設定檔管理

設定檔可讓網站及組織管理員動態控制可讓使用者、使用者群組或組織中的使用者看見哪些動作，方法是透過將該資訊與設定檔相關聯。設定檔代表公司內的一般使用者類別，且以與該特定使用者類別相關聯的角色和權限為依據。設定檔控制的並非存取權限，而是使用者介面。

定義設定檔使其只顯示出使用者所需的功能和資訊，有助於建立單純明確的使用者介面，將無關緊要的使用者介面區域清除以減少混淆。客戶可藉由此能力確保供應商、客戶或使用者群組可以看到一組簡化及有重點的資訊和動作。

使用者、群組或組織的關聯設定檔可控制這些使用者所能看見的動作和使用者介面區域。儘管物件網域原則有授與使用者編輯物件的權限，但如果使用者的設定檔沒有包括編輯動作，他還是看不到該物件的編輯動作。

定義設定檔的主要目的只是要隱藏使用者不需要或功能不相關的使用者介面元素 (如動作、標籤和屬性)。如果存取控制規則沒有授與使用者存取物件或執行動作的權限，這些存取控制原則限制的動作或資訊亦不會新增設定檔的可視元素中。也就是說，凡是使用者無權存取的動作或使用者介面區域，即無法透過設定檔設定讓使用者看見這些介面元素。譬如使用者在系統中具有「新建零件」動作的存取控制權限，但可以利用設定檔隱藏該動作，不讓它出現在使用者介面上。反言之，如果使用者沒有「新建零件」動作的存取控制權限，便無法透過設定檔設定讓該動作顯示在使用者介面上。因此除了要存取控制原則授與使用者存取物件或動作的權限外，還必須在設定檔中加入這些物件或動作的可見度設定，使用者才能看到並執行動作。

每個使用者或群組均可有一或多個關聯的設定檔。如果設定檔為相同類型，則系統可能會使用最寬鬆的可見度設定。例如，如果使用者與兩個標準設定檔 (其中一個標準設定檔會隱藏動作，而另一個標準設定檔允許看見該動作) 相關聯，則使用者將會在使用者介面中看到該動作。如果一個標準設定檔只授與唯讀可視權限，但另一個標準設定檔卻授與完整控制權限，則使用者仍具有控制該屬性的完整權限。但是，如果使用者是標準設定檔與授權設定檔的成員，且其中一個設定檔授與動作的可見度，而另一個設定檔不授與，則此動作為不可見。如果使用者是標準設定檔與授權設定檔的成員，且二者均已授與某動作的可見度，則使用者將能夠看到該動作。