资源授权是指对角色进行资源权限的分配。对角色进行资源授权的方式有两种：

• 对指定的角色进行资源授权
• 将指定的资源授权给角色

操作入口

• 对指定的角色进行资源授权：单击“设置区”中角色列表操作栏的 资源授权 按钮，进入“角色资源授权”界面。
  
  
  
  
  
• 将指定的资源授权给角色：在定制管理下，各“资源目录区”的右键菜单中选择 资源授权，进入“资源授予角色”界面。
  

资源授权 界面介绍

由于资源授权的方式有两种，我们将介绍两种资源授权方式的相关界面。

1.“角色资源授权”界面

2.“资源授予角色”界面

• 所有者：显示当前资源的创建者。
  
  
• 允许父项的继承权限传播到该对象和所有子对象：是设置与父对象的权限继承关系，至于能否从父对象继承到哪些资源的权限，则取决于“应用到”中应用范围的设置。

资源权限的类型说明

资源权限细分为：引用、查看、编辑、删除和再授权。分别控制是否允许对资源进行“引用”，“查看”，“编辑”，”删除“和“再授权”。

角色资源权限应用范围说明

在对资源进行授权时，需要设置其应用范围。应用范围细分为：“只有该目录”，“该目录及文件”，“该目录及子目录”，“该目录、子目录及文件”。

                                           表19 角色资源权限应用范围说明

注意

•   内置的角色“高级用户角色”、“管理角色”、“普通角色”和“组管理角色”，其操作权限不允许修改。
•   系统默认资源所有者对其资源拥有管理权限。
•   系统默认对EveryOne设置了引用和查看的权限，并应用到“该目录、子目录及文件”。
•   数据源、业务主题、参数、函数等功能没有专门的操作权限控制，因此通过资源权限来控制。只要对目录有编辑权限，即可在该目录下新建资源，只要对资源有编辑权限，就可以进行修改。
•   对角色赋予高级权限时，系统自动为该角色添加该资源的低级权限。如把某资源的编辑权限授予某角色时，该角色同时拥有了该资源的引用和查看的权限。
•   “个人目录”及其资源不存在资源权限；“个人页面”及其资源不存在资源权限。
•   所有资源自动继承父权限并传播给子对象，若要修改继承的父权限，须去掉“允许父项的的继承权限传播到该对象和所有子对象”选项，此后父目录的权限变化对其没有影响。
•   继承自父对象的权限，不能降低，只能提高。如继承权限是引用和查看，可以提高为编辑权限，但是不能降为只有引用权限。