对于每个角色，可以指定授予、不授予或拒绝哪些预先定义的许可权。这些状态具有下列含义。
|
授予 — 用绿色勾选标记 (
 ) 指示。只要用户的任何其他角色均未显式拒绝许可权，就显式授予许可权以执行此特定功能。 |
|
|
拒绝 — 用红色“X” (
 ) 指示。显式拒绝执行此特定功能的许可权，不管可能授予许可权的用户的任何其他角色。 |
|
|
不授予 — 用带阴影的灰色“X” (
 ) 指示。不显式授予或拒绝执行特定功能的许可权。如果用户的任何角色未显式授予此许可权，那么不允许该用户执行此功能。 |