ACL de grupo de unidades
El conjunto de derechos de acceso a grupos de unidades es el mismo, que a unidades separadas. Los accesos que se conceden a un grupo de unidades se propagan a las unidades que lo forman (si está observada la jerarquía de derechos). Por ejemplo, el hecho de que está activado el acceso de ver comandos supone, que el usuario puede ver los comandos de todas las unidades que pertenecen al grupo.
Además, algunos tipos de derechos pueden influir no solo en las unidades del grupo, sino en el grupo mismo como objeto del sistema. Por ejemplo, si el usuario tiene el acceso al grupo Cambiar icono, puede cambiar el icono del grupo y él de las unidades que lo forman. Otros derechos como este son:
- Ver objeto y sus propiedades básicas;
- Gestionar acceso al objeto;
- Eliminar objeto;
- Renombrar objeto;
- Ver campos personalizados;
- Gestionar campos personalizados;
- Ver campos administrativos;
- Gestionar campos administrativos;
- Cambiar icono;
- Solicitar informes y mensajes;
- Gestionar registros del objeto;
- Ver y descargar archivos;
- Cargar y eliminar archivos.
El derecho de acceso Editar elementos recursivos es el acceso al grupo que permite cambiar su contenido (eliminar/agregar unidades).
Los demás derechos no influyen en el grupo como tal, sino solo en las unidades que lo forman. Véase ACL de unidad.
Cuando utiliza grupos, observe la jerarquía de derechos y tome en cuenta las peculiaridades a continuación.
- El creador del grupo debe tener derechos de acceso a las unidades que lo forman. Solo en este caso puede transferir derechos a estas unidades a los usuarios de nivel inferior en la jerarquía concediéndoles el acceso al grupo.
- Al recibir los derechos al grupo, el usuario recibe los mismos derechos a todas las unidades que lo forman. De este modo, los derechos del usuario a las unidades pueden ampliarse debido al grupo.
- El grupo puede ampliar los derechos a la unidad, pero no limitarlos. Si los derechos del usuario a la unidad y al grupo al que esta pertenece se diferencian, se aplica el espectro de derechos más amplio.
Los derechos del creador del grupo a las unidades no cambian al crearse el grupo ni al concederse el acceso al mismo a otros usuarios.