При переходе через Adobe Документация по User Administration and SecurityКакое значение Звездочки и восклицательных знаков в РАЗРЕШЕНИЯ ЗАЯВИЛ
Я не мог понять смысл и сан за Звездочки и восклицательных знаков, кроме флажка разрешения.
Что означает местная запись в этой ссылке и что эффективно и неэффективно?
Я ищу больше объяснений и разъяснений выше.
Если пользователь является частью нескольких групп, а разные группы имеют разные разрешения для определенного узла. Эффективные общие разрешения определяются различными комбинациями.
Локальная запись означает, что вручную разрешение было обновлено на конкретном узле (через UserAdmin или панель управления доступом CRX) вместо того, чтобы получать права доступа, унаследованная от предшествующего узла (например, разрешения на получении родительского узла применяется к дочернему узлу).
Фактическое разрешение означает, что разрешение применяется в соответствии с конфигурацией группового разрешения. например для группы есть разрешение «разрешить» на узле, и мы видим, что «allow» отображается в useradmin для пользователя, который является членом этой группы.
Недействительное разрешение означает, что разрешение НЕ применяется в соответствии с конфигурацией разрешения группы. например на узле есть 2 групповых разрешения. Для группы А это «разрешить», для группы B - «отрицать» на определенном узле. Но для пользователя, входящего в обе группы, пользовательский администратор показывает «разрешить» на этом узле. Таким образом, в этом случае эффективным разрешением является «разрешение» группы А и недействительное разрешение - «deny» группы B
Вы можете увидеть * (звездочка) только для сценариев только для эффективного использования. И как * (звездочка), так и! (Восклицательный знак) для неэффективных или эффективных + неэффективных комбинаций
Разрешения могут быть сложными, следуйте цитате из указанной вами общей суммы. Вы можете также обратиться how permissions are evaluated
Использование отрицаю может привести к неожиданным результатам, если разрешения применяются в другом порядке, отличном от того, как ожидается. Если пользователь является членом более чем одной группы, операторы Deny из одной группы могут отменить оператор Allow из другой группы или наоборот. Трудно оставить обзор, когда это произойдет, и может легко привести к непредвиденным результатам , тогда как Allow assignments не вызывает таких конфликтов.