Traducido del English por IA ·
No, los grupos solo suman. Los derechos de un miembro son su rol más todos los grupos activos, y ningún grupo resta nada.
Para impedir a alguien lo que permite su rol, use una política de acceso con una denegación. Una denegación siempre prevalece sobre la matriz. Para configurar políticas se necesita el rol Owner: Políticas de acceso. Si lo que quiere cambiar es un rol completo (por ejemplo, que ningún User de su organización pueda reconocer alarmas), desmarcar esa celda para User en la matriz Access Rights es más sencillo.
No, groups only add. A member’s rights are the role plus every active group, and nothing in a group subtracts.
To hold someone back from what their role allows, use an access policy with a deny. A deny always wins over the matrix. Policies need the Owner role to set up: Access policies. If it’s a whole role you want changed (no User in your organisation may acknowledge), unticking that cell for User in the Access Rights matrix is simpler.