Address Manager 使用访问权限、覆盖和权限来控制用户查看和使用对象和信息的方式。
访问权限和覆盖控制对 Address Manager 对象的访问。权限控制用户查看和使用用户访问权限和对象交易历史记录的方式。
- 默认访问权限是用户或用户组的全局访问权限。使用默认访问权限为用户或组设置常规访问策略。可以在访问权限内设置覆盖，以微调对不同类型对象的访问。
- 对象访问权限是特定 Address Manager 对象的本地访问权限。使用对象访问权限来控制对特定对象及其包含的任何子对象的访问。对于包含子对象的对象，可以在访问权限中设置覆盖以控制对子对象的访问。例如，授予对 IPv4 块进行访问的访问权限可能具有覆盖，阻止访问块内的 IPv4 网络。
- 覆盖是默认或对象访问权限的一部分，用于控制到对象内子对象的访问。例如，授予对 DNS 区域进行访问的访问权限可能具有覆盖，以阻止访问该区域内的资源记录。
可以将以下访问权限和覆盖级别应用于用户和组：
- 隐藏 — 对象对用户隐藏。
- 查看 — 用户可以查看对象，但无法添加、删除或更改对象。
- 更改 — 用户可以查看和更改对象，但无法添加或删除对象。
- 添加 — 用户可以查看、添加和更改对象，但无法删除对象。
- 完全访问 — 用户可以查看、添加、更改和删除对象。
注： 如果未选择用户的访问权限，则默认情况下会为用户分配“隐藏”权限。