Groupes imbriqués

Deux groupes sont imbriqués, si l'un est contenu par l'autre, en tant que membre. Le système de contrôle d'accès traite les groupes imbriqués comme si tous les membres du groupe contenu étaient aussi membres du groupe qui l'englobe. En d'autres termes, les permissions d'accès des groupes imbriquées sont considérées être cumulatives.

Par exemple, un groupe nommé GlobalMarketing pourrait contenir un autre groupe nommé USMarketing, auquel cas tous les membres de USMarketing seraient traités comme des membres de GlobalMarketing. Par conséquent, les membres de USMarketing héritent des droits d'accès accordés aux membres de GlobalMarketing. Ainsi, si GlobalMarketing peut visualiser le portlet Serveur de fichiers, tandis que USMarketing peut visualiser le portlet Reminder, USMarketing peut visualiser aussi bien le portlet Serveur de fichiers que le portlet Rappel. Par exemple, Joe, en tant que membre du groupe GlobalMarketing, peut accéder uniquement au portlet Serveur de fichiers alors que Susan, en tant que membre du groupe USMarketing, peut accéder à ces deux portlets.