i@report系统中分为三种用户：管理员、报表户、服务器用户。管理员和报表户被系统默认赋予了固定的权限，所以接下来介绍权限，重点围绕服务器用户的赋权来展开。

赋权对象

    赋权的对象，即可以对那些对象和元素赋权。在i中可以对机构赋权、对服务器用户赋权、给角色赋权，三者有和区别和关联：

·  机构赋权：选中某机构机构的节点，对该节点赋权；

                该机构下的所有用户自动继承该机构的权限；

·  用户赋权：选中某用户，直接对用户赋权。该用户具有的权限是所在机构的权限跟自身权限的叠加；

·  角色赋权：添加一个角色，对该角色赋权。还可以将角色分配给机构或者用户，那么机构或用户就会继承该角色的权限。

    角色由管理员定义，用于控制服务器用户对对象和数据的访问权限。基于角色赋权方法显著的两大优势是：

    1.由于角色/权限之间的变化比角色/用户关系之间的变化相对要慢得多，减小了授权管理的复杂性，降低管理开销。

    2.灵活地支持企业的安全策略，并对企业的变化有很大的伸缩性。 

服务器管理权限

    服务器层面的权限分配，涉及到7项，每项意义何在，下面表格说明：

机构和用户管理权限

· 可以管理所有机构，即可管理所有用户。

· 可以管理所在机构和其下级机构，即可管理所在机构和其下级机构的用户。

· 可以查看所有机构，则可查看所有用户。

· 要求管理所有用户 或者 管理所在机构和其下级的用户和查看所有用户，则应可以查看所有机构。

· 可以查看所在机构和其下级机构，则可查看所在机构和其下级机构的用户。

· 要求管理所在机构和其下级机构的用户，则应可以查看所在机构和其下级机构。

· 可以管理所在机构和其下级机构和查看所有机构，则可管理所在机构和其下级机构的用户和查看所有用户。

· 没有任何机构权限，则也没有任何用户权限

权限场景举例

◇场景一

◇场景二

    一个i的服务器，同时给三个独立的部门应用，要求互不干扰各自管理模块。要求每个部门都有管理自己机构的权限、管理自己用户的权限、创建并管理自身任务组和任务的权限。

· 服务器/创建任务组的权限

· 机构/管理下级的权限

· 机构/分配权限的权限

· 用户/分配权限的权限

◇场景三

    

    第三步，将角色分配给相应的机构或者用户：