|
|
|
El reemplazo de derechos es un comportamiento de los derechos en el que los derechos que se han establecido en los objetos secundarios reemplazan los derechos establecidos en los objetos principales. El reemplazo de derechos se produce en las siguientes circunstancias:
No necesita deshabilitar la herencia para configurar los derechos personalizados en un objeto. El objeto secundario hereda la configuración de derechos del objeto principal excepto en lo que respecta a los derechos que se establecen explícitamente en el objeto secundario. También, algunos cambios en la configuración de derechos en el objeto principal se aplican al objeto secundario. Ejemplo 1 de reemplazo de derechos ilustra el modo en que funciona el reemplazo de derechos en los objetos principales y secundarios. Al usuario azul se le deniega el derecho a editar el contenido de una carpeta; la subcarpeta hereda la configuración de derechos. Sin embargo, administrador concede al usuario azul derechos de edición en un documento de la subcarpeta. El derecho de edición que recibe el usuario azul en el documento reemplaza los derechos heredados que proceden de la carpeta y subcarpeta.
“Ejemplo 2 de reemplazo de derechos ilustra el modo en que funciona el reemplazo de derechos en miembros y grupos. Al grupo azul se le deniega el derecho para editar una carpeta; el subgrupo azul hereda esta configuración de derechos. Sin embargo, un administrador concede al usuario azul, que es miembro del grupo azul y del subgrupo azul, derechos de edición en la carpeta. Los derechos de edición que recibe el usuario azul en la carpeta azul reemplazan los derechos heredados que proceden del grupo azul y del subgrupo azul.
“Reemplazo de derechos complejo ilustra una situación en la que los efectos del reemplazo de derechos son menos evidentes. El usuario morado es miembro de los subgrupos 1A y 2A, que están en los grupos 1 y 2, respectivamente. Los grupos 1 y 2 tienen derechos de edición en la carpeta. El subgrupo 1A hereda los derechos de edición que tiene el grupo 1, pero un administrador deniega los derechos de edición al subgrupo 2A. Las configuración de derechos del subgrupo 2A reemplaza la configuración de derechos en el grupo 2 debido al reemplazo de derechos. Por lo tanto, el Usuario Morado hereda usuario morado hereda una configuración de derechos contradictoria de 1A y 2A. Los subgrupos 1A y 2A no tienen relación de principal-secundario, por lo que no se produce el reemplazo de derechos, es decir, la configuración de derechos de un subgrupo no reemplaza la del otro porque tienen el mismo estado. Finalmente, al usuario morado se le deniegan los derechos de edición debido al modelo de derechos basado en denegación de BusinessObjects Enterprise.
El reemplazo de derechos permite realizar ajustes menores en la configuración de derechos en un objeto secundario sin descartar toda la configuración de derechos heredada. Considere una situación en la que cual un responsable de ventas tiene que ver los informes confidenciales de la carpeta Confidencial. El responsable de ventas forma parte del grupo Ventas, al que se le ha denegado el acceso a la carpeta y su contenido. El administrador del sistema concede al responsable los derechos de visualización en la carpeta Confidencial y sigue denegando el acceso al grupo Ventas. En este caso, los derechos de visualización concedidos al responsable de ventas reemplazan el acceso denegado que el responsable hereda de su pertenencia al grupo Ventas.
| Copyright © 2010 CA. Todos los derechos reservados. | Enviar correo electrónico a CA Technologies acerca de este tema |