在 Cloud Pod 架构环境中，如果 Pod 属于 Pod 联合，则在更新一个角色后，系统可能会自动添加或删除某些权限。如果连接服务器实例不属于 Pod 联合，则不会自动创建或删除权限。
下表介绍了可导致系统自动添加或删除权限的操作。
有关特权（包括特权范围）的完整信息，请参阅*《Horizon 8 管理指南》*文档中的“预定义的角色和特权”。
| 更新之前的角色特权范围 | 操作 | 更新之后的角色特权范围 | 对权限的影响 |
|---|---|---|---|
| “联合组”、“全部”和任何其他范围。 | 取消选择范围为“联合组”和“全部”的特权。 | 其他范围，例如“访问组”或“全局”。 | 将自动移除更新后的角色在所有联合访问组上拥有的管理员权限。 仅保留更新后的角色在访问组上拥有的权限。 |
| “联合组”和任何其他范围。 | 取消选择范围为“联合组”的特权。 | 其他范围，例如“访问组”或“全局”。 | 将自动移除更新后的角色在所有联合组上拥有的管理员权限。 仅保留更新后的角色在访问组上拥有的权限。 |
| “全部”和任何其他范围。 | 取消选择范围为“全部”的特权。 | 其他范围，例如“访问组”或“全局”。 | 将自动移除更新后的角色在所有联合访问组上拥有的管理员权限。 仅保留更新后的角色在访问组上拥有的权限。 |
| “联合组”和任何其他范围。 | 取消选择范围为“访问组”、“全部”或“全局”的特权。 | 仅联合组。 | 将自动移除更新后的角色在所有访问组上拥有的管理员权限。 仅保留更新后的角色在联合访问组上拥有的权限。 |
| “访问组”和“全局”范围。 | 选择范围为“全部”的特权。 | 此时，设定的特权范围包括“全部”。 | 对于拥有更新后角色所含权限的管理员用户或组，系统会自动在根联合访问组上创建权限。 更新后的角色在访问组上拥有的权限将不受影响。 |
| “访问组”和“全局”范围。 | 选择范围为“联合组”的特权。 | 此时，设定的特权范围甚至包括“联合组”。 | 对于拥有更新后角色所含权限的管理员用户或组，系统会自动在根联合访问组上创建权限。 更新后的角色在访问组上拥有的权限将不受影响。 |
| “访问组”和“全局”范围。 | 选择范围为“全部”和“联合组”的特权。 | 此时，设定的特权范围包括“全部”和“联合组”。 | 对于拥有更新后角色所含权限的管理员用户和组，系统会自动在根访问组上创建权限。 更新后的角色在联合访问组上拥有的权限将不受影响。 |
| 联合组 | 选择范围为“全局”的特权。 | 此时，设定的特权范围包括“全局”。 | 不会在访问组上创建权限，但是会在内部将权限授予具有该角色所含权限的管理员。 更新后的角色在联合访问组上拥有的权限将不受影响。 |
| 联合组 | 选择范围为“访问组”的特权。 | 此时，设定的特权范围包括“访问组”。 | 对于拥有更新后角色所含权限的管理员用户和组，系统会自动在根访问组上创建权限。 更新后的角色在联合访问组上拥有的权限将不受影响。 |
| 联合组 | 选择范围为“全部”的特权。 | 此时，设定的特权范围包括“全部”。 | 对于拥有更新后角色所含权限的管理员用户和组，系统会自动在根访问组上创建权限。 更新后的角色在联合访问组上拥有的权限将不受影响。 |
此页面对您有帮助吗?