创建和编辑访问控制规则

• 要创建访问控制规则，请单击“创建新的访问控制规则”

图标。

• 要编辑访问控制规则，可从“搜索结果”表格中选择现有规则 (即当前域中定义的规则)，然后单击右键单击菜单中的“编辑”操作或单击“编辑”图标

。为帮助确定要更新的规则，可将鼠标悬停在参与者上方，以访问各行中有关此参与者的其他信息。有关所示信息的说明，请参阅管理访问控制。

如果在“搜索结果”表格中选择了多个规则，那么，将会禁用“编辑”

操作。对于因包含原型域而显示在搜索结果中的其他上下文的规则，也将禁用此操作。

属性

操作

“类型”

单击“查找”

可打开“查找类型”窗口。从“对象类型”树中选择要定义规则的对象类型。将鼠标悬停在类型名称或图标上以查看工具提示中的内部名称。

所选类型的所有子类型都继承了为该类型定义的规则。

默认情况下，不可实例化的类型不会显示在“查找类型”窗口中，但是，已在 wt.properties 文件的属性 wt.admin.hierarchyListAdditions.wt.access.PolicyAccessControlled 中指定的所有类型都将显示在该窗口中，前提条件是这些类型可以放置在访问控制下。

“状态”

选择应用规则时对象所必须具有的生命周期状态，或者，选择“全部”来应用该规则，而无需考虑对象状态如何。如果“状态”不适用于选定的对象类型，则将被禁用。

“参与者”

选择用户、组、组织或角色，并选择将权限应用于选定参与者还是除选定参与者以外的所有用户。开始键入参与者的名称并从自动建议列表中进行选择。或者，单击“搜索”字段旁的“查找”

或位于自动建议的列表底部的“更多搜索选项”，打开“查找参与者”窗口。使用此窗口选择参与者；有关详细信息，请参阅查找参与者。

无法为虚拟角色选择“全部 (选定参与者除外)”。

“权限”

通过单击相应的单选按钮，为列出的每个权限选择“授予”、“拒绝”、“绝对拒绝”或“无”。所有不适用于所选对象类型的权限将被禁用。

准予某些权限将自动为其他权限选择“授予”单选按钮。例如，准予“修改”权限将自动为“读取”权限和“下载”权限选择“授予”。但是，您可以清除这些自动选择。请参阅访问权限。

如果权限可自动选择其他权限，则当鼠标悬停在“授予”列的单选按钮上时，将会显示工具提示并说明能够选择哪些权限。

无法为虚拟角色选择“绝对拒绝”。