服务管理员可以分配对对象（表单、仪表板、Infolet、报表、帐簿和分别输出定义）、规则和文件夹的权限。
有关为维成员分配权限的信息，请参阅“访问权限类型”和“分配对维成员的访问权限”。
原则：
对象（表单、仪表板、Infolet、报表、帐簿和分别输出定义）：
用户和超级用户只能在其有权访问的表单中查看或输入数据（并且只能处理其有权访问的成员）。
服务管理员和超级用户可以设计对象。
超级用户可以访问由其创建或由服务管理员向其分配了权限的对象。
服务管理员对所有维成员及所有对象都拥有写入权限。
规则：
用户和超级用户只能查看和启动其分配有“启动”权限的规则。
规则集从包含在规则集中的规则继承启动权限。
文件夹：
为其分配了文件夹权限的用户可以访问该文件夹中的各项，除非为其分配了更加具体的权限。同样，分配有文件夹权限的用户对该文件夹中的 Calculation Manager 规则拥有“启动”权限，除非其还分配有更加具体的权限。
分配对某个文件夹的权限后，该文件夹下的所有文件夹都将继承该权限。
如果分配了对某个文件夹的具体权限（例如，“无”或“写入”），则该权限将优先于其父代文件夹的权限。例如，如果某个用户对 Folder1 文件夹拥有“写入”权限，而对其中包含的 Folder2 拥有“无”权限，则该用户可以打开 Folder1 文件夹，但看不到 Folder2 文件夹。
如果分配了对 Calculation Manager 文件夹的具体权限（如“启动”权限），则该权限优先于其父代文件夹的权限。例如，如果某个用户对 RulesFolder1 文件夹拥有“启动”权限，而对其中包含的 RulesFolder2 拥有“禁止启动”权限，则该用户可以打开 RulesFolder1 文件夹，但看不到 RulesFolder2 文件夹。
如果某个用户对名为 Folder1 的文件夹拥有的权限为“无”，而对包含在该文件夹中的一个名为 Form1 的表单拥有“写入”权限，则该用户可以看到 Folder1 和 Form1。
如果用户对名为 RulesFolder1 的 Calculation Manager 文件夹拥有“禁止启动”权限，而对包含在 RulesFolder1 文件夹中的 Rule1 规则拥有“启动”权限，则该用户可以看到 RulesFolder1 和 Rule1。
具体过程请参阅“添加、更改及删除对对象和文件夹的权限”和“添加、更改及删除对规则和规则文件夹的权限”。