Настройка прав доступа на связанные объекты

Настройка прав на связанные объекты позволяет настроить права на все объекты, которые используются данным объектом или используют данный объект.

Для настройки прав доступа на связанные объекты

Выберите объект.
Нажмите кнопку «Связанные объекты» на панели инструментов.

После выполнения действий отобразятся вкладки «Дискреционный контроль» и «Мандатный доступ» для выбранного объекта.

Примечание. Возможность установки прав мандатного доступа зависят от настроенной политики безопасности.

Дискреционный контроль

При настройке прав на связанные объекты используйте вкладку «Дискреционный контроль»:

Настройка прав доступа содержит:

Объект. В поле отображается имя исходного объекта, для которого рассматриваются связанные объекты;
Субъект безопасности. В раскрывающемся списке выберите субъект безопасности, для которого необходимо установить права доступа на связанные объекты;
Способ раздачи прав. В раскрывающемся списке выберите способ применения прав доступа на связанные объекты:

Установить выбранные права. Права отмеченных объектов будут заменены на права исходного объекта;
Добавить выбранные права. Права исходного объекта будут добавлены к правам отмеченных объектов;

Данный объект зависит от следующих объектов. В списке отображаются все зависимые объекты (по иерархии вниз);
Следующие объекты зависят от данного объекта. В списке отображаются все зависящие объекты (по иерархии вверх);
Установить права. В столбце отображаются права объекта, несовпадающие с правами исходного объекта.

Установите флажки на те объекты, права которых должны быть изменены.

Примечание. Красным цветом подсвечиваются объекты, чьи права не совпадают с правами исходного объекта. Для таких объектов флажки устанавливаются автоматически.

Мандатный доступ

При настройке прав на связанные объекты используйте вкладку «Мандатный доступ»:

Настройка прав доступа содержит:

Права исходного объекта. В поле через точку с запятой отображаются метки всех категорий безопасности для исходного объекта. При наведении курсора мыши на данное поле отображается всплывающая подсказка на случай, когда все категории не входят в отведенное для них пространство;
Данный объект зависит от следующих объектов. В списке отображаются все зависимые объекты (по иерархии вниз);
Следующие объекты зависят от данного объекта. В списке отображаются все зависящие объекты (по иерархии вверх);
Несовпадающие метки. В столбце выводятся метки безопасности объекта, несовпадающие с метками исходного объекта, в формате «<наименование категории>: <наименование уровня>».

Установите флажки на те объекты, метки которых должны совпадать с метками исходного объекта.

Применение прав

Для просмотра и изменения прав доступа выбранного объекта используйте вкладку «Дискреционный контроль»/«Мандатный доступ» на боковой панели «Свойства».

Для применения прав отмеченных объектов нажмите кнопку «Применить права». После чего будет выдан диалог подтверждения выполняемого действия. При положительном ответе права объектов будут изменены с учётом способа раздачи прав исходного объекта при дискреционном контроле/мандатном доступе.

При переходе на другой раздел выдаётся запрос на применение прав для отмеченных объектов.

См. также:

Дискреционный контроль | Объекты администрирования