此示例说明了对象如何从组(在父对象上授予了权限)中继承多个权限。

在此示例中,为两个不同组中的同一对象分配两种权限。

  • PowerOnVMRole 可启动虚拟机。
  • SnapShotRole 可以拍摄虚拟机快照。
  • 在虚拟机文件夹上为 PowerOnVMGroup 授予 PowerOnVMRole,并将权限设置为传播到子对象。
  • 在虚拟机文件夹上为 SnapShotGroup 授予 SnapShotRole,并将权限设置为传播到子对象。
  • 用户 1 未获得特定特权。

同时属于 PowerOnVMGroup 和 SnapShotGroup 的用户 1 登录。用户 1 可以同时启动虚拟机 A 和虚拟机 B 并对其执行快照。

图 1. 示例 1:从多个组继承权限
继承多个权限的示例。