Novell - Rechtestruktur



Dateirechte in der NDS:

Rechtengl.erlaubte Aktionen
LesenreadVorhandene Datei(en) öffnen und lesen
SchreibenwriteVorhandene Datei(en) öffnen und beschreiben
ErzeugencreateNeue Datei anlegen, gleichzeitig öffnen und beschreiben. Bei Dateien: darf nach Löschen mit Salvage wiederhergestellt werden.
LöscheneraseDatei(en) löschen
ModifizierenmodifyAttribute und Zeitstempel (letzte Sicherung u. Änderung, letzter Zugriff) einer Datei ändern.
Durchsuchenfile scanMacht die Datei für den Anwender sichtbar
Zugriffssteuerungaccess controlBenutzer darf anderen Objekten beliebige Rechte auf Datei oder Verzeichnis erteilen, mit Ausnahme des Supervisor-Rechts.
SupervisorsupervisoDer Benutzer darf alles. Dieses Recht kann nicht durch Inherited Rights Filter eingeschränkt werden.


Die NDS-Rechte:

Objektrechtengl.erlaubte Aktionen
SupervisorsupervisorSupervisor-Objektrechte umfassen alle anderen Objektrechte und alle Eigenschaftsrechte
BrowsebrowseEntspricht dem File-Scan-Recht im Dateisystem. Das Objekt ist für den Rechteinhaber sichtbar.
AnlegencreateDer Rechteinhaber darf neue Objekte anlegen. Nur für Container sinnvoll, fehlt bei Blattobjekten
LöschendeleteDer Rechteinhaber darf das Objekt löschen.
UmbenennenRenameDer Rechteinhaber darf das Objekt umbenennen.


Eigenschaftsrechtengl.erlaubte Aktionen
SupervisorsupervisorDer Rechteinhaber darf alles mit den Eigenschaften tun
VergleichencompareEntspricht eingeschränktem Lesen: Der Benutzer gibt einen Wert vor, die NDS gibt aus, ob er mit dem Wert der Eigenschaft übereinstimmt.
LesenreadInhaber darf den Wert der Eigenschaft lesen.
SchreibenwriteInhaber darf den Wert der Eigenschaft schreiben.
Selbst hinzufügenadd selfInhaber darf sich selbstr (also das Objekt, das ihn repräsentiert) in die Eigenschaft einfügen und wieder entfernen. Auf andere Einträge hat er keinen Zugriff.