Como Campaign avalia permissões

Quando um usuário executa uma tarefa ou tenta acessar um objeto, Campaign efetua as seguintes etapas:

1.

Identifica todos os grupos e funções aos quais esse usuário pertence na diretiva de segurança global. Um usuário pode pertencer a uma, muitas ou nenhuma função. Um usuário pertencerá à função Owner se ele possuir um objeto; pertencerá à função Folder Owner se ele possuir a pasta na qual o objeto reside. Um usuário pertencerá a outras funções somente se ele tiver sido especificamente atribuído a essa função (ou diretamente ou por pertencer a um grupo atribuído à função).

2.	Identifica se o objeto que está sendo acessado foi atribuído a uma diretiva personalizada, se houver. Caso tenha sido, o sistema identifica todos os grupos e funções aos quais o usuário pertence nessa diretiva personalizada.

3.	Agrega as permissões de todas as funções às quais o usuário pertence, bom base nos resultados das etapas 1 e 2. Com essa função composta, o sistema avalia as permissões para a ação, da seguinte forma:

a.	Se qualquer função tiver permissão Negada para essa ação, o usuário não poderá executá-la.

b.	Se nenhuma função tiver permissão Negada para essa ação, será feita uma verificação para determinar se qualquer função tem permissão Concedida para essa ação. Caso tenha, o usuário terá permissão para executar a ação.

c.	Se nem a nem b for verdadeiro, o usuário terá permissão negada.