Если права на объект дают вам возможность видеть объект, удалять объект, создавать новый объект и т.д., то только право Супервизор на свойства позволяет видеть информацию, хранящуюся в свойствах объекта.
Для просмотра хранящейся в свойствах объекта информации необходимо иметь нужные права на свойства. Права на свойства контролируют доступ к каждому свойству объекта.
Права на свойства относятся не к самим объектам Каталога, а лишь к их свойствам. NDS предоставляет вам гибкие возможности при решении вопроса о том, к какой из хранящейся в свойствах информации смогут получать доступ другие пользователи.
В приведенной ниже таблице описаны права на свойства, которые можно присвоить опекуну.
Добавление и Удаление себя | Позволяет добавлять или удалять самого себя в качестве значения свойства, однако не дает возможности изменять другие значения свойства. Это право используется только для тех свойств, где объект Пользователь может быть включен в список значений, например, для списков членов групп или списков рассылки. Это право включается в право Запись, то есть, если право Запись предоставлено, то операции Добавление и Удаление себя тоже разрешены. |
Сравнение | Позволяет сравнивать любое значение со значением, хранящимся в свойстве. Результатом сравнения может быть Истина или Ложь, однако значения свойства получить нельзя. |
Чтение | Позволяет считывать значение свойства. Это право также включает право Сравнение, то есть, если право Чтение предоставлено, операции сравнения тоже разрешены. |
Супервизор | Предоставляет все права на данное свойство. Право Супервизор можно заблокировать при помощи фильтра наследуемых прав (IRF). |
Запись | Позволяет добавлять, изменять или удалять любые значения свойства. Это право включает права Добавление и Удаление себя, то есть, если право Запись предоставлено, то операции Добавление и Удаление себя тоже разрешены. Право Запись на свойство Список управления доступом - то же самое, что и право Супервизор на объект, то есть право предоставлять права. |
Права на свойства могут быть назначены одним из двух следующих способов.