Permissões de objeto de modelo (Master Data Services)

Aplica-se a:SQL Server no Windows Azure SQL Managed Instance

As permissões de objeto de modelo são obrigatórias. Eles determinam os atributos que um usuário pode acessar na área funcional Explorer da interface do usuário.

Por exemplo, se você atribuir uma permissão de atualização de usuário à entidade Produto, o usuário poderá atualizar todos os atributos da entidade Produto. Se você atribuir a permissão Atualizar a um único atributo, o usuário poderá atualizar somente esse atributo.

Para determinar a segurança atribuída em cada valor de atributo individual, as permissões de objeto de modelo são combinadas com permissões de membro da hierarquia, que determinam os membros que um usuário pode acessar.

Para conceder a um usuário acesso a uma área funcional diferente do Explorer, o usuário deve ser um administrador de modelo, o que também envolve a atribuição de permissões de administrador no modelo de objeto. Para obter mais informações, consulte Administradores (Master Data Services).

As permissões de objeto de modelo são atribuídas na interface do usuário (UI) do Master Data Manager, na área funcional Permissões de Usuário e Grupo na guia Modelos . Nesta guia, o modelo é representado como uma estrutura de árvore. Quando você atribui permissão a um objeto na árvore, todos os objetos abaixo herdam essa permissão. Você pode substituir essa herança atribuindo permissão a objetos individuais.

Você pode atribuir uma combinação de permissões de Leitura, Criar, Atualizar e Excluir ou Negar a objetos de modelo. Se você não atribuir permissões na guia Modelos , o usuário não poderá exibir nenhum modelo ou dado no Master Data Manager.

Melhores Práticas

Em geral, você deve atribuir permissão ALL ao objeto de modelo e, em seguida, atribuir explicitamente permissão aos objetos abaixo.

Recursos Externos

Postagem no blog, Melhorias de segurança, em msdn.com.

Ver também

Atribuir permissões de objeto de modelo (Master Data Services)
Permissões de modelo (Master Data Services)
Permissões de área funcional (Master Data Services)
Permissões de Membro da Hierarquia (Master Data Services)
Como as permissões são determinadas (Master Data Services)