アクセス制御規則の順序

アクセス制御規則がリストされる順序は重要です。サーバーは最初の規則に従ってアクセスの付与または拒否を行い、以降の矛盾をすべて無視するからです。

常に、最も明確な規則をリストの最初に置き、より一般的な規則を後ろに置きます。たとえば、カレンダ jane.ashe:sports の最初の規則では、すべてのユーザーに読み取りアクセス権を付与するとします。Calendar Server が、このカレンダに対して angela.liu の読み取りアクセスを拒否する 2 番目の規則に遭遇したとします。この場合、規則が矛盾しているため、Calendar Server はこのカレンダに対する読み取りアクセスを angela.liu に付与し、2 番目の規則を無視します。

angela.liu のような特定のユーザーのアクセス権を守るには、カレンダのすべてのユーザーに適用されるグローバルなエントリの前に、angela.liu 用の規則を置きます。