権限の設定 › BusinessObjects Enterprise における権限の役割 › 実効アクセス権の決定

実効アクセス権の決定

オブジェクトにアクセス権を設定するときは、以下の点に注意してください。

• アクセス レベルごとに、許可されるアクセス権、拒否されるアクセス権、および未指定のアクセス権があります。 ユーザに複数のアクセス レベルが与えられている場合、実効アクセス権が集計されて、デフォルトでは未指定のアクセス権が拒否されます。
• オブジェクトに対する複数のアクセス レベルをプリンシパルに割り当てる場合、プリンシパルは各アクセス レベルのアクセス権の組み合わせを持つことになります。 「複数アクセス レベル」のユーザに 2 つのアクセス レベルが割り当てられているとします。 1 つのアクセス レベルは、ユーザ アクセス権 3 と 4 で、もう 1 つのアクセス レベルは、アクセス権 3 のみを許可するとします。 この場合、ユーザの実効アクセス権は 3 と 4 になります。

  

• 詳細アクセス権をアクセス レベルと組み合わせて、オブジェクトに対するプリンシパルのアクセス権の設定をカスタマイズできます。 たとえば、オブジェクトに対する詳細アクセス権とアクセス レベルを両方とも明示的にプリンシパルに割り当て、詳細アクセス権がアクセス レベルのアクセス権と矛盾する場合、アクセス レベルのアクセス権よりも詳細アクセス権が優先されます。

  詳細アクセス権は、同じプリンシパルの同じオブジェクトに対して設定されている場合にのみ、アクセス レベルの対応するアクセス権をオーバーライドできます。 たとえば、一般グローバル レベルで設定された "追加" 詳細アクセス権は、アクセス レベルの一般的な "追加" アクセス権設定をオーバーライドできますが、アクセス レベルの種類に固有の "追加" アクセス権設定はオーバーライドできません。

  ただし、詳細アクセス権は常にアクセス レベルをオーバーライドすると限りません。 たとえば、親オブジェクトに対する編集アクセス権をプリンシパルが拒否されているとします。 子オブジェクトで、プリンシパルには、編集アクセス権を許可するアクセス レベルが割り当てられています。 最終的に、プリンシパルには子オブジェクトに対する編集アクセス権が割り当てられます。子オブジェクトに設定されているアクセス権は、親オブジェクトに設定されているアクセス権をオーバーライドするからです。

• 権限のオーバーライドによって、子オブジェクトに設定されたアクセス権は、親オブジェクトから継承されたアクセス権をオーバーライドできます。