Application d'une liste de contrôle d'accès cohérente

Sélectionnez le paramètre Enforce a consistent Access Control List pour une réplique dont le serveur possède l'accès Gestionnaire sur les autres répliques, ce qui permet de conserver à l'identique la liste de contrôle d'accès de toutes les répliques d'une base. Si vous choisissez une réplique dont le serveur ne possède pas l'accès Gestionnaire sur les autres répliques, la réplication n'aboutit pas car les droits d'accès du serveur sont insuffisants pour répliquer la LCA.

Si un utilisateur réplique une base de données en local, la LCA de la base reconnaît son accès selon les connaissances du serveur. Ce processus est automatique pour la réplication en local, que l'option Enforce a consistent Access Control List soit activée ou non.

Pour toute réplication locale effectuée avec l'option Préserver la cohérence de la liste de contrôle d'accès Notes tente de respecter les informations de la LCA et de déterminer en conséquence le rôle de chacun. Cependant des limites existent. La première est que les informations de groupe sont générées sur le serveur, et non au niveau de la réplique locale. Lorsqu'une base de données est répliquée localement, les informations relatives au groupe de l'utilisateur réalisant la réplication sont stockées dans la base de données pour contrôle de la LCA. Si un utilisateur autre que celui qui réalise la réplication accède à la réplique locale, aucune information relative à l'appartenance au groupe de cet utilisateur n'est disponible et la LCA ne peut utiliser que l'identité de l'utilisateur, et non son appartenance au groupe, pour vérifier son accès.

De plus, cette opération ne constitue pas un système de sécurité supplémentaire pour les répliques locales. Pour sécuriser les répliques locales, procédez au chiffrement de la base de données.