创建组帐户以后,可以给单个用户帐户分配任何剩余的权限。这些分配给某一个人的剩余权限应该是唯一的权限。然而,如果发现两个或多个操作员需要相同的权限时,可以考虑创建另外的组帐户。
例如,现考虑为John、Dave、Tim和George设置操作员帐户。假设George和Dave需要附加的权限去执行电子签名并访问另外的安全区域,而Tim需要访问Ovens功能安全区域。由于Tim是唯一的要求访问这个安全区域的操作员,则可以给他的用户帐户直接分配这一权限。然而,因为George和Dave都要求额外的应用特性和安全区域,则应当设法创建第二个组帐户来提供这个权限。如下图所示。
使用组帐户分配额外权限
相关信息