Appartenance à un groupe

Un utilisateur est considéré comme étant associé à un rôle si :

1. L'utilisateur est :
   • répertorié en tant qu'utilisateur à inclure dans le rôle, ou
   • membre d'un groupe à inclure dans le rôle.
2. L'utilisateur n'est pas :
   • répertorié en tant qu'utilisateur à exclure du rôle, ou
   • membre d'un groupe à exclure du rôle.

Les exclusions ont priorité sur les inclusions.