作和任务
作是一个低级计算机作。 在授权管理器 API 中，作由 IAzOperation 对象表示。 一般情况下，作数量过多，级别过低，无法促进管理。 将作分组到任务中，以简化授权策略的管理。
任务由 IAzTask 对象表示，可以包含一个或多个 IAzOperation 对象。 IAzTask 对象还可以包含其他 IAzTask 对象，以便可以嵌套任务。 为了便于管理，IAzTask 对象应表示真实用户想要执行的任务。
对任务包含的作的访问可以通过与表示该任务的 IAzTask 对象关联的业务规则脚本在运行时限定。 有关业务规则脚本的详细信息，请参阅 业务规则。
IAzTask 对象还可以通过将 IsRoleDefinition 属性设置为 TRUE来表示角色定义。 授权管理器 MMC 管理单元用户界面，然后将 IAzTask 对象显示为角色。 有关角色定义的详细信息，请参阅 角色。
相关主题