Ban quản trị

## Ban quản trị trong OBM-UI

Trong OBM-UI, bạn có thể ủy nhiệm việc quản trị một số tổ chức cho những người dùng khác.
Ban quản trị áp dụng cho các đối tượng sau:

* Nhóm
* Người dụng
* Hosts

Hệ thống này cho phép bạn xác định một thuộc tính __ delegation__ trên  mục tiêu đó sẽ xác định một số loại _administration group_ thực thể.
Sau đó định nghĩa thuộc tính __delegation of administration__ trên người mà bạn chọn làm quản trị phần này. Đây là cách giúp người này quản lý trực tiếp __AND__ .

Để quyết định xem người dùng có thể quản lý phần này không thì hệ thống quản trị sẽ tìm cả __delegation__ và __administration of delegation__ trong thực thể này và người muốn quản lý nó. Hệ thống chỉ đơn giản dùng thuật toán simple _string matching_ algorithm như dưới đây:

* _delegation of administration_ rỗng phù hợp với bất kỳ giá trị_delegation_ nào nghĩa là anh ta có thể quản lý tất cả mọi thứ.
* _delegation of administration_ không rỗng nếu phù hợp nếu _delegation_ chứa nó (Nói về mặt kỹ thuật, điều này sử dụng một phương pháp phù hợp với _startsWith_).

Vấn đề thực tế là sử dụng một cú pháp phân cấp cho các đoàn đại biểu. Bạn có thể sử dụng cú pháp _X / Y / Z_ ví dụ để bạn có thể dần dần hạn chế _delegation của administration_ _X_, _X / Y_ vv
Một ví dụ cụ thể thường tài liệu có hàng trăm dòng , đây là một trong:

* Giả sử bạn có một _admin_ trong miền OBM của bạn. Người dùng này có một thuộc tính _delegation of administration_ rỗng.
* Bạn cũng có người sử dụng _delegated_admin_service_ có một _delegation of administration_ thiết lập tại __ Công ty / Ban / Service__.
* Bạn cũng có người sử dụng _delegated_admin_company_ có một _delegation of administration_ thiết lập tại __ Company__.
* Bạn có một nhóm _MyService_ với một thuộc tính _delegation_ thiết lập tại __ Công ty / Ban / Service__. Đại diện cho một dịch vụ trong tổ chức của bạn.
* Bạn có một nhóm _MyDivision_ với một thuộc tính _delegation_ thiết lập tại __ Công ty / Division__. Điều này thực sự đại diện cho một bộ phận trong toàn bộ tổ chức của bạn.
* Bạn có một nhóm _RestrictedAccessDivision_ với một thuộc tính _delegation_ trống.
* Bạn có một nhóm _MyCompany_ với một thuộc tính _delegation_ thiết lập tại __ Company__. đại diện cho tổ chức của bạn.

Kết quả là:

* _admin_ có thể quản lý_MyCompany_, _RestrictedAccessDivision_, _MyDivision_ và _MyService_. Đó là do _an emty delegation of administration phù hợp tất cả_.
* _delegated_admin_service_ chỉ có thể quản lý _MyService_. Đó là do _Company/Division/Service chỉ phù lợp với Company/Division/Service_.
* _delegated_admin_company_ có thể quản lý _MyService_, _MyDivision_ and _MyCompany_ but not _RestrictedAccessCompany_. Đó là do _Company chỉ phù hợp Company/Division/Service, Company/Division và Company_.Air Force 1 Foamposite