Определение максимального права

Устройства могут принадлежать более чем одной группе устройств, каждая группа может определять различный набор прав доступа группы. Если устройство существует в нескольких группах, права доступа группы от всех групп объединяются вместе для определения прав пользователя при доступе к устройству. Это означает, что если устройство имеет право (например, чтение устройства) в одной группе, то оно имеет такое право во всех группах, к которым принадлежит устройство.

В таблице ниже показаны права пользователя, выполняющего доступ к устройству, которое существует в трех группах с разными правами доступа группы.

 

Право на чтение устройства

Право на запись устройства.

Права группы А

X

 

Права группы В

 

X

Права группы С

 

 

Права при доступе к устройству из любой группы

X

X

В этом примере устройство имеет право Чтение устройства благодаря членству в Группе А и права Запись устройства благодаря членству в группе В. В результате пользователь имеет доступ к устройству с полными правами из любой группы устройств, к которой относится данное устройство, включая Группу С без установленных явных прав.

См. также

О правах доступа группы устройств

Включение прав доступа группы устройств

Назначение прав доступа группы

Распространение прав доступа группы на вложенные группы

Рекомендации по работе с правами доступа к группам устройств и правами доступа пользователей

О правах доступа группы и главных группах пользователя

О правах доступа группы и динамических группах устройств