Hierarquia de grupos no Active Directory [closed]

2

É possível obter hierarquia de grupo no AD? É para gerenciar permissões para um aplicativo da web de lá.

Eu preciso fazer isso:

  • Usuários
    • Produto
      • Administrador
        • Tarefa
          • Subtask1
          • Subtask2
          • Subtask3
        • Tarefa 2

Então, se você é membro do Admin, você faz referência à Tarefa e à Tarefa 2 e aos seus filhos. Eu acho que o AD não vem com uma hierarquia RBAC, mas eu quero ter certeza.

    
por JorgeeFG 08.04.2013 / 14:26

1 resposta

2

Supondo que seu aplicativo oferece suporte a pesquisas recursivas, ou se você estiver fazendo isso com permissões simples do sistema de arquivos, sim, isso é possível.

O que você precisa fazer é tornar cada pai ou mãe um membro de seus filhos diretos. Por exemplo, o Admin seria um membro da Tarefa e da Tarefa 2, a Tarefa seria um membro do Subtask1, Subtask2 e Subtask3. Você adicionaria usuários a um único grupo e eles teriam todo o privilégio dos subgrupos.

    
por 08.04.2013 / 15:13