Справочник Novell Netware 4



Защита доступа к DIB



Защита доступа к DIB определяет, кто может обращаться к информации
каталога, и в какой степени он может влиять на данные. Ваша возможность
добавлять объекты, считывать их и т.д. зависит от предоставленных
вам полномочий (привилегий). Вы можете обращаться к таким типам
данных как объекты, атрибуты и значения.

Тем, кто уже работал с базой объектов Bindery, полномочия доступа
могут быть знакомы. Bindery имеет пять уровней защиты: Attached,
Logged in, Object, Supervisor и Bindery. Эти уровни реализуют
полезную и простую системы защиты Bindery.

Защита доступа DIB служит тем же целям, но она гораздо более гибкая
и ориентированная на объекты, чем защита, реализованная для Bindery.
Она значительно более мощная и позволяет вам управлять доступом
практически любым нужным вам способом. Если вы знакомы с тем,
как в NetWare 4.0 реализована защита файловой системы, вам не
следует беспокоиться об изучении наследования полномочий доступа
к DIB. Нужно только не забывать о разделении двух типов защиты.
Защита каталога предназначена для ограничения доступа к каталогу,
а защита файловой системы - для ограничения доступа к файлам.

Bindery организует доступ по уровням защиты. Неважно, к какому
объекты вы пытаетесь обратиться, важно только, что этот объект
имеет определенный уровень защиты. Защита Bindery достаточно эффективна,
но она не такая гибкая как защита DIB. С помощью каталога отдельной
группе пользователей можно предоставить полномочия доступа к объектам,
отдельным атрибутам объекта или всем атрибутам.

Полномочия доступа DIB, допускающие обращение к объектам, отличны
от тек, которые допускают обращение к атрибутам. Для объектов
это следующие полномочия:
Просмотр (Browse)
Добавление (Add)
Удаление (Delete)
Переименование (Rename)
Супервизор (Supervisor)

а для атрибутов:
Сравнение (Compare)
Чтение (Read)
Запись (Write)
Сам (Self)
Супервизор (Supervisor)

Есть четыре способа получить любое из этих полномочий или их все:
с помощью прямого назначения, путем наследования от родителей



Содержание  Назад  Вперед