制限の設定方法はどのように対話するのか

操作に制限を設定する方法を組み合わせることができます。以下のルールが適用されます。
cad126jp
操作に制限を設定する方法を組み合わせることができます。以下のルールが適用されます。
  • ロールベースの制限は、DSA ベースの制限よりも優先されます。
  • DSA ベースの制限よりも限定的でない操作制限は、その DSA ベースの制限よりも優先されます。
  • ロールベースの制限よりも限定的でない操作制限は、そのロールベースの制限よりも優先されます。
  • ユーザがロールを持っていて、操作で定義された制限がロールに対して設定された制限よりも大きい場合、ロールの制限が実施されます。
例: 異なる場所で設定された制限
次の図に示すディレクトリ システムの例では、3 つの場所で制限を設定しています。
  • ユーザは制限を持つロールのメンバである
  • 操作にはそれぞれに制限がある
  • DSA に制限がある
Example showing a system that has limits set on a role, on operations, and on the DSA
次の表に、このユーザによって実行される各操作に適用される実際の制限を示します。
操作
制限
操作 1
時間: 20 秒
サイズ: 150 エントリ
操作 2
時間: 20 秒
サイズ: 100 エントリ
操作 3
時間: 5 秒
サイズ: 150 エントリ
どのロールのメンバでもない別のユーザがこれらの操作を実行する場合、以下の制限が適用されます。
操作
制限
操作 1
時間: 10 秒
サイズ: 200 エントリ
操作 2
時間: 10 秒
サイズ: 100 エントリ
操作 3
時間: 5 秒
サイズ: 200 エントリ