CommonAcl Classe

Definição

public ref class CommonAcl abstract : System::Security::AccessControl::GenericAcl

public abstract class CommonAcl : System.Security.AccessControl.GenericAcl

type CommonAcl = class
    inherit GenericAcl

Public MustInherit Class CommonAcl
Inherits GenericAcl

Herança

Object

GenericAcl

CommonAcl

Derivado

System.Security.AccessControl.DiscretionaryAcl

System.Security.AccessControl.SystemAcl

Observações

• Certas combinações de flags de herança e de máscara de acesso não têm significado:

• Qualquer entrada de controlo de acesso (ACE) com máscara de acesso zero é removida.

• As ACEs apenas herdadas dentro das ACLs dos objetos são removidas.

• InheritOnly, NoPropagateInherit, ContainerInherit, e ObjectInherit os flags em todos os ACEs nas ACLs de objetos folha são eliminados.

• ACEs que têm uma InheritOnly bandeira na ausência ContainerInherit da ou ObjectInherit flag não têm significado; são removidos.

• A NoPropagateInherit bandeira, na ausência da ContainerInherit ou ObjectInherit bandeira, pode ser removida.

• ACEs que tenham valor AuditFlags igual Success ou Failure que estejam em listas de controlo de acesso discricionário (DACLs) são removidas.

• Qualquer ACE de auditoria que não especifique nenhum deles Success ou Failure seja removida.

• Nos DACLs, os ACEs SystemAudit e SystemAlarm são removidos.

• Nas listas de controlo de acesso ao sistema (SACLs), os ACEs AccessAllowed e AccessDenied são removidos.

A ordem canónica é mantida de acordo com o seguinte algoritmo:

• As ACEs explícitas têm precedência sobre as ACEs herdadas; esta regra aplica-se tanto aos DACLs como aos SACLs.

• Nos DACLs, entre os ACEs explícitos, os ACEs que negam o acesso têm precedência sobre os ACEs que permitem o acesso. Para as ACLs de objetos de diretório, as ACEs não-objeto vêm antes das ACEs de objetos.

• Todas as ACEs comuns têm precedência sobre as ACEs não comuns.

• Os ACEs herdados mantêm a sua ordem relativa após a canonicidade.

• ACEs não reconhecidos e personalizados são proibidos tanto em DACLs como em SACLs.

• Dentro de intervalos contíguos (ACEs explícitos AccessDenied e AccessAllowed nos DACLs, todos os ACEs explícitos nos SACLs), os ACEs são ordenados usando os CompareTo métodos dos SecurityIdentifier objetos associados aos ACEs.

ACEs adjacentes são combinados, se apropriado. Isto reduz o tamanho do ACL sem afetar a semântica de controlo de acesso que concede.