Et område er en virtuel underafdeling af et program, der adskiller visse ressourcer fra andre ressourcer, som bruges af det pågældende program. Du kan bruge områder til at forhindre utilsigtet deling af ressourcer og til at understøtte overvågning og delegering. Det er ikke nødvendigt at bruge områder.

Et område kan repræsentere en mappe, en beholder i Active Directory-domænetjenester (AD DS) eller Lightweight-katalogtjenester i Active Directory (AD LDS), en filmaskeret samling filer (f.eks. *.doc), en URL-adresse eller alle elementer, der kan åbnes af programmet og programmets underliggende autorisationslager. Men et område er en abstraktion. Det er en definition, der er oprettet i Authorization Manager, men det er ikke en fysisk mappe i filsystemet eller en beholder i AD DS.

Hvis du har grupper, rolletildelinger, rolledefinitioner eller opgavedefinitioner i Authorization Manager, der ikke skal anvendes på hele programmet, kan du oprette dem på områdeniveau. Det program, der indeholder området, skal kunne genkende områdenavnet. Filbaserede programmer kan f.eks. have områdenavne, der indeholder filnavne eller stier. Webbaserede programmer kan have webbaserede områdenavne. Programmer til registreringsdatabasen kan have områdenavne, der er baseret på registreringsdatabase-hives, og Active Directory-områdenavne kan angive organisationsenheder. Du kan ikke definere handlinger på områdeniveau.

Overvåge områder

Du kan ikke styre Authorization Manager-overvågning i kørselstid på områdeniveau. Du kan styre Authorization Manager-overvågning af ændringer i autorisationslageret for områder, der findes i autorisationslagre, som er gemt i Active Directory-domænetjenester (AD DS). Du kan finde flere oplysninger under Om Authorization Manager-overvågning.

Delegere områder

Du kan delegere administrationen af områder til andre personer, hvis følgende to betingelser er opfyldt:

  • Autorisationslageret skal være gemt i AD DS, AD LDS eller Microsoft SQL Server.

  • Autorisationsregler bruges ikke i opgave- eller rolledefinitioner, der er defineret inden for det område, du vil delegere.

Indholdsfortegnelse