Вложенность ресурсов¶

• Вложенность ресурсов
• Многоуровневая структура ресурсов
• Механизм наследования прав
  • Принцип работы при включенном наследовании
  • Принцип работы при отключенном наследовании
• Особенности удаления вложенных ресурсов

Многоуровневая структура ресурсов¶

Система IDM поддерживает создание многоуровневой вложенности ресурсов. Каждый ресурс может содержать один или несколько вложенных ресурсов, образуя тем самым иерархическое дерево объектов.

Механизм наследования прав¶

В системе реализован механизм каскадного наследования прав доступа между родительскими и вложенными ресурсами. Управление наследованием осуществляется через параметр Наследуемые роли в настройках родительского ресурса.

Принцип работы при включенном наследовании¶

Когда параметр Наследуемые роли активирован в родительском ресурсе:

1. При назначении пользователю роли во вложенном ресурсе автоматически предоставляются соответствующие права в родительском ресурсе.
2. При отзыве доступа к роли во вложенном ресурсе происходит автоматическое лишение доступа к роли родительского ресурса.

При любых каскадных изменениях прав доступа возникает информационное сообщение:

Принцип работы при отключенном наследовании¶

При отключенном параметре Наследуемые роли роли родительского ресурса не передаются в дочерние ресурсы, и управление правами осуществляется независимо для каждого уровня.

Особенности удаления вложенных ресурсов¶

При удалении родительского ресурса автоматически удаляются все вложенные ресурсы и связанные с ними роли.