如何最好地映射 SQL Server 数据库中的 AD 用户组和权限？

Question

我想了解应如何设计最佳表来映射 Active Directory (AD) 用户组。

我正在实现一个 asp.net 应用程序，用户将在其中登录并执行操作或查看页面。

我想添加权限，即用户可以添加记录，用户可以从系统中删除其他用户，用户可以在 SQL Server 数据库中查看网页。

我的目标是创建 AD 用户组并为数据库中的用户组映射权限，但是，我想了解如何在我的数据库中使用 AD 的父子结构，这样如果我们有一个有权访问的用户组执行添加记录和删除记​​录等权限，如果另一个用户组继承此用户组但限制删除记录的访问权限，那么我们希望不允许子用户组删除记录，但它应该允许添加记录。

这应该如何映射？

谢谢。任何帮助点表示赞赏。

Answer 1

我强烈建议您研究一种技术，例如 MS Authorization Manager (AzMan)，它将为您提供此功能。它可以使用数据库来保存安全配置、XML 或 Active Directory 本身。