Cómo Campaign evalúa los permisos
Cuando un usuario realiza una tarea o intenta acceder un objeto, Campaign realiza los siguientes pasos:
1.
Identifica todos los grupos y roles a los que pertenece el usuario dentro de la política de seguridad global. Un usuario puede pertenecer a uno, varios o a ningún rol. Un usuario pertenece al rol de Owner si es propietario de un objeto, y pertenece al rol de Folder Owner si es propietario de la carpeta en la que reside el objeto. Un usuario pertenece a otros roles solamente si ha sido asignado a ese rol (ya sea directamente o porque pertenece a un grupo al que se le ha asignado ese rol).
2.
Identifica si el objeto al que se accede ha sido asignado a una política personalizada, si existiera alguna. De ser así, el sistema luego identifica todos los grupos y roles a los que pertenece el usuario dentro de esta política personalizada.
3.
Añade los permisos para todos los roles a los cuales pertenece el usuario, con base en los resultados de los pasos 1 y 2. Con este rol compuesto, el sistema evalúa los permisos para la acción como se presenta a continuación:
a.
Si algún rol tiene Denegado permiso para esta acción, entonces el usuario no tiene autorización para realizarlo.
b.
Si a ningún rol se le ha Denegado permiso para esta acción, entonces verifica para determinar si algún rol tiene permiso Otorgado para esta acción. De ser así, el usuario puede realizar la acción.
c.
Si ni a ni b son verdaderos, el usuario no tiene permiso.
Copyright IBM Corporation 2012. All Rights Reserved.