Gerenciar Sobreposições de Segurança de Arquivos, Pastas e Objetos Personalizados

Você pode especificar quais usuários têm acesso aos arquivos, pastas e objetos personalizados, assim como o nível de acesso ao atribuir membros para a Lista de Controle de Acesso (ACL) para aquele objeto do Vault. Uma vez que os membros são atribuídos à Lista de Controle de Acesso, os usuários que desejam acessar tal arquivo, pasta ou objeto personalizado devem ser atribuídos à Lista de Controle de Acesso para aquele objeto do Vault.

Nota: Você deve ser um Administrador para sobrepor o arquivo, pasta ou objeto personalizado de segurança.

Se um objeto Vault tem segurança com base na função (nenhuma lista de Controle de Acesso definida) ou de segurança com base no objeto, a segurança podem ser sobreposta. A sobreposição de segurança significa que a Lista de Controle de Acesso do sistema ainda existe no objeto, mas está sendo sobreposto por uma nova lista de Controle de Acesso definida. Isto é uma Sobreposição de Lista de Controle de Acesso ou uma Sobreposição ACL. Se uma sobreposição de Lista de Controle de Acesso existe, o ACL do sistema será ignorado. Se o usuário remove a Sobreposição ACL e então o ACL do sistema irá se tornar a nova segurança.

O ACL do sistema e a Sobreposição ACL podem ser alteradas usando a mesma caixa de diálogo, independentemente se existe uma sobreposição no objeto selecionado ou não. Por exemplo, o usuário pode escolher editar o ACL do sistema enquanto uma sobreposição ACL já existe. Desta forma o novo ACL do sistema é respeitado se a Sobreposição ACL algum dia for removido.

Crie Sobreposições de Segurança

Há duas maneiras de criar uma sobreposição de segurança. Elas podem ser definidas manualmente usando a caixa de diálogo de segurança ou automaticamente com a segurança do estado do ciclo de vida.

Sobreposição de Segurança Manual

Siga estes passos para sobrepor manualmente a segurança de um arquivo, pasta ou objeto personalizado:

  1. Clique com o botão direito do mouse em um arquivo, uma pasta ou um objeto personalizado no Vault e selecione Detalhes.

    Você também pode acessar a caixa de diálogo Detalhes selecionando Detalhes no menu Arquivo.

  2. Selecione a guia Segurança na caixa de diálogo Detalhes.
  3. ​Observe que o campo Modo de Segurança indica que há uma segurança com base na função ou segurança com base no objeto do Vault. Se o valor é de segurança com base no objeto, então um ACL foi definido pelo objeto do Vault.

  4. Selecione caixa de seleção de Sobreposição de Segurança.
  5. Configurar a sobreposição da Lista de Controle de Acesso usando os botões Adicionar e Remover.
  6. Selecione OK.
  7. Observe que o campo Modo de Segurança agora diz Sistema ou segurança sobreposta. Isso indica que há uma Sobreposição ACL configurada no objeto do Vault.

Sobreposição de Segurança com Base em Estado

Sobreposições de egurança com base em estado são configuradas na caixa de diálogo Definições de Ciclo de Vida da guia Comportamentos da caixa de diálogo Configurações do Vault. Para obter mais informações sobre como configurar a segurança de um estado de ciclo de vida, consulte Editar Segurança de Estado de Ciclo de Vida.

Para aplicar segurança com base em estado, a alteração do estado precisa ser no nível de pastas. Siga estas etapas:

  1. Selecione uma pasta.
  2. Se a pasta não já está atribuída a uma categoria, selecione o comando Alterar Categoria e atribua uma categoria.
  3. Ao atribuir uma categoria, um estado padrão é atribuído à pasta.
  4. Selecione a pasta e escolha o comando Alterar Estado.
  5. Selecione um estado com uma segurança configurada. Por exemplo, o estado de lançamento contém uma Lista de Controle de Acesso definida da fábrica.
  6. Clique com o botão direito do mouse na pasta e selecione Detalhes.
  7. Selecione a guia Segurança.

    O ACL exibido por padrão é a sobreposição ACL que foi aplicado pelo estado do ciclo de vida.

Edição de uma Sobreposição de Segurança

Uma vez que uma sobreposição ACL foi aplicada, ela pode ser editada ou substituída por outra sobreposição. Por exemplo, suponha que uma pasta tenha uma sobreposição ACL que foi atribuído por um estado de ciclo de vida. O usuário pode visualizar a sobreposição e altera ao modificar as entradas na lista e/ou modificar as permissões das entradas do controle de acesso.

  1. Clique com o botão direito do mouse em um arquivo, uma pasta ou um objeto personalizado no Vault e selecione Detalhes.

    Você também pode acessar a caixa de diálogo Detalhes selecionando Detalhes no menu Arquivo.

  2. Selecione a guia Segurança e observe se a caixa de seleção da Sobreposição de Segurança está ativada.
  3. Edita a lista de controle de acesso conforme o desejado.

Regra–Nunca pode haver mais de uma sobreposição ACL ou qualquer objeto Vault e a última soprebosição ACL é sempre utilizada, independentemente da sobreposição ter sido aplicadas manualmente ou aplicado por um estado de ciclo de vida.

Exclua uma Sobreposiçào de Segurança

Se um arquivo, pasta ou objeto personalizado tem uma sobreposição, ela pode ser removida para reverter ao sistema ou usuário ACL.

  1. Clique com o botão direito do mouse em um arquivo, uma pasta ou um objeto personalizado no Vault e selecione Detalhes.

    Você também pode acessar a caixa de diálogo Detalhes selecionando Detalhes no menu Arquivo.

  2. Selecione a guia Segurança na caixa de diálogo Detalhes.

    Observe se a caixa de seleção de Sobreposição de Segurança está selecionada e que o Modo de Segurança indica que há uma sobreposição.

  3. Desative a caixa de seleção de Sobreposição de segurança.

A sobreposição é removida do objeto Vault. Neste ponto, qualquer ACL de usuário que foi definido é relevante novamente. Caso contrário, a segurança com base na função se aplica.