据documentation说
这是否还意味着，如果我在较高级别上分配用户限制性访问权限，但在资源级别上分配更多许可权限，那么该用户将拥有更多许可权限？换句话说，无论在哪个级别授予更多的宽松政策，更宽松的政策都会覆盖限制性政策？
例子:
为项目授予UserA查看者角色，但在资源级别分配Editor角色，UserA将拥有对资源的编辑者级别的访问权限吗？
最佳答案
是的。
不要以为它具有压倒一切。当您授予其他特权时，请考虑一下。
正确的，UserA将具有该资源的编辑器级别。
可以将层次结构视为组织/文件夹/项目/资源。如果您具有较高级别的权限，那么您至少具有较低级别的那些权限。这类似于公司的组织。如果您是V.P.的部门(项目)，您仍然是V.P.对于该部门下的每个组(资源)。反之亦然。您是组织的团队成员(项目查看器)，但您是一个组的经理(计算资源编辑器)，而对于其他资源则只是项目查看器。