例 4 の許可の決定
ユーザー X は、グループ U3、U2、および U1 のメンバーです。
ユーザー Y は、グループ U4、U2、および U1 のメンバーです。
ターゲット A は、グループ T4、T2、および T1 のメンバーです。
ターゲット B は、グループ T5、T2、および T1 のメンバーです。
優先度値が同一の場合は「いいえ」が「はい」よりも優先されます。、およびポリシー・エンジン・プロセスにより、親グループと祖父母グループが存在し、グループ階層内に複数の許可リンクが定義されています。以下の許可が、各セッション例に適用されます。
- ユーザー X とターゲット A によるセッション
- これら 2 つのエンティティーについて、2 つの許可リンクを考慮する必要があります。U2 と T2 の間のリンクと、U1 と T1 の間のリンクです。いずれのリンクも優先度 0 の許可セットが設定されています。U2 ⇔ T2 では「チャット」が優先度 0 の「いいえ」に設定されており、U1 ⇔ T1 では「チャット」が優先度 0 の「はい」に設定されています。したがって、ユーザー X はターゲット A とチャット・セッションもモニター・セッションも開始できません。U2 から T2 の「チャット」の優先度 0 の「いいえ」が、U1 から T1 の「チャット」の優先度 0 の「はい」より優先されます。 注: U4 と T4 の間のリンクは、ユーザー X がグループ U4 のメンバーでないので、考慮されません。
- ユーザー X とターゲット B によるセッション
- U2 と T2 の間のリンクおよび U1 と T1 の間のリンクのみが考慮されます。ユーザー X は U4 のメンバーでなく、ターゲット B は T4 のメンバーではありません。したがって、ユーザー X は、ターゲット B とのチャット・セッションおよびモニター・セッションを開始できません。
- ユーザー Y とターゲット A によるセッション
- 考慮すべき許可リンクが 3 つあります。U1 から T1、U2 から T2、および U4 から T4 です。したがって、ユーザー Y はターゲット A とモニター・セッションを開始できます。U4 と T4 の間のリンクに設定された優先度 1 の値が、U1 と T1 の間のリンクに設定された優先度 0 の値よりも優先されます。チャット・セッションは開始できません。これは、U4 から T4 へのリンク内で「チャット」に設定された優先度 1 の「いいえ」の値が、U2 から T2 へのリンク内で設定された優先度 1 の「いいえ」と U1 から T1 へのリンク内で設定された優先度 0 の「はい」よりも優先されるためです。
- ユーザー Y とターゲット B によるセッション
- これら 2 つのエンティティーについて、2 つの許可リンクが考慮されます。U2 から T2 および U1 から T1 です。したがって、ユーザー Y はターゲット B とのチャット・セッションおよびモニター・セッションを開始できません。U2 から T2 間のリンクでの「チャット」の優先度 0 の「いいえ」の値が、U1 から T1 の間のリンクでの「チャット」の優先度 0 の「はい」の値よりも優先されるためです。 注: U4 と T4 の間のリンクは、ターゲット B がグループ T4 のメンバーでないので、考慮されません。
注: 「はい」および「いいえ」の優先度がいずれも 1 または 5 に設定されている場合にも、同じ説明が適用されます。優先度の値が同じ場合、「いいえ」が「はい」よりも優先されます。