In che modo Campaign valuta le autorizzazioni

Quando un utente esegue un'attività o tenta di accedere a un oggetto, Campaign esegue le seguenti operazioni:

1.

Identifica tutti i gruppi e i ruoli a cui l'utente appartiene nell'ambito della politica di sicurezza globale. Un utente può appartenere a un ruolo, a più ruoli o a nessun ruolo. Un utente appartiene al ruolo Owner se possiede un oggetto; appartiene al ruolo Folder Owner se possiede la cartella in cui risiede un oggetto. Un utente appartiene ad altri ruoli solo se è stato assegnato specificamente a tali ruoli (direttamente oppure perché appartiene a un gruppo assegnato a un determinato ruolo).

2.	Accerta se l'oggetto a cui l'utente desidera accedere è stato assegnato a una politica personalizzata, se esistente. In caso affermativa, il sistema identifica tutti i gruppi e i ruoli a cui l'utente appartiene nell'ambito della politica personalizzata.

3.	Aggrega tutte le autorizzazioni di tutti i ruoli a cui l'utente appartiene, in base ai risultati ottenuti nei passaggi 1 e 2. Utilizzando questo ruolo composito, il sistema valuta l'autorizzazione per l'operazione come segue:

a.	Se un ruolo ha un'autorizzazione Negata per l'operazione in questione, all'utente non è consentito eseguirla.

b.	Se nessun ruolo ha l'autorizzazione Negata per l'operazione in questione, il sistema determina se vi siano ruoli con autorizzazione Accordata per questa operazione. In caso affermativo, all'utente è permesso eseguire l'operazione.

c.	Se né a ne b sono veri, all'utente vienei negata l'autorizzazione.