Все возможности роли описывать не буду, расскажу только о тех что мне показались наиболее интересными и полезными.
ABE или "Доступ на основе перечисления".
Предположим у нас есть сетевой диск с папками для каждого пользователя предприятия (рис.1). Каждый может зайти на этот диск и увидеть кучу бесполезных ему папок, среди которых нужно отыскать свою.

Рис.1 Из этой ситуации есть выход. Это использование ABE.
Включение этой функции позволяет скрыть папки от пользователей, которые отсутствуют в настройках доступа конкретного ресурса.
Для использования э
...
Читать дальше »