Active Directory からインポートされたユーザーがいて、AD ロールに対する読み取り専用権限しか持っていないとします (サイトコア ロールを一番上に追加することはできます):
すべてのユーザーは一般的な domainuser ロールに属します
たとえば、予算閲覧者など、他の役割があります
Budgetviewers ロールのユーザーのみがアクセスできるフォルダー、予算があります。
そのため、そのフォルダにアクセスする一般的なユーザーは、domainusers および Budgetviewers の役割になります。
さて、私の問題は、権限の拒否/継承が「権限の許可」よりも優先されるように見えることです。したがって、ドメインユーザーが予算フォルダーの権限や継承を拒否されている場合、予算ビューアーの役割に何をしても、ユーザーはフォルダーを見ることができません。すべてのユーザーが domainusers フォルダにあるため、予算フォルダにアクセスできるユーザーはいません。すべてのユーザーがその役割に属しているため、表示されている予算フォルダーから domainusers を制限しない場合、すべてのユーザーがそのフォルダーを表示します。ユーザーから domainuser ロールを削除する権限/所有権がありません。ホー私はこれにアプローチする必要があります。ありがとうございました