En este ejemplo se muestra cómo un objeto puede heredar varios permisos de los grupos que tienen permisos sobre un objeto primario.
En este ejemplo, se asignan dos permisos sobre el mismo objeto a dos grupos diferentes.
- PowerOnVMRole permite encender las máquinas virtuales.
- SnapShotRole puede crear instantáneas de máquinas virtuales.
- Se asigna PowerOnVMGroup al PowerOnVMRole en la carpeta de máquina virtual; se otorga el permiso para la propagación a objetos secundarios.
- Se asigna SnapShotGroup al SnapShotRole en la carpeta de máquina virtual; se otorga el permiso para la propagación a objetos secundarios.
- No se asignan privilegios específicos al Usuario 1.
El Usuario 1, que pertenece a PowerOnVMGroup y SnapShotGroup, inicia sesión. El Usuario 1 puede encender y crear instantáneas de las máquinas virtuales A y B.