是否有可能在AD中获得组层次结构? 这是为了pipe理从那里的Web应用程序的权限。
我需要这样做:
所以如果你是pipe理员,你可以参考任务和任务2及其子项。 我认为AD并没有带有RBAC层次结构,但是我想确定一下。
假设你的应用程序支持recursion查找,或者如果你用简单的文件系统权限来做这件事,是的,这是可能的。
你需要做的是让每个父母成为其直系子女的一员。 例如,Admin将是Task和Task 2的成员,Task将是Subtask1,Subtask2和Subtask3的成员。 然后,您可以将用户添加到单个组,并拥有所有子组的特权。