Права на доступ к объектам
Права на доступ к объектам – уникальные для каждого пользователя списки сущностей, к которым у этого пользователя есть явный доступ и сущностей, к которым ему доступ запрещён. Не путать с Правами на операции.
При попытке доступа к сущности алгоритм сначала проверяет, есть ли у вас явные права на доступ к этой сущности. Если да, то запрос будет обработан. В противном случае алгоритм проверяет, есть ли у вас неявные права на доступ к объекту, просматривая родителей объекта. Если найден путь к предку, к которому у пользователя есть явные права на доступ, запрос также будет обработан. В противном случае система запретит доступ пользователя к сущности.