CommonAcl クラス

定義

public ref class CommonAcl abstract : System::Security::AccessControl::GenericAcl

public abstract class CommonAcl : System.Security.AccessControl.GenericAcl

type CommonAcl = class
    inherit GenericAcl

Public MustInherit Class CommonAcl
Inherits GenericAcl

継承

Object

GenericAcl

CommonAcl

派生

System.Security.AccessControl.DiscretionaryAcl

System.Security.AccessControl.SystemAcl

注釈

• 継承フラグとアクセス マスク フラグの特定の組み合わせは意味がありません。

• ゼロ アクセス マスクを持つアクセス制御エントリ (ACE) はすべて削除されます。

• オブジェクト ACL 内の継承専用 ACE は削除されます。

• InheritOnly、 NoPropagateInherit、 ContainerInherit、およびリーフ オブジェクト ACL 内のすべての ACE の ObjectInherit フラグがクリアされます。

• InheritOnlyフラグまたはContainerInheritフラグがない場合にObjectInheritフラグを持つ ACE は意味がありません。これらは削除されます。

• NoPropagateInheritまたはContainerInherit フラグがない場合は、ObjectInherit フラグを削除できます。

• 随意アクセス制御リスト (DACL) の AuditFlags 値が Success または Failure の ACE は削除されます。

• SuccessまたはFailureを指定していない監査 ACE はすべて削除されます。

• DACL では、SystemAudit と SystemAlarm の ACE が削除されます。

• システム アクセス制御リスト (SACL) では、AccessAllowed ACE と AccessDenied ACE が削除されます。

正規の順序は、次のアルゴリズムに従って維持されます。

• 明示的な ACE は、継承された ACE よりも優先されます。この規則は、DACL と SACL の両方に適用されます。

• DACL では、明示的な ACE のうち、アクセスを拒否する ACE が、アクセスを許可する ACE よりも優先されます。 ディレクトリ オブジェクト ACL の場合、オブジェクト ACE の前に非オブジェクト ACE が存在します。

• すべての一般的な ACE は、非コミット ACE よりも優先されます。

• 継承された ACE は、キャノニシティの後に相対的な順序を維持します。

• 認識できない ACE とカスタム ACE は、DACL と SACL の両方で許可されません。

• 連続した範囲内 (DACL の明示的な AccessDenied および AccessAllowed ACE、SACL 上のすべての明示的な ACE) 内で、ACE は ACE に関連付けられているCompareTo オブジェクトのSecurityIdentifier メソッドを使用して並べ替えられます。

必要に応じて、隣接する ACE が結合されます。 これにより、許可するアクセス制御セマンティクスに影響を与えることなく、ACL のサイズが小さくなります。