Strategy One(2025年8月)以降、フォルダー内の子オブジェクトの ACL を管理できるようになりました。ACL セキュリティは、オブジェクト セキュリティを決定する上で非常に重要です。多くの場合、子オブジェクトに親とは異なるアクセス権を割り当て、それらを子オブジェクトに対応して割り当てる必要があります。親子関係の ACL の概念は、Workstation のフォルダー・オブジェクト構造に適用されます。
子フォルダーは、オブジェクトと子の両方の権限を継承しますが、子オブジェクトは子の権限のみを継承します。
フォルダーを右クリックし、Properties を選択します。
左ペインで、Security Access をクリックします。
任意のユーザーまたはユーザー グループの子の権限を変更し、子が ACL を継承する方法を選択します。
以下のオプションが利用できます:
子に変更を加えない
変更は、それが行われたフォルダーにのみ適用され、既存の子には影響しません。このフォルダーに追加された新しいフォルダーまたはオブジェクトは、更新された ACL 権限を継承します。
選択した権限をマージ
既存の ACL 権限と新しい ACL 権限をマージします。
選択した権限を上書き
チェックボックスで選択された行のみが伝播されます。これは、ユーザーとユーザー グループの複数の行に複数の変更が行われた場合、チェックされていない行は現在のフォルダーにのみ適用され、チェックされた行は子フォルダーと子オブジェクトに伝播され、それらを置き換えることを意味します。
すべての権限を上書き
現在選択されているチェックボックスに関係なく、ACL 権限全体を子フォルダーと子オブジェクトに伝播します。
OK をクリックします。
Strategy One(2025年8月)より前では、フォルダーに子の権限の列が表示されていましたが、以下の選択によって決定される以前の伝播動作に従っていました:
このフォルダー下のすべてのオブジェクトに適用
既存の ACL 権限と新しい ACL 権限をマージします。
このフォルダー下のすべてのオブジェクトに上書き
すべての子フォルダーと子オブジェクトの ACL リストを再帰的に置き換えます。