Überlappende Benutzer- und Gruppenberechtigungen (Master Data Services)
Benutzerberechtigungen basieren auf:
Berechtigungen aus Gruppenmitgliedschaften
Dem Benutzer explizit zugewiesenen Berechtigungen
Wenn ein Benutzer mehreren Gruppen angehört und diese Gruppen Zugriff auf Master Data Manager haben, gelten die folgenden Regeln:
MitVerweigern werden alle anderen Berechtigungen überschrieben.
Update überschreibt schreibgeschützt.
Diese Regeln gelten sowohl für die Registerkarte Modelle als auch für die Registerkarte Hierarchieelemente . Berechtigungen werden für jede Registerkarte aufgelöst und dann kombiniert. Weitere Informationen finden Sie unter Bestimmen von Berechtigungen (Master Data Services).
Hinweis
Sie können die Auflösung überlappender Benutzer- und Gruppenberechtigungen in der Benutzeroberfläche anzeigen. Sowohl die Registerkarte Modelle als auch die Registerkarte Hierarchieelemente verfügt über eine Dropdownliste, aus der Sie Effektiv auswählen können, um effektive Berechtigungen anzuzeigen.
Beispiel 1
Der Benutzer gehört der Gruppe 1 und der Gruppe 2 an.
Der Benutzer verfügt über die Berechtigung Schreibgeschützt für die Entität Product.
Gruppe 1 verfügt für die Entität „Product“ über die Berechtigung Aktualisieren .
Gruppe 2 verfügt über schreibgeschützte Berechtigungen für die Entität Product.
Ergebnis: Die effektive Berechtigung des Benutzers für die Entität „Product“ lautet Aktualisieren .
Beispiel 2
Der Benutzer gehört der Gruppe 1 und der Gruppe 2 an.
Der Benutzer verfügt über die Berechtigung Schreibgeschützt für die Entität Product.
Gruppe 1 verfügt für die Entität „Product“ über die Berechtigung Aktualisieren .
Gruppe 2 verfügt für die Entität „Product“ über die Berechtigung Verweigern .
Ergebnis: Die effektive Berechtigung des Benutzers für die Entität „Product“ lautet Verweigern .
Beispiel 3
Der Benutzer gehört der Gruppe 1 und der Gruppe 2 an.
Der Benutzer verfügt für eine Gruppe von Elementen unter einem Hierarchieknoten über die Berechtigung Aktualisieren .
Gruppe 1 verfügt über schreibgeschützte Berechtigungen für eine Gruppe von Mitgliedern in einem Hierarchieknoten.
Gruppe 2 verfügt über schreibgeschützte Berechtigungen für eine Gruppe von Mitgliedern in einem Hierarchieknoten.
Ergebnis: Die effektive Berechtigung des Benutzers für die Elemente lautet Aktualisieren .
Weitere Informationen
Vorgehensweise: Festlegen von Berechtigungen (Master Data Services)
Überlappende Modell- und Elementberechtigungen (Master Data Services)