Gestion des politiques

Sur un appareil en périphérie de réseau Rover, une politique est un jeu nommé d'un ou de plusieurs énoncés de politique. Les énoncés de politique permettent aux utilisateurs d'accéder aux ressources.

Lors de la conception des stratégies d'accès, n'oubliez pas les caractéristiques suivantes :

• La politique s'appliquera au compartiment auquel vous associez la politique et à tous les sous-compartiments de ce compartiment. Les autorisations accordées dans un compartiment particulier, y compris la location, sont héritées par tous les sous-compartiments de ce compartiment.

• Un utilisateur peut être membre de plusieurs groupes. Un groupe peut faire l'objet de plusieurs politiques. Une politique peut avoir jusqu'à 50 énoncés.

• Si certains utilisateurs ont besoin d'un accès complet aux ressources nommées et que d'autres utilisateurs n'ont besoin que d'utiliser ces ressources, vous devez créer plusieurs groupes et plusieurs politiques. Une location peut avoir jusqu'à 100 politiques.

• Les utilisateurs ayant un accès complet aux ressources d'un sous-compartiment ont probablement également besoin d'un accès en vue ou d'un accès aux ressources connexes dans ce compartiment et dans les compartiments parents. Par exemple, les utilisateurs qui ont accès pour créer des instances dans un compartiment peuvent également avoir besoin d'un accès pour utiliser des espaces de noms de marqueur pour appliquer des marqueurs définis aux instances ou d'un accès pour lire des images dans un autre compartiment.