Данный диалог будет открыт, если на одной из вкладок «Дискреционный контроль» или «Мандатный доступ» был установлен флажок «Настроить права на связанные объекты» и была нажата кнопка «ОК». В зависимости от настроенной политики безопасности диалог может содержать вкладки «Дискреционный контроль» и «Мандатный доступ».
Вкладка «Дискреционный контроль» при настройке прав на связанные объекты выглядит следующим образом:
В поле «Объект» отображается имя объекта, связанные объекты которого рассматриваются (далее исходный объект);
В раскрывающемся списке «Субъект безопасности» выберите субъект безопасности, для которого необходимо установить права доступа на связанные объекты;
В раскрывающемся списке «Способ раздачи прав» выберите способ применения прав доступа на связанные объекты:
Установить выбранные права. Права отмеченных объектов будут заменены на права исходного объекта;
Добавить выбранные права. Права исходного объекта будут добавлены к правам отмеченных объектов;
Список «Данный объект зависит от следующих объектов» отражает все зависимые объекты (по иерархии вниз);
Список «Следующие объекты зависят от данного объекта» отражает все зависящие объекты (по иерархии вверх);
В столбце «Установить права» выводятся права объекта, несовпадающие с правами исходного объекта.
Необходимо отметить флажками те объекты, права которых должны быть изменены. Красным будут отмечены объекты, права которых не совпадают с правами исходного объекта. Для таких объектов флажки будут установлены автоматически. Сравнение прав производится для выбранного субъекта безопасности.
Вкладка «Мандатный доступ» при настройке прав на связанные объекты выглядит следующим образом:
В поле «Права исходного объекта» через точку с запятой отображаются метки всех категорий безопасности для исходного объекта. При наведении курсора мыши на данное поле отображается всплывающая подсказка на случай, когда все категории не входят в отведенное для них пространство;
Список «Данный объект зависит от следующих объектов» отражает все зависимые объекты (по иерархии вниз);
Список «Следующие объекты зависят от данного объекта» отражает все зависящие объекты (по иерархии вверх);
В столбце «Несовпадающие метки» выводятся метки безопасности объекта, несовпадающие с метками исходного объекта, в виде «Наименование категории: наименование уровня».
Отметьте флажками те объекты, метки которых должны совпадать с метками исходного объекта. Красным будут отмечены объекты, метки которых не совпадают с метками исходного объекта. Для таких объектов флажки будут установлены автоматически.
При нажатии кнопки «Права доступа» для выбранного объекта из списка будет открыто окно «Параметры управления доступом», в котором можно просмотреть и/или изменить права доступа для выбранного объекта.
При нажатии кнопки «Применить права» права отмеченных объектов будут изменены в соответствии с правами исходного объекта и с учетом способа раздачи прав исходного объекта при дискреционном контроле. При этом будет выдано сообщение, в котором необходимо подтвердить производимое действие.
При закрытии диалога, если в списках есть отмеченные объекты, права которых отличны от прав исходного объекта, то выдается запрос на применение прав для отмеченных объектов.
См. также: