如果已将 Access Manager 从版本 7.0 升级到 7.1,那么相关权限配置与新 Access Manager 7.1 安装有所不同,但仍然支持策略管理员、领域管理员和日志管理员的权限。单击您要进行编辑的角色或组的名称,可指定或修改权限。可选择的权限包括:
为策略管理员定义数据存储库的读取访问权限。
为日志管理员定义读写访问权限。
仅为日志管理员定义写入访问权限。
仅为日志管理员定义读取访问权限。
为策略管理员定义读写访问权限。
为领域管理员定义读写访问权限。
为策略管理员定义所有属性和服务的读取访问权限。
Access Manager 不支持以下定义(无论是单独使用还是一起使用):
对数据存储库的只读访问
所有属性和服务的只读访问权限
这些权限定义必须和“仅针对策略属性的读写访问权限”定义一起使用,从而为策略管理员定义委托控制。