Verschachtelte Gruppen

Verschachtelte Gruppen sind Gruppen, die zu anderen Gruppen (übergeordnete Gruppen) gehören. Verschachtelte Gruppen werden verwendet, um die Zuweisung von Zugriffsberechtigungen zu vereinfachen. Gruppenelemente übernehmen die Rollen, die der übergeordneten Gruppe zugewiesen wurden. Sie können verschachtelte Gruppen in Native Directory anhand von Gruppen aus beliebigen konfigurierten Benutzerverzeichnissen erstellen. Es wird davon abgeraten, sehr komplexe verschachtelte Gruppen zu verwenden. Im Folgenden wird das Konzept veranschaulicht:


Abbildung zu verschachtelten Gruppen

Zusätzlich zu den direkt zugewiesenen Rollen übernimmt jede der beteiligten Komponentengruppen (z.B. Gruppe 2) alle Rollen, die der übergeordneten Gruppe zugewiesen wurden (Rolle 8 und Rolle 9 in der Abbildung). Beispiel: Die Rollenzuweisung von Gruppe 1 in der Abbildung umfasst die Rollen 1, 8 und 9. Die übergeordnete Gruppe übernimmt nicht die Rollen, die Elementgruppen zugewiesen wurden.