Debido a que se pueden agregar múltiples políticas a un grupo, la prioridad de las políticas juega un papel importante en decidir qué políticas se aplicarán a un usuario.
Veamos un ejemplo para entender la prioridad de las políticas. El grupo "Turno de Fin de Semana" tiene cuatro miembros: Amelia, Arthur, David y Eduardo. El grupo tiene dos políticas, la Política A y la Política B, aplicadas a él. Arthur está excluido de la Política A, David está excluido de la Política B y Amelia está excluida de ambas.
Además de las dos políticas, también hay una Política Predeterminada aplicada a todos los usuarios de la organización. Tendrá la prioridad más baja y no se puede reordenar, deshabilitar ni eliminar.
|
|
Amelia
|
Arthur
|
David
|
Eduardo
|
|
Política A
|
x
|
x
|
✓
|
✓
|
|
Política B
|
x |
✓
|
x
|
✓
|
|
Política Predeterminada
|
✓
|
✓
|
✓
|
✓
|
La Política Predeterminada y la Política A tienen una política de contraseñas configurada, y la Política B tiene una política de contraseñas y MFA configurada.
La prioridad de la política funciona de arriba hacia abajo. Cuando un usuario tiene más de una política aplicable, se aplicará la política superior.
En nuestro ejemplo, a Amelia solo se le aplicará la Política Predeterminada, a Arthur se le aplicará la Política B, a David se le aplicará la Política A y a Eduardo se le aplicará la política de contraseñas de A y la política de MFA de B.