设置权限 › 权限在 BusinessObjects Enterprise 中如何发挥作用 › 继承 › 权限作用域

权限作用域

权限作用域是指控制权限继承范围的能力。 若要定义权限作用域，应决定权限是应用于对象、应用于其子对象还是同时应用于两者。 默认情况下，权限作用域将同时延伸到对象和子对象。

权限作用域可用于保护共享位置中的个人内容。 假设有这样一种情况：财务部有一个共享的“费用索赔”文件夹，该文件夹包含每个雇员的“个人费用索赔”子文件夹。 雇员希望能够查看“费用索赔”文件夹并向其中添加对象，但同时希望保护他们的“个人费用索赔”子文件夹的内容。 管理员向所有雇员授予对“费用索赔”文件夹的“查看”和“添加”权限，但将这些权限的作用域限制为仅对“费用索赔”文件夹起作用。 这意味着，“查看”和“添加”权限不适用于“费用索赔”文件夹中的子对象。 然后，管理员向雇员授予对他们自己的“个人费用索赔”子文件夹的“查看”和“添加”权限。

权限作用域还可以限制委派的管理员所具有的有效权限。 例如，委派的管理员可能具有某文件夹的安全地修改权限和编辑权限，但这些权限的作用域被限制为此文件夹，并且不应用于其子对象。 委派的管理员无法向另一个用户授权，使该用户获得对此文件夹的某个子对象的这些权限。