Вложенность ресурсов#

• Многоуровневая структура ресурсов
• Механизм наследования прав
  • Принцип работы при включенном наследовании
  • Принцип работы при отключенном наследовании
• Особенности удаления вложенных ресурсов

Многоуровневая структура ресурсов#

Система IDM поддерживает создание многоуровневой вложенности ресурсов. Каждый ресурс может содержать один или несколько вложенных ресурсов, образуя тем самым иерархическое дерево объектов.

Механизм наследования прав#

В системе реализован механизм каскадного наследования прав доступа между родительскими и вложенными ресурсами. Управление наследованием осуществляется через параметр Наследуемые роли в настройках родительского ресурса.

Принцип работы при включенном наследовании#

Когда параметр Наследуемые роли активирован в родительском ресурсе:

1. При назначении пользователю роли во вложенном ресурсе автоматически предоставляются соответствующие права в родительском ресурсе.
2. При отзыве доступа к роли во вложенном ресурсе происходит автоматическое лишение доступа к роли родительского ресурса.

При любых каскадных изменениях прав доступа возникает информационное сообщение:

Принцип работы при отключенном наследовании#

При отключенном параметре Наследуемые роли роли родительского ресурса не передаются в дочерние ресурсы, и управление правами осуществляется независимо для каждого уровня.

Особенности удаления вложенных ресурсов#

При удалении родительского ресурса автоматически удаляются все вложенные ресурсы и связанные с ними роли.