Avhengigheter for tillatelsessett med avslåing

Merk Brukere utenfor tillatelsessettgruppen som er tildelt direkte til de inkluderte tillatelsessettene, blir ikke berørt av avslåing. Tillatelsessettet for avslåing påvirker bare brukerne i den relaterte tillatelsessettgruppen.

Å slå av tillatelser i en tillatelsessettgruppe gir deg detaljerte kontroll over tildelinger av brukertillatelser, men vær oppmerksom på hvordan avhengige tillatelser påvirkes. Tabellen viser detaljer om objekttillatelsesavhengigheter.

Når du slår av brukertillatelser, bør du være oppmerksom på bekreftelsesmeldingen om endring av tillatelser når du lagrer endringene for tillatelsesavhengigheter. Hvis du for eksempel slår av tillatelsen Aktivere kontrakter, slås også tillatelsene Slett aktiverte kontrakter av.

Demping av objekttillatelser kan også påvirke brukertillatelser. Et av tillatelsessettene i tillatelsessettgruppen inkluderer for eksempel brukertillatelsen Aktivere bestillinger. Fordi Aktivere bestillinger krever Lese- og Redigere-objekttillatelser for bestillinger, aktiveres disse objekttillatelsene automatisk. Hvis du slår av Redigere-tillatelsen, blir brukertillatelsen Aktivere bestillinger dempet som et resultat.

Merk Hvis du slår av brukertillatelsene Endre alle data eller Vise alle data, påvirkes ikke inkluderte objekttillatelser. Et tillatelsessett har for eksempel tillatelsen Endre alle data og Opprette-, Lese-, Redigere- og Slette-tillatelsen for kontoer. Du legger til tillatelsessettet i en tillatelsessettgruppe og oppretter et tillatelsessett med avslåing som har bare Endre alle data avslått. Resultatet er at Endre alle data er dempet, men Konto-objekttillatelsene beholdes aktivert. Hvis du ikke vil at brukere i tillatelsessettgruppen skal ha tilgang til objekter, må du også eksplisitt inkludere de spesifikke objekttillatelsene i tillatelsessettet for avslåing.

Eksempel

Tillatelsessettgruppen Selgerbrukere inneholder for eksempel tre tillatelsessett og et tillatelsessett med avslåing. Tillatelsessettet med avslåing slår av Slette på Kontoer og Salgsmuligheter.

Når du slår av Slett på et objekt, slås Endre alle poster automatisk av (selv om du ikke har aktivert det for det objektet). Endre alle poster deaktiveres fordi den avhenger av full objekttilgang, som ikke lenger er tilgjengelig når du slår av Slett.

På samme måte slås Opprette, Redigere, Slette, Vise alle poster og Endre alle poster av hvis du slår av Lese for objektet. Hvis du ikke kan lese objektdata, kan du ikke utføre handlinger på dem, som å slette dem.