Instrukcja obsługi How do ACL entry limits differ based on ACL versions and permission editing scenarios?

QuTS hero h6.0.0 i nowsze wersje



Przegląd​


Uprawnienia ACL są określane na podstawie liczby wpisów. Każdy wpis reprezentuje indywidualne przypisanie uprawnień do użytkownika lub grupy. Maksymalna liczba wpisów na plik/folder różni się w zależności od aktualnie używanej wersji ACL:

Wersja ACLMaks. liczba wpisów na plik/folder
ACL 1.0124
ACL 2.01020

W rzeczywistych scenariuszach system może wewnętrznie zarezerwować około 1–4 wpisów (np. dla grup użytkowników takich jak Wszyscy, Właściciel itp.). W związku z tym liczba możliwych do skonfigurowania wpisów może być nieco mniejsza niż maksymalna.



Scenariusze​


W poniższych scenariuszach limit wpisów ACL może wpływać na proces konfiguracji uprawnień lub powodować wyświetlanie komunikatów o błędach:

  1. Na stronie Edytuj uprawnienia folderu udostępnionego (przy użyciu opcji Dodaj użytkownika):
    • Gdy użytkownicy dodają nowego użytkownika lub grupę w sekcji Uprawnienia folderu udostępnionego, system szacuje, czy łączna liczba wpisów przekroczy limit. Jeśli tak się stanie, pojawi się ostrzeżenie, a system odznaczy element po potwierdzeniu przez użytkownika.
    • System rezerwuje wewnętrznie kilka wpisów (np. Wszyscy, Właściciel). Na przykład w trybie uprawnień Połączone, po usunięciu wpisów wewnętrznych konfigurowalny limit wpisów wynosi 1018.
  2. Podczas włączania lub wyłączania dziedziczenia ACL:
    • Po włączeniu lub wyłączeniu dziedziczenia uprawnienia folderu głównego zostaną propagowane do wszystkich podfolderów i plików. System z wyprzedzeniem oszacuje łączną liczbę dziedziczonych wpisów.
    • Jeśli szacowana liczba przekroczy limit wpisów, operacja zostanie przerwana i wyświetlony zostanie komunikat o błędzie. Ze względu na wydajność system stosuje szacowanie zamiast pełnego obliczenia rekurencyjnego.
    • Przy stosowaniu dziedziczenia na podfolderze interfejs użytkownika wyświetla tylko bieżące wpisy tego podfolderu. Jednak ostateczne oszacowanie obejmie zarówno własne wpisy podfolderu, jak i wpisy dziedziczone z folderu głównego. W rezultacie, nawet jeśli interfejs wydaje się mieścić w limicie, faktyczna suma może go przekroczyć, co spowoduje wyświetlenie ostrzeżenia i anulowanie operacji.
  3. Na stronie Użytkownicy / Grupy użytkowników:
    • Gdy użytkownicy przypisują uprawnienia folderu udostępnionego za pośrednictwem ustawień użytkownika lub grupy, system oszacuje łączną liczbę wpisów. Jeśli przekroczy ona limit, pojawi się ostrzeżenie, a wybrany element zostanie automatycznie odznaczony po potwierdzeniu.



Dalsza lektura​