设置权限 › 权限在 BusinessObjects Enterprise 中如何发挥作用 › 确定有效权限

确定有效权限

针对对象设置权限时，请考虑以下几点：

• 每个访问级别都会授予某些权限、拒绝某些权限，并保持其他权限为未指定。 为用户授予了若干访问级别时，默认情况下，系统会聚合有效权限并拒绝任何未指定的权限。
• 针对某个对象将多个访问级别分配给主体时，主体将拥有每个访问级别的权限的组合。 将为多个访问级别中的用户分配两个访问级别。 一个访问级别向用户授予权限 3 和 4，另一个访问级别仅授予权限 3。 用户的有效权限为 3 和 4。

  

• 可以结合高级权限与访问级别，针对某个对象自定义主体的权限设置。 例如，如果针对某个对象为主体显式分配了高级权限和访问级别，并且高级权限与访问级别中的权限冲突，则高级权限将覆盖访问级别中的权限。

  只有针对相同对象为相同主体设置了高级权限时，高级权限才能覆盖访问级别中与其对应的同等权限。 例如，在常规全局级别设置的高级“添加”权限可以覆盖访问级别中的常规“添加”权限设置；它无法覆盖访问级别中特定于类型的“添加”权限设置。

  但是，高级权限不会总是覆盖访问级别。 例如，将会拒绝主体拥有父对象的编辑权限。 在子对象上，为主体分配了授予其编辑权限的访问级别。 最终，主体拥有子对象的编辑权限，原因是针对子对象设置的权限覆盖了针对父对象设置的权限。

• 权限覆盖使针对子对象设置的权限可能覆盖从父对象继承的权限。