Este exemplo ilustra como um objeto pode herdar várias permissões de grupos que têm permissão em um objeto pai.
Neste exemplo, duas permissões são atribuídas no mesmo objeto para dois grupos diferentes.
- PowerOnVMRole pode ligar máquinas virtuais.
- O SnapShotRole pode tirar snapshots de máquinas virtuais.
- O PowerOnVMGroup recebe o PowerOnVMRole na pasta da VM, com a permissão definida para propagar para objetos herdeiros.
- O SnapShotGroup recebe o SnapShotRole na pasta da VM, com a permissão definida para propagar para objetos herdeiros.
- O usuário 1 não tem privilégios específicos atribuídos.
O usuário 1, que pertence ao PowerOnVMGroup e ao SnapShotGroup, faz login. O usuário 1 pode ligar e tirar snapshots da VM A e da VM B.
