Règles de priorité utilisées pour résoudre les conflits d'accès à une cible

Plusieurs sujets affichés dans une cible sélectionnée peuvent s'appliquer à un utilisateur spécifique. Par exemple, un utilisateur peut être membre de deux groupes, dont l'accès est, dans les deux cas, défini sur la cible O=Audimatique. Les règles de priorité mentionnées ci-dessus s'appliquent pour déterminer l'accès d'un utilisateur à une cible lorsque plusieurs sujets s'appliquent à l'utilisateur vis-à-vis de la cible.

1. L'accès défini pour un sujet avec l'étendue Ce conteneur uniquement prévaut sur l'accès défini pour un sujet avec l'étendue Ce conteneur et tous les dossiers descendants, quel que soit le type de sujet. Par exemple, l'accès défini pour le sujet */Audimatique et l'étendue Ce conteneur uniquement prévaut sur l'accès défini pour le sujet Karine Brun/Audimatique et l'étendue Ce conteneur et tous les dossiers descendants.
2. Parmi les sujets de la même étendue, l'accès d'un type de sujet plus spécifique prévaut sur l'accès d'un type de sujet moins spécifique. L'ordre de spécificité des sujets, du plus spécifique au moins spécifique, est le suivant :
   1. Serveur ou utilisateur individuel
   2. Auto
   3. Groupe
   4. Un caractère générique, par exemple */Audimatique
   5. -Par défaut-

   Par exemple, l'accès défini pour Karine Brun/Audimatique avec l'étendue Ce conteneur et tous les dossiers descendants prévaut sur l'accès défini pour le groupe Admins/Audimatique avec l'étendue Ce conteneur et tous les dossiers descendants.

3. Lors de l'évaluation de plusieurs sujets Groupe ou Caractère générique, les paramètres d'accès des sujets sont associés. Un refus d'accès prévaut sur une autorisation d'accès. Par exemple, si le groupe Admins/Audimatique refuse l'accès en écriture et autorise tous les autres accès, et que le groupe Gestionnaires/Audimatique refuse l'accès en création et autorise tous les autres accès, les utilisateurs membres des deux groupes se voient refuser l'accès en création et en écriture mais bénéficient de tous les autres accès.