在定義網域權限時,Apex One 會自動將上層網域的權限套用至其所管理的所有子網域。子網域所擁有的權限不得少於其上層網域。例如,如果系統管理員擁有檢視和設定 Apex One 所管理的所有 Security Agent 的權限(「Apex One 伺服器」網域),則子網域的權限必須能夠讓系統管理員存取這些設定功能。移除子網域上的權限可能表示,系統管理員將不擁有所有Security Agent的完整設定權限。
針對下列程序,網域樹狀結構如下:
![](/media/48144532/out/user_accounts_def_pe.jpg)
例如,如果要向子網域「員工」授與使用者帳號「Chris」權限以檢視和設定特定的功能表項目,但僅在上層網域「管理員」中授與檢視記錄檔的權限,請執行下列程序。
網域 |
所需權限 |
---|---|
Apex One 伺服器 |
無特殊權限 |
管理員 |
檢視「記錄檔」 |
員工 |
檢視及設定「工作」 檢視及設定「記錄檔」 檢視「設定」 |
企業安全防護採購指南 |
無特殊權限 |
如果 Chris 擁有檢視和設定「管理員」網域的權限,則 Apex One 會自動授與「員工」子網域相同的權限。發生此情況的原因是,「管理員」網域管理其所有子網域。