Rupture de la chaîne d'héritage

Par défaut, les ressources héritent automatiquement des autorisations de leurs objets parents. Ainsi, si vous attribuez une sécurité à une zone dans une application, tous les éléments de cette zone héritent des paramètres de sécurité de la zone et la zone hérite des paramètres de sécurité de l'application. Le sommet de la hiérarchie est le répertoire Network Directory ou Local Directory.
Vous pouvez remplacer les autorisations héritées de deux façons :
  • Configurez des autorisations explicites
     pour les ressources à un niveau inférieur de la hiérarchie. Par exemple, si une zone hérite d'autorisations de la part d'une application, il est possible de remplacer les autorisations héritées en indiquant, de manière explicite, les autorisations de la zone.
  • Interrompez la chaîne d'héritage
     à un niveau dans l'arborescence des répertoires Network Directory ou Local Directory. Par exemple, vous pouvez empêcher une zone d'hériter des autorisations de l'application dans laquelle elle est située en sélectionnant la case
    Ne pas hériter les permissions
     lorsque vous configurez la sécurité de la zone. Lorsque vous interrompez la chaîne d'héritage, indiquez s'il faut supprimer toutes les autorisations des ressources situées sous l'interruption (ce qui implique l'autorisation
    Refuser
    ) ou s'il faut utiliser les autorisations héritées par la ressource lors de l'interruption comme des autorisations explicites.
Les autorisations ne peuvent être héritées que jusqu'à l'arborescence des répertoires Network Directory ou Local Directory, étant donné que la chaîne d'héritage reste intacte. Si, par exemple, vous cochez la case
Ne pas hériter les permissions
 pour une zone, les éléments qui héritent des autorisations à l'intérieur de cette zone ne peuvent hériter des autorisations que dans cette zone. Ils ne peuvent pas hériter des autorisations de l'application dans laquelle se trouve la zone. L'interruption de la chaîne d'héritage complique l'administration, ainsi, il est préférable de n'y avoir recours que lors d'une absolue nécessité.
FTSP Linked Icons PNG File Template
Le principe d'héritage permet de définir des autorisations à un niveau aussi élevé que possible. Ensuite, introduisez des exceptions à des niveaux inférieurs si nécessaire.
L'autorisation
Refuser
 est implicite si aucune autorisation n'est attribuée, peu importe le niveau.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal