Partilhar via


Permissões de usuário e grupo sobrepostas (Master Data Services)

Aplica-se a:SQL Server no Windows Azure SQL Managed Instance

Importante

Os Serviços de Dados Mestres (MDS) foram removidos no SQL Server 2025 (17.x). Continuamos a oferecer suporte ao MDS no SQL Server 2022 (16.x) e em versões anteriores.

As permissões de um usuário são baseadas em:

  • Permissões de membros de grupo.

  • Permissões atribuídas explicitamente ao usuário.

Se um usuário for membro de vários grupos e esses grupos tiverem acesso ao Master Data Manager, as seguintes regras serão aplicadas:

  • Negar substitui todas as outras permissões. Se a permissão do objeto for Negar em um grupo, a permissão efetiva será negar.

  • A permissão de acesso é uma união de todas as permissões efetivas em um grupo. Se a permissão de objeto for Criar de um grupo e Atualizar de outro grupo, a permissão efetiva será Criar e Atualizar.

Estas regras aplicam-se aos separadores Modelos e Membros da Hierarquia . As permissões são resolvidas para cada guia e, em seguida, combinadas. Para obter mais informações, consulte Como as permissões são determinadas (Master Data Services).

Observação

Você pode exibir a resolução de permissões sobrepostas de usuário e grupo na interface do usuário. A guia Modelos e Membros da Hierarquia tem uma lista suspensa na qual você pode escolher Efetivo para exibir permissões efetivas.

Exemplo 1

mds_conc_user_group_ex_1

O usuário pertence ao Grupo 1 e ao Grupo 2.

O utilizador possui permissão de Leitura para a entidade Produto.

O Grupo 1 tem permissão de Atualização para a entidade Produto.

O Grupo 2 tem a permissão de Leitura para a entidade Produto.

Resultado: O usuário tem permissão efetiva de Atualização para a entidade Produto.

Exemplo 2

mds_conc_user_group_ex_2

O usuário pertence ao Grupo 1 e ao Grupo 2.

O utilizador possui permissão de Leitura para a entidade Produto.

O Grupo 1 tem permissão de Atualização para a entidade Produto.

O Grupo 2 tem permissão Negar para a entidade Produto.

Resultado: A permissão efetiva do utilizador é Negada à entidade Produto.

Exemplo 3

mds_conc_user_group_ex_3

O usuário pertence ao Grupo 1 e ao Grupo 2.

O utilizador tem permissão para atualizar a um grupo de membros num nó da hierarquia.

O Grupo 1 tem permissão de Leitura de um grupo de membros num nó de hierarquia.

O Grupo 2 tem permissão de Leitura a um grupo de membros num nó de hierarquia.

Resultado: A permissão efetiva do usuário é Atualizar para os membros.

Ver também

Como as permissões são determinadas (Master Data Services)
Permissões sobrepostas de modelo e membro (Master Data Services)