Traduit de English par IA ·
Non, les groupes ne font qu’ajouter des droits. Les droits d’un membre correspondent au rôle plus tous les groupes actifs, et aucun groupe ne retire quoi que ce soit.
Pour empêcher quelqu’un d’utiliser ce que son rôle autorise, utilisez une politique d’accès avec un refus. Un refus l’emporte toujours sur la matrice. La configuration des politiques nécessite le rôle Owner : Politiques d’accès. Si vous souhaitez modifier un rôle entier (par exemple, qu’aucun User de votre organisation ne puisse accuser réception), il est plus simple de décocher la case correspondant à User dans la matrice Access Rights.
No, groups only add. A member’s rights are the role plus every active group, and nothing in a group subtracts.
To hold someone back from what their role allows, use an access policy with a deny. A deny always wins over the matrix. Policies need the Owner role to set up: Access policies. If it’s a whole role you want changed (no User in your organisation may acknowledge), unticking that cell for User in the Access Rights matrix is simpler.