Суммирование прав доступа Macroscop для пользователей и групп Active Directory (LDAP)🔗
В Macroscop можно указать, каким образом будут применяться права пользователей и групп Active Directory, входящих одновременно в несколько групп Macroscop.
Добавлено в Macroscop версии 4.7.
Настройка правил суммирования прав доступа Macroscop для пользователей и групп Active Directory (LDAP)🔗
Для настройки правил, по которым будут суммироваться права доступа Macroscop у пользователей Active Directory (LDAP), выполните следующие действия:
Запустите приложение Macroscop Конфигуратор.
Перейдите на страницу Серверы.
В списке серверов выберите Общие настройки.
Переключитесь на вкладку Дополнительно.
В разделе Права настройте правила суммирования.
Ниже приведено описание настроек:
Суммировать права пользователей Active Directory и других служб каталогов: Включает правила суммирования прав доступа пользователей и групп Active Directory (LDAP) для ситуаций, когда эти пользователи и группы добавлены одновременно в несколько групп Macroscop.
Если эта опция выключена, то применяются следующие правила:
При авторизации такого пользователя Active Directory в приложении Macroscop Клиент к нему применяются права на камеры и виды только той группы, в которую он был добавлен раньше всего. Права остальных групп в таком случае не суммируются (игнорируются).
При авторизации такого пользователя Active Directory в приложении Macroscop Конфигуратор и изменении им прав на виды, эти изменения не сохранятся даже в случае успешного применения изменений настроек.
При включении опции Суммировать права пользователей Active Directory и других служб каталогов можно выбрать одно из приведённых ниже способов суммирования. При этом для каждого из способов применяется принцип «максимальные права в приоритете» (Effective Permissions, Cumulative Permissions) — правило расчета доступа, при котором права пользователя из разных источников объединяются (суммируются) и в итоге применяется самое разрешающее из них.
Пользователь AD и его группы AD: Суммируются права из групп Macroscop, в которые входят пользователь Active Directory (LDAP) и прямо и косвенно содержащие его группы Active Directory (LDAP).
Только группы AD: Суммируются права только из тех групп Macroscop, в которые входят группы Active Directory (LDAP), явно или косвенно включающие в себя пользователя Active Directory (LDAP).
Либо пользователь AD, либо его группы: Суммируются права из тех групп Macroscop, в которые входит пользователь Active Directory (LDAP). Если таких групп Macroscop нет, то суммируются права от тех групп Macroscop, в которые включены групп Active Directory (LDAP), прямо и косвенно содержащие этого пользователя Active Directory (LDAP).
Связанные ссылки