通过访问控制策略规则，可确定特定参与者对特定生命周期状态下特定类型的对象的权限是否被准予、拒绝或是绝对拒绝。

在赋予访问某个对象类型的权限时，选择“新建访问控制规则”窗口中的某些权限后，将自动选定其他权限。例如，如果赋予组创建对象的权限，则该组通常还能够读取并修改该对象。但是，也可以取消对这些自动选择的选择。

用于控制会自动选择哪些附加权限的属性集从下面的内容开始：

下表列出了为每个已赋予的权限自动选择的权限：

例如，如果为“修改”选择“授予”，则会自动选择“读取”和“下载”所对应的“授予”按钮，如“新建访问控制规则”窗口的“权限”表格所示：