Перечисление ControlMethodsCombineAlgorithm содержит алгоритмы комбинации прав по атрибутному и дискреционному методу разграничения доступа.
Используется свойством IMetabasePolicy.MethodsCombineAlgorithm.
При одновременном использовании атрибутного и дискреционного метода используется алгоритм комбинации прав:
AND. Операция разрешена, если одновременно настроено разрешение операции по двум методам разграничения доступа. Если по одному из методов разграничения доступа операция запрещена или права доступа не определены, то результатом будет запрет операции;
OR. Операция разрешена, если настроено разрешение операции хотя бы по одному из методов разграничения доступа, а по другому права доступа не определены. Если по одному из методов разграничения доступа операция запрещена, то результатом будет запрет операции.
Значение | Краткое описание |
1 | Default_. По умолчанию. Используется алгоритм комбинации «AND». |
1 | Deny. Используется алгоритм комбинации «AND». |
3 | Permit. Используется алгоритм комбинации «OR». |
См. также: