento, pero debido a que la regla de acceso de los elementos protegidos tiene una prioridad más alta, el agente de sistema de directorio utiliza esa regla (que es una denegación) e ignora la regla de los usuarios registrados.
- Los usuarios administrativos pueden modificar y leer el elemento.La regla de nivel de acceso de usuarios administrativos permite operaciones de lectura y modificación, y esta regla tiene una mayor prioridad que la regla de elementos protegidos.
- Puesto que no hay ninguna regla de acceso de superusuario, no hay ningún superusuario.