Empêcher une ressource d'hériter des autorisations

Lorsque la chaîne d'héritage est rompue, la ressource n'hérite plus des autorisations de ses ressources parentes. Par exemple, lorsque vous configurez la sécurité d'une zone, sélectionnez
Ne pas hériter les permissions
 pour empêcher la zone d'hériter l'autorisation de l'application dans laquelle elle se trouve.
Pour empêcher une ressource d'hériter des autorisations :
  1. Dans l'
    Explorateur
     de
    FactoryTalk Administration Console
    , cliquez avec le bouton droit sur la ressource, puis sélectionnez
    Sécurité
    .
  2. Dans
    Paramètres de sécurité
    , sous l'onglet
    Autorisations
    , sélectionnez
    Ne pas hériter les permissions
    .
  3. Effectuez une opération et sélectionnez
    OK
     :
    • Pour utiliser les autorisations héritées qui étaient auparavant appliquées à la ressource en tant qu'autorisations explicites, sélectionnez
      Copier les autorisations actuelles de l'objet parent vers cet objet
      . Modifiez l'ensemble d'autorisations selon vos besoins. Les modifications apportées aux autorisations de l'objet parent ne sont pas appliquées à cette ressource une fois que la chaîne d'héritage est rompue.
    • Pour supprimer toutes les autorisations héritées de la ressource, sélectionnez
      Supprimer toutes les autorisations héritées de cet objet
      . Accordez des autorisations explicites à la ressource si nécessaire.
      Lorsque vous supprimez toutes les autorisations héritées, les autorisations
      Lecture
       et
      Configurer la sécurité
       sont automatiquement accordées au groupe
      Administrateurs
      . Accordez toujours les deux autorisations suivantes au groupe
      Administrateurs
      .
      CONSEIL:
      Les paramètres de sécurité configurés pour les ressources s'appliquent à tous les produits
      FactoryTalk
       dans le système de l'instance actuelle de
      FactoryTalk
       Directory. Par exemple, si un utilisateur et un ordinateur se voient refuser l'accès en
      Lecture
       à une zone, cet utilisateur et cet ordinateur ne peuvent pas la voir dans aucun des produits
      FactoryTalk
       du système.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal