Права на свойства
Если права на объект дают вам возможность видеть объект, удалять объект, создавать новый объект и т.д., то только право Супервизор на свойства позволяет видеть информацию, хранящуюся в свойствах объекта.
Для просмотра хранящейся в свойствах объекта информации необходимо иметь нужные права на свойства. Права на свойства контролируют доступ к каждому свойству объекта.
Права на свойства относятся не к самим объектам Каталога, а лишь к их свойствам. NDS предоставляет вам гибкие возможности при решении вопроса о том, к какой из хранящейся в свойствах информации смогут получать доступ другие пользователи.
В приведенной ниже таблице описаны права на свойства, которые можно присвоить опекуну.
| Добавление и Удаление себя | Позволяет добавлять или удалять самого себя в качестве значения свойства, однако не дает возможности изменять другие значения свойства. Это право используется только для тех свойств, где объект Пользователь может быть включен в список значений, например, для списков членов групп или списков рассылки. Это право включается в право Запись, то есть, если право Запись предоставлено, то операции Добавление и Удаление себя тоже разрешены. |
| Сравнение | Позволяет сравнивать любое значение со значением, хранящимся в свойстве. Результатом сравнения может быть Истина или Ложь, однако значения свойства получить нельзя. |
| Чтение | Позволяет считывать значение свойства. Это право также включает право Сравнение, то есть, если право Чтение предоставлено, операции сравнения тоже разрешены. |
| Супервизор | Предоставляет все права на данное свойство. Право Супервизор можно заблокировать при помощи фильтра наследуемых прав (IRF). |
| Запись | Позволяет добавлять, изменять или удалять любые значения свойства. Это право включает права Добавление и Удаление себя, то есть, если право Запись предоставлено, то операции Добавление и Удаление себя тоже разрешены. Право Запись на свойство Список управления доступом - то же самое, что и право Супервизор на объект, то есть право предоставлять права. |
Права на свойства могут быть назначены одним из двух следующих способов.
- Опция Все свойства
Предоставляет выбранные вами права для всех свойств данного объекта. Например, установка Чтение всех свойств дает право просматривать значения всех свойств объекта. - Опция Выбранные свойства
Назначает права только для указанных вами свойств. Предоставление прав на отдельные свойства переназначает все установки прав, сделанные при помощи опции Все свойства. Это дает возможность делать общие установки прав для группы объектов и установки для отдельных свойств выбранного объекта.
