了解权限和访问组

Horizon Console 提供角色、管理员用户或组以及访问组的组合作为权限。角色定义了可以执行的操作，用户或组指明了谁可以执行操作，访问组则包含操作的目标对象。

根据您选择的是管理员用户或组、访问组还是角色，Horizon Console 中将显示不同的权限。

下表显示了当您选择管理员用户或组时，Horizon Console 中是如何显示权限的。管理员用户名为 Admin 1，具有两个权限。

表 1：“管理员和组”选项卡上显示的 Admin 1 权限

第一个权限表示 Admin 1 在名为 MarketingDesktops 的访问组上具有“清单管理员”角色。第二个权限表示 Admin 1 在根访问组上具有“管理员 (只读)”角色。

下表显示了当您选择 MarketingDesktops 访问组时，Horizon Console 中如何显示同样的权限。

表 2：“访问组”选项卡上显示的 MarketingDesktops 权限

第一个权限与表 1 中显示的第一个权限相同。第二个权限是表 1 中显示的第二个权限继承而来。因为访问组从根访问组继承权限，因此 Admin1 在 MarketingDesktops 访问组上具有管理员 (只读) 角色。如果权限是继承而来，那么“是否为继承”列中会显示一个勾号。

下表显示了当您选择“清单管理员”角色时，表 1 中的第一个权限如何在 Horizon Console 中显示。

表 3：“角色权限”选项卡上显示的清单管理员权限

有关权限和联合访问组的信息，请参阅*《Horizon 8 中的 Cloud Pod 架构》*文档。