權利會判定可要求特定目錄項目或執行特定動作的使用者和群組。權利專屬於業務群組。

業務群組管理員可以為其管理的群組建立權利。承租人管理員可以為其承租人中的任何業務群組建立權利。您建立權利時,必須選取業務群組,並在業務群組中指定獲得權利的個別使用者和群組。

您可以授權整個服務類別,從而授權此服務中的所有目錄項目,包括在您建立權利之後新增到服務的項目。您也可以將服務中的個別目錄項目新增到權利。服務不包含動作。您必須個別將動作新增到權利。

對於您授權的每個服務、目錄項目或動作,您可以選擇性地指定要套用到此項目要求的核准原則。如果您為整個服務以及此服務中的特定目錄項目授與相同的權利,則目錄項目中的核准原則會覆寫此服務中的原則。例如,您可以將雲端基礎結構服務授權給業務群組的成員,並允許他們在沒有核准原則的情況下要求任何項目。對於所選數量之需要更多佈建控管的目錄項目,您可以為其授與相同權利,並僅在這些項目上套用核准原則。

您授權給使用者的動作適用於支援授權動作的任何項目,不局限於具有相同權利的服務和動作。例如,如果基礎結構服務的取用者 Connie 在一種權利中有權使用「機器藍圖 1」和動作「重新設定」,同時在其他權利中也有權使用「機器藍圖 2」,那麼只要兩個藍圖都允許執行此動作,她便有權重新設定從「機器藍圖 1」和「機器藍圖 2」佈建的機器。

如果同一業務群組中存在多個權利,您可以排列這些權利的優先順序。當使用者提出目錄要求時,其適用的權利及相關聯的核准原則就會是優先順序最高的權利,可授與使用者存取此項目或動作的權限。