Privilege базовый класс для всех типов действий, которые разрешены или запрещены в соответствии с ролью или удостоверением. ...

Privilege — базовый класс для всех типов действий, которые разрешены или запрещены в соответствии с ролью или удостоверением. Предоставление и запрет каждой отдельной привилегии определяются с помощью логической переменной PrivilegeGranted. Любые привилегии, предоставление которых явно не указано, считаются запрещенными. При этом явный запрет (Privilege Granted имеет значение FALSE) имеет преимущество перед любыми другими предоставленными привилегиями. 

Сопоставление объектов (роли (Role) и удостоверения (Identity)) с объектами Privilege осуществляется через политику или явным образом через сопоставления в подклассе. Все защищенные записи (целевые записи) определяются одинаково. 

Примечание. Привилегии могут наследоваться через иерархический класс Roles или могут частично совпадать. Например, привилегия, которая запрещает доступ к любому экземпляру Writes в определенном пространстве имен сервера CIM, будет частично совпадать с привилегией, которая определяет конкретные права доступа на уровне экземпляров в пределах пространства имен. В этом примере AuthorizedSubjects имеют значения удостоверений (Identities) или ролей (Roles), а AuthorizedTargets являются пространством имен для первого случая, и определенным экземпляром в дальнейшем.