4.3.4 Административные роли

В MoReq2010 выделяется два типа ролей:

  • административные роли и
  • неадминистративные роли.

 

Тип роли описывается в ее определении.

 

Административная роль, предоставленная по отношению к службе в целом или к любому родительскому объекту, всегда применяется по отношению к объектам, являющимся порожденными по отношению к этой службе или объекту. В этом случае для административных ролей флажок наследования не устанавливается.

 

Неадминистративные роли наследуются порожденными объектами только тогда, когда в списке контроля доступа порожденного объекта разрешено наследование ролей.

 

Наглядный пример приведен на рисунке 4c. Роль2 является административной, а роль 4 — неадминистративной. Для порожденного объекта 1 установлен флажок «Включать унаследованные роли», и поэтому он наследует как роль2, так и роль4. Однако для порожденного объекта 2 такого флажка не установлено, и поэтому он наследует лишь роль 2, являющуюся административной.

Рисунок 4c. Административные роли наследуются всегда, независимо от того, установлен ли флажок наследования ролей.

 

Оставить комментарий

Вы должны войти, чтобы оставить комментарий.