הכרת טווחי מנהל ההרשאות

טווח הוא תת-מחלקה וירטואלית בתוך יישום, שמפרידה חלק מהמשאבים ממשאבים אחרים הנמצאים בשימוש על-ידי יישום זה. באפשרותך להשתמש בטווחים כדי למנוע שיתוף משאבים לא מכוון וכדי לתמוך בביקורת ובהקצאה. אינך צריך להשתמש בטווחים.

טווח יכול לייצג תיקיה, גורם מכיל ב- Active Directory Domain Services (AD DS)‎ או ב- Active Directory Lightweight Directory Services (AD LDS)‎, אוסף של קבצים בעל מסיכת קובץ (לדוגמה, ‎*.doc), כתובת URL או כל פריט אליו ניתן לגשת באמצעות היישום ומאגר ההרשאות המשמש כבסיס. עם זאת, טווח הוא הפשטה; הוא הגדרה שנוצרה במנהל ההרשאות, אך הוא אינו תיקיה פיזית במערכת הקבצים או גורם מכיל ממשי ב- AD DS, לדוגמה.

אם יש לך קבוצות של מנהל ההרשאות, הקצאות תפקידים, הגדרות תפקידים או הגדרות משימות שאינך מעוניין להחיל על היישום כולו, באפשרותך ליצור אותם ברמת הטווח. היישום שמכיל את הטווח חייב לזהות את שם הטווח. לדוגמה, יישומים מבוססי קבצים יכולים להיות בעלי שמות טווחים הכוללים שמות קבצים או נתיבים. יישומים מבוססי אינטרנט יכולים לכלול שמות טווחים מבוססי כתובת URL. יישומי רישום יכולים לכלול שמות טווחים המבוססים על כוורות רישום, ושמות טווחים של Active Directory יכולים לציין יחידות ארגוניות. אין באפשרותך להגדיר פעולות ברמת הטווח.

ביקורת על טווחים

הקצאת טווחים