Active Directory中的组层次结构

是否有可能在AD中获得层次结构? 这是为了pipe理从那里的Web应用程序的权限。

我需要这样做:

  • 用户
    • 产品
      • pipe理员
        • 任务
          • Subtask1
          • Subtask2
          • Subtask3
        • 任务2

所以如果你是pipe理员,你可以参考任务和任务2及其子项。 我认为AD并没有带有RBAC层次结构,但是我想确定一下。

假设你的应用程序支持recursion查找,或者如果你用简单的文件系统权限来做这件事,是的,这是可能的。

你需要做的是让每个父母成为其直系子女的一员。 例如,Admin将是Task和Task 2的成员,Task将是Subtask1,Subtask2和Subtask3的成员。 然后,您可以将用户添加到单个组,并拥有所有子组的特权。