存取檔案櫃
適用於檔案櫃 (根據所屬的網域) 的存取控制規則，不能延伸到位於該檔案櫃和其資料夾之內的物件。例如，假設使用者 Bill Smith 擁有網域 X 內「檔案櫃」類型的「讀取」權限。但是，擁有檔案櫃的「讀取」權限並不會給予 Bill Smith 對檔案櫃中之文件的讀取權限。必須另外為文件定義提供「讀取」權限的存取控制規則。
另外請設想以下範例：
• 使用者 Bill Smith 沒有對網域 X 內「檔案櫃」類型的「讀取」權限。
• 他擁有網域 X 內「需求」類型 (WTDocument 的子類型) 的「讀取」權限。
• 因此，Bill Smith 可以搜尋及尋找存放在網域 X 內的「需求」文件。但是由於他沒有檔案櫃本身的讀取權限，所以不能利用「資料夾」視窗查看檔案櫃或其任何內容。
正如這個範例所描述的，建立符合邏輯的規則以提供使用者需要的權限是很重要的。