Privilege は Role または Identity によって許可または拒否されるすべての種類のアクティビティの基本クラスです 個々の Privilege を許可または拒否するかどうかは PrivilegeGranted ブール値を使用して定義されます ...

Privilege は、Role または Identity によって許可または拒否されるすべての種類のアクティビティの基本クラスです。個々の Privilege を許可または拒否するかどうかは、PrivilegeGranted ブール値を使用して定義されます。特に許可されていない Privilege は、拒否されたものと見なされます。明示的な拒否 (Privilege Granted = FALSE) は、許可されている Privilege よりも優先されます。  Privilege に対するサブジェクト (Role および Identity) の関連付けは、ポリシーを使用して行われるか、サブクラスの関連付けにより明示的に行われます。保護されるエンティティ (ターゲット) も同様に定義できます。  Privilege は階層構造の Role を通じて継承される場合や、重複する場合があります。たとえば、特定の CIM Server Namespace ですべてのインスタンスの書き込みを拒否する Privilege は、同じ Namespace 内でインスタンス レベルで特定のアクセス権を定義する Privilege と重複します。この例では、AuthorizedSubject は Identity または Role であり、AuthorizedTarget は前者の場合は Namespace、後者の場合は特定のインスタンスです。