Enterprise Vault™ Discovery Accelerator 管理指南

关于允许或拒绝权限的工具

除了选择希望与某角色关联的权限外，还可以选择对占用该角色的用户拒绝某些权限。通过拒绝权限，可以在为用户分配允许这些权限的其他角色时，阻止用户获取它们。

例如，假设您希望阻止一些用户访问 Discovery Accelerator 客户端中除搜索工具之外的所有工具。要达到此目的，请为这些用户分配一个角色，在该角色中已将“搜索”和“搜索审阅”权限设置为“允许”，但是将所有其他权限设置为“拒绝”。即使为用户分配了授予他们其他权限的其他角色，他们也无法行使这些权限；“拒绝”权限优先。

一些预定义的角色拥有您无法撤消的权限，因为它们是角色的基础。例如，无法将管理角色的“角色分配”权限设置为“拒绝”。在 Discovery Accelerator 客户端的“角色详细信息”窗格中，这些权限显示为灰色，表明无法更改它们。