¿Cómo evalúa Campaign los permisos?

Cuando un usuario realiza una tarea o intenta acceder a un objeto, Campaign realiza los pasos siguientes:

Identifica todos los grupos y roles a los que pertenece el usuario dentro de la política de seguridad global. Un usuario puede pertenecer a uno, varios o ningún rol. Un usuario pertenece al rol de Propietario si es el propietario de un objeto; pertenecen al rol de Propietario de carpeta si son propietarios de la carpeta en la que se encuentra el objeto. Un usuario pertenece a otros roles, sólo si han sido específicamente asignados a dichos roles (ya sea directamente o porque pertenecen a un grupo asignado al rol).

Identifica si el objeto al que se accede ha sido asignado a una política definida personalizada, si existe alguna. Si así fuera, el sistema identificará todos los grupos y roles a los que el usuario pertenece, dentro de esta política personalizada.

Agrega los permisos para todos los roles a los que pertenece el usuario, en base a los resultados de los pasos 1 y 2. Con el uso de este rol compuesto, el sistema evalúa los permisos para la acción de la siguiente manera:

Si algún rol tiene el permiso Denegado para esta acción, el usuario no podrá realizarla.

Si ninguno de los roles tiene el permiso Denegado para esta acción, se comprueba si alguno de los roles tienen permiso Otorgado para la acción. Si así fuera, se permite al usuario realizar la acción.

Si ni a ni b se cumplen, se deniega el permiso al usuario.