Integrated Dell Remote Access Controller 9 User's Guide

累积使用扩展架构的权限

扩展架构验证机制支持通过不同关联对象与同一用户相关的不同权限对象进行权限累积。换言之，扩展架构验证可以累积权限，以允许用户拥有与同一用户关联的不同权限对象对应的所有已分配权限的超级集合。

下图提供了一个使用扩展架构累积权限的示例。

该图显示两个关联对象 — A01 和 A02。User1 通过两个关联对象与 iDRAC2 关联。

扩展架构验证利用相同用户关联的不同权限对象的已分配权限，将权限加以累积，从而使用户拥有最大的权限集合。

在本示例中，User1 拥有 iDRAC2 上的 Priv1 和 Priv2 权限。User1 仅拥有 iDRAC1 上的 Priv1 权限。User2 拥有 iDRAC1 和 iDRAC2 上的 Priv1 权限。另外，此图显示 User1 可在其他域中，而且可以是组成员。