アクセス許可は、オブジェクトに対して実行可能な操作を表します。アクセス制御規則を作成または更新する場合、ドメイン内のオブジェクトに対して、特定の参加者 (ユーザー、グループ、組織、または役割) が付与、拒否、または上書不可で拒否されるアクセス許可を確立します。

以下の表では、アクセス許可の一覧と、付与、拒否、または上書不可で拒否できる有効な権限について説明します。

すべてのアクセス許可がすべてのオブジェクトタイプに適用されるわけではありません。「新規アクセス制御規則」ウィンドウでオブジェクトタイプを選択すると、適用されないアクセス許可は使用不可になります。たとえば、バージョニングをサポートしていないオブジェクトタイプもあります。バージョニングをサポートしていないオブジェクトタイプを選択した場合、そのオブジェクトタイプに適用されないアクセス許可は無効になります。これには改訂や新規ビューバージョンのアクセス許可が含まれます。

ユーザーが実行する操作の中には、ユーザーが 1 つまたは複数のオブジェクトに対して複数のアクセス許可を持っていることが必要なものがあります。ユーザーが確実に操作を実行できるようにするために、操作の実行に必要なアクセス許可を理解しておく必要があります。以下の表は、共通の操作とその操作を実行するために必要なアクセス許可を示しています。

ユーザーが使用できるユーザーインタフェース操作に必要なアクセス許可については、アクセス制御の関連トピックを参照してください。

一定のアクセス許可を「新規アクセス制御規則」ウィンドウおよび「アクセス制御規則を編集」ウィンドウで選択すると、オブジェクトタイプへのアクセスを許可する際に、その他のアクセス許可が自動的に選択されます。たとえば、オブジェクトを作成するアクセス許可をグループに付与した場合、そのオブジェクトを読み取って修正するためのアクセス許可も付与する必要があります。アクセス許可の自動選択をオーバーライドするには、該当する「なし」ラジオボタンをクリックします。

以下の表は、各アクセス許可が付与されたときに自動的に選択されるアクセス許可を示しています。

管理者は、wt.properties ファイルのいずれかの wt.access.permissionImplies.* プロパティを設定することにより、付与されるアクセス許可に対して自動的に選択されるアクセス許可を変更できます。