UNIX용 끝점 관리 안내서 › 관리 인증 범위 › 권한 부여 예제 › 부모 및 자식 그룹

부모 및 자식 그룹

다음 다이어그램에서 네 사용자(MU1, MU2, MU3, MU4)는 그룹 1의 구성원입니다. 또한 그룹 1은 세 사용자(OU5, OU6, OU7)를 소유합니다. 구성원 MU4는 레코드에 설정된 GROUP‑ADMIN 특성을 가집니다.

그룹 1은 세 그룹(20, 30, 40)의 부모 그룹입니다. 각 하위 그룹에는 그룹의 구성원인 두 명의 사용자와 그룹에서 소유한 두 명의 사용자가 있습니다.

네 개의 타원은 사용자 MU4가 실행하는 명령의 그룹 범위를 나타냅니다. 또한 그룹 1이 소유한 모든 사용자와 그룹 1의 하위 그룹에서 소유한 사용자를 포함합니다. MU4의 그룹 범위에 속하는 사용자는 OU5, OU6, OU7, OU23, OU24, OU33, OU34, OU43 및 OU44입니다.

사용자, 그룹 또는 리소스를 소유한 그룹 20, 30 또는 40에 하위 그룹이 있는 경우 이러한 그룹이 소유한 레코드도 사용자 MU4가 실행하는 명령 그룹 범위에 속합니다.