叶权限 (Master Data Services)

适用于： SQL Server - 仅限 Windows Azure SQL 托管实例

叶权限应用到实体的所有叶成员的属性值。

对于未启用显式层次结构的实体，将权限分配给 “叶” 等同于将权限分配给实体。

注意：

读取、创建、更新和删除权限可以合并。如果已分配创建、更新和删除权限，那么系统会自动分配读取权限。

属性权限

属性权限应用到该属性用于特定实体的值。仅具有属性权限的用户不能添加或删除成员。

权限	说明
读取	用户可以读取属性。
创建	用户可以在创建成员时分配值。
更新	用户可以更新属性。
删除	无效。
拒绝	不显示属性。注意：不能明确拒绝对 Name 和 Code 属性的访问权限。

对于 Product 实体，将 “更新” 权限分配给 Subcategory 属性。向所有其他属性分配“拒绝”权限。

名称	代码	Subcategory（更新）
Mountain-100	BK-M101	{5} 山地自行车
Mountain-100	BK-M201	{5} 山地自行车

在 “资源管理器”中，可以更新 Subcategory 列中的任何属性值。如果您没有对属性的权限，则不显示该属性。

注意

在本示例中，Subcategory 是基于域的属性，基于 SubcategoryList 实体。可以为 Mountain-100 选择不同子类别，但是不能向 SubcategoryList 实体添加成员或从中删除成员。