可以定义控制组织成员的信息访问级别的策略。例如，您可能要向组织中的工程组提供对“工程规范”类型的所有文档的读取权限。在这种情况下，您需要首先定义“工程”用户定义组并且使用适当的成员填充它，然后在组织中定义“工程规范”的文档类型。最后，还需要使用“策略管理”实用程序根据提供了访问及访问级别的文档类型、单个或多个组定义访问策略。

集中管理访问控制策略规则的另外一种方式是使用动态角色，可以在“策略管理”实用程序中的“角色”选项卡中找到它。通过使用动态角色，可以使用在组织上下文中建立的域来创建访问控制策略规则，这些规则适用于继承规则的本地和共享团队中的角色成员。有关其他信息，请参阅使用动态角色。

有关访问控制的详细信息，请参阅访问控制。