管理锁定
管理锁定部分识别适用于对象的管理锁定 (如果存在)。管理锁定限制对象的参与者可用的权限。管理锁定部分列出了这些受限权限。例如，访问控制规则会向用户授予设置了管理锁定的对象的“读取”、“下载”、“修改”和“修改权限”的权限。“受限权限”列表中含有“修改”和“修改内容”权限。应用管理锁定后，系统仅向该用户授予该对象的“读取”和“下载”权限。用户的权限 (包括受管理锁定限制的权限) 列在参与者详细信息部分的“已授权”和“未授权”字段中。
|
|
不能撤消或恢复管理锁定。拥有管理权限的用户同样会受管理锁定的限制。无法对应用了管理锁定的导入对象进行修改。
|
“参与者详细信息”一节中列出的示例：
• 对于被通过专用规则授予“读取”、“下载”、“修改”以及“修改权限”权限的名为 Chris Taylor 的用户：
Participant Name: Chris Taylor (ctaylor: ACME)
Applies To: Participant
.
.
.
Granted: Read, Download
Not Granted: Modify, Modify Content, Modify Identity, Modify Security Labels, Create By Move, Create, Set State, Revise, New View Version, Change Domain, Change Context, Delete, Administrative
Administrative Lock: Product Design Package
Restricted Permissions: Modify, Modify Content, Modify Identity, Modify Security Labels, Create By Move, Create, Set State, Revise, New View Version, Change Domain, Change Context, Delete, Administrative
• 对于被通过策略规则授予“完全控制 (全部)”权限的名为 Consultant 的系统组：
Participant Name: Consultant (Project - Bike Design)
Applies To: Participant
.
.
.
Granted: Full Control (ALL)
Not Granted:
Administrative Lock: Product Design Package
Restricted Permissions:
• 对于除了被通过策略规则拒绝“管理”权限的名为 Administrators 的用户定义组以外的所有用户：
Participant Name: Administrators (Site)
Applies To: All except participant
.
.
.
Granted:
Not Granted: Read, Download, Modify, Modify Content, Modify Identity, Modify Security Labels, Create By Move, Create, Set State, Revise, New View Version, Change Domain, Change Context, Delete, Administrative
Administrative Lock: Product Design Package
Restricted Permissions: Modify, Modify Content, Modify Identity, Modify Security Labels, Create By Move, Create, Set State, Revise, New View Version, Change Domain, Change Context, Delete, Administrative
当前，只有“产品设计包”管理锁定可用。
