Un utilisateur ou un groupe peut hériter de privilèges venant des objets suivants :
Groupe. Lorsque vous attribuez des privilèges à un groupe, tous les sous-groupes et tous les utilisateurs appartenant au groupe héritent de ses privilèges.
Rôle. Lorsque vous attribuez un rôle à un utilisateur, l'utilisateur hérite des privilèges appartenant à ce rôle. Lorsque vous attribuez un rôle à un groupe, le groupe, tous les sous-groupes et tous les utilisateurs appartenant au groupe héritent des privilèges appartenant à ce rôle. Le sous-groupe et les utilisateurs n'héritent pas du rôle.
On ne peut pas révoquer des privilèges hérités d'un groupe ou d'un rôle. Vous pouvez attribuer des privilèges supplémentaires n'étant pas hérités d'un groupe ou d'un rôle à un utilisateur ou à un groupe.
L'onglet Privilèges pour un utilisateur ou un groupe affiche tous les rôles et privilèges attribués à un utilisateur ou à un groupe pour le domaine et pour chaque service d'application. Étendez le domaine ou le service d'application pour afficher les rôles et les privilèges attribués au domaine ou au service. Cliquez sur les éléments suivants pour afficher des informations supplémentaires sur les rôles et privilèges attribués :
Nom d'un rôle attribué. Affiche les informations du rôle sur le panneau d'informations.
Icône d'information pour un rôle attribué. Met en valeur tous les privilèges hérités avec ce rôle.
Les privilèges hérités d'un rôle ou d'un groupe affichent une icône d'héritage. L'info-bulle pour un privilège hérité affiche de quel rôle ou de quel groupe l'utilisateur a hérité de son privilège.