ターゲットでのアクセス権の競合の解決に使用する優先ルール

選択したターゲットで表示される複数のサブジェクトを 1 人のユーザーに適用できます。たとえば、1 人のユーザーが 2 つのグループのメンバーであり、その両方のグループがターゲット O=Renovations に対するアクセス権を持っていることがあります。あるターゲットで 1 人のユーザーに複数のサブジェクトが適用されている場合に、ターゲットに対するユーザーのアクセス権を決めるには次の優先ルールが適用されます。

1. 範囲 [このコンテナのみ] を指定してサブジェクトに設定されたアクセス権は、サブジェクトのタイプに関係なく、範囲 [このコンテナとすべての子コンテナ] を指定してサブジェクトに設定されたアクセス権より優先されます。たとえば、サブジェクト */Renovations と範囲 [このコンテナのみ] に設定されたアクセス権は、サブジェクト Kathy Brown/Renovations と範囲 [このコンテナとすべての子コンテナ] に設定されたアクセス権より優先されます。
2. 同じ範囲を指定したサブジェクトでは、より限定的なタイプのサブジェクトのアクセス権が優先されます。サブジェクトを限定的なものから順に挙げると、次のようになります。
   1. 個別のユーザーまたはサーバー
   2. セルフ
   3. グループ
   4. */Renovations のようなワイルドカード
   5. -デフォルト-

   たとえば、範囲 [このコンテナとすべての子コンテナ] を指定した Kathy Brown/Renovations のアクセス権設定は、範囲 [このコンテナとすべての子コンテナ] を指定したグループ Admins/Renovations のアクセス権設定よりも優先されます。

3. 複数のグループサブジェクトまたは複数のワイルドカードサブジェクトを評価する場合、サブジェクトのアクセス権設定は結合され、[許可] アクセス権より [禁止] アクセス権のほうが優先されます。たとえば、グループ Admins/Renovations では [書き込み] アクセス権を許可せず、その他すべてのアクセス権を許可にします。また、グループ Managers/Renovations では [作成] アクセス権を許可せず、その他すべてのアクセス権を許可にします。この場合、両方のグループに属しているユーザーに対しては、[書き込み] アクセス権と [作成] アクセス権が許可されず、その他すべてのアクセス権が許可されます。