+++
title = "Ограничение доступа"
weight = 500
+++

# Ограничение доступа

Всегда выигрывает наивысшее разрешение, поэтому, если вы, например, хотите скрыть папку или панель мониторинга от других, вам необходимо удалить разрешение ** на основе роли организации ** из Списка управления доступом (ACL).

- Вы не можете переопределять разрешения для пользователей с ролью администратора организации. Администраторы всегда имеют доступ ко всему.
- Более конкретное разрешение с более низким уровнем разрешений не будет иметь никакого эффекта, если существует более общее правило с более высоким уровнем разрешений. Вам необходимо удалить или понизить уровень разрешений более общего правила.

Вот несколько примеров того, как Harvest разрешает несколько разрешений.

## Пример 1 (пользователь1 играет роль редактора)

Разрешения для панели мониторинга:

- Каждый, у кого есть роль редактора, может редактировать
- пользователь1 может просматривать

Результат: `user1` имеет разрешение на редактирование, так как всегда выигрывает наивысшее разрешение.

## Пример 2 (пользователь1 имеет роль зрителя и является членом team1)

Разрешения для панели мониторинга:

- Каждый, у кого есть роль зрителя, может просматривать
- пользователь1 Может Редактировать
- team1 Может быть Администратором

Результат: `user1` имеет разрешение администратора, так как всегда выигрывает наивысшее разрешение.

## Пример 3

Разрешения для панели мониторинга:

- пользователь1 может быть администратором (унаследован от родительской папки)
- пользователь1 может редактировать

Результат: Вы не можете переопределить более низкое разрешение. `user1` имеет разрешение администратора, так как всегда выигрывает наивысшее разрешение.
