Von English mit KI übersetzt ·
Nein, Gruppen fügen nur hinzu. Die Rechte eines Mitglieds ergeben sich aus der Rolle plus allen aktiven Gruppen, und keine Gruppe nimmt etwas weg.
Um jemanden von dem abzuhalten, was seine Rolle erlaubt, verwenden Sie eine Zugriffsrichtlinie mit einer Verweigerung (Deny). Ein Deny gewinnt immer gegenüber der Matrix. Zum Einrichten von Richtlinien ist die Rolle Owner erforderlich: Zugriffsrichtlinien. Wenn Sie eine ganze Rolle ändern möchten (z. B. dass kein User in Ihrer Organisation bestätigen darf), ist es einfacher, in der Matrix „Access Rights“ das Häkchen in der Zelle für User zu entfernen.
No, groups only add. A member’s rights are the role plus every active group, and nothing in a group subtracts.
To hold someone back from what their role allows, use an access policy with a deny. A deny always wins over the matrix. Policies need the Owner role to set up: Access policies. If it’s a whole role you want changed (no User in your organisation may acknowledge), unticking that cell for User in the Access Rights matrix is simpler.