Scenario 3: accesso limitato all'interno di una divisione

I dipendenti di una divisione dell'azienda richiedono l'accesso in lettura allo stesso insieme di oggetti (campagne, offerte, modelli e così via) ma possono solo modificare ed eliminare solo i propri oggetti e gli oggetti nelle cartelle di loro proprietà.

Soluzione

Definire un ruolo di sola lettura che conceda autorizzazioni di sola lettura degli oggetti. Assegnare tutti gli utenti della divisione a questo ruolo. Mantenere immutate le autorizzazioni predefinite, come specificato per i ruoli Proprietario e Proprietario cartella.

Se l'azienda richiede una singola politica di sicurezza, è possibile usare la politica globale e assegnare tutti gli utenti al ruolo di revisione.

Ciascun utente potrà modificare o eliminare i propri oggetti (nel ruolo di proprietario) e gli oggetti nelle proprie cartelle (nel ruolo di proprietario della cartella), ma potrà solo visualizzare gli oggetti e le cartelle di proprietà di altri (nel ruolo di sola lettura).

Nella tabella che segue è riportato un sottoinsieme campione delle autorizzazioni relative agli oggetti per questo scenario.

Funzioni/Ruolo	Proprietario cartella	Proprietario oggetto	Revisore
Campaigns
Add Campaigns
Edit Campaigns
Delete Campaigns
View Campaign Summary
Offers
Add Offers
Edit Offers
Delete Offers
View Offer Summary