8.1 委托模型控件

管理员使用以下控件通过委托模型供应访问权限:

  • 委托: 管理员通过指派角色来供应对用户和组的访问权限,该角色在提供范围的 ActiveView 环境中具有指定的许可权限。

  • ActiveView: ActiveView 表示由一个或多个规则定义的特定受管对象范围。ActiveView 中由每个规则标识的受管对象将一起聚合到一个统一的范围中。

  • ActiveView 规则: 规则由基于许多条件(如对象类型、位置、名称等)与一组受管对象匹配的表达式定义。

  • 角色: 角色表示执行特定管理功能所需的一组特定权限(许可权限)。DRA 为常见业务功能提供了许多内置角色,您可以定义最适合您组织需求的自定义角色。

  • 权限: 权限为受管对象支持的任务定义特定许可权限,例如查看、修改、创建、删除等。修改受管对象的许可权限可以进一步细分为可以更改的特定属性。DRA 为支持的受管对象提供了广泛的内置功能列表,并可以定义自定义权限以扩展可通过委托模型供应的内容。