此示例说明了对象如何从组(在父对象上授予了权限)中继承多个权限。
在此示例中,为两个不同组中的同一对象分配两种权限。
- PowerOnVMRole 可启动虚拟机。
- SnapShotRole 可以拍摄虚拟机快照。
- 在虚拟机文件夹上为 PowerOnVMGroup 授予 PowerOnVMRole,并将权限设置为传播到子对象。
- 在虚拟机文件夹上为 SnapShotGroup 授予 SnapShotRole,并将权限设置为传播到子对象。
- 用户 1 未获得特定特权。
同时属于 PowerOnVMGroup 和 SnapShotGroup 的用户 1 登录。用户 1 可以同时启动虚拟机 A 和虚拟机 B 并对其执行快照。