Veritas Enterprise Vault™ Discovery Accelerator 管理指南

關於允許或拒絕權限的功能

除了可以選取要與角色相關聯的權限之外，您還可以選擇拒絕擔任角色之使用者的某些權限。透過拒絕權限，可以在將允許權限的其他角色指派給使用者時，阻止使用者具有這些權限。

例如，假設您要防止某些使用者存取 Discovery Accelerator 用戶端中搜尋功能以外的其他所有功能。若要達到此目的，您可以為使用者指派「搜尋」和「搜尋預覽」權限已設為「允許」，但其他所有權限已設為「拒絕」的角色。即使為使用者指派可授予其他權限的其他角色，使用者也不具有這些權限；「拒絕」權限具有較高的優先順序。

有些預先定義的角色具有您無法撤銷的權限，因為這些是角色的基本權限。例如，您無法將「案例管理員」角色的「角色指派」權限設定為「拒絕」。在 Discovery Accelerator 用戶端的「角色詳細資料」窗格中，這些權限會呈灰色，表示您無法變更。