注意：以下翻译的准确性尚未经过验证。这是使用 AIP ↗ 从原始英文文本进行的机器翻译。
**Ontology数据（Object类型）**的访问控制和权限管理主要有两种形式：Object输入数据源和细粒度访问控制。
侧边栏中的检查访问面板可用于检查某人对Workshop或Slate应用的访问权限，包括对相关Object类型、其数据源和细粒度访问控制的访问。更多信息，请参见检查访问面板文档。
Foundry Ontology中Object实例的数据权限由应用于输入数据源的权限控制。Foundry Ontology中的Object类型可以将三种类型的资源作为其输入数据源：Foundry数据集、Foundry受限视图和Foundry流。正在开发以支持Ontology中的其他数据源类型。
Viewer权限的用户都可以访问从该数据集创建的所有Object实例。Viewer权限的用户都可以访问从该流数据源创建的所有Object实例。最常见的Ontology输入数据源是Foundry数据集；对于这些数据集，用户可以访问数据集的所有或无行和列，类似地，也可以访问所有或无对应的Object实例及其属性。然而，一些应用案例和工作流程可能需要比全有或全无数据源或其对应Object更细粒度的Object实例访问控制。
为此，Foundry受限视图（RVs）提供行级访问控制，多数据源Object类型（MDOs）则为列或属性级别访问控制提供了解决方案。
Foundry受限视图（RVs）启用对Foundry数据集或Foundry流[Beta]中某些行的行级访问控制，以及从这些行创建的对应Object实例。对具有特定主键的Object实例的访问由能够访问输入受限视图数据源中特定行的人决定。
例如，某个医疗员工可能被允许查看包含其护理中心患者PHI的数据集行和Object实例，但被限制查看仅访问其他护理中心的患者数据，即使这两种类型的数据都存在于同一个数据集和Object类型中。
使用Ontology管理器，可以选择受限视图作为Object类型的输入数据源，与选择Foundry数据集的方式相同。
Foundry受限视图（RVs）对Foundry流的支持目前处于测试阶段，可能在您的Foundry注册中不可用。请联系Palantir支持了解更多信息。
了解更多关于设置RVs和管理Object实例行级权限的信息。
多数据源Object类型（MDOs）仅在Object Storage V2中可用。
Foundry Ontology支持将多个输入数据源映射到单个Object类型。这样的Object类型被称为多数据源Object类型（MDOs）。
MDOs使您可以将来自不同数据源的列映射到Object类型的各种属性上。这反过来又使您可以对单个Object类型应用多个访问控制（对应于单独的输入数据源）。这些输入数据源可以是Foundry数据集或Foundry受限视图的任意组合。
例如，对于一个给定的护理事件Object类型，某些医疗员工可能需要访问包含个人健康信息（PHI）的Object属性，而其他员工不应拥有此访问权限。可以通过用两个独立的输入数据源支持Care Event Object类型并在每个输入数据源上应用不同的访问控制和权限来实现这种访问控制。不同的权限将被尊重并应用于Object实例，以便如果用户没有访问输入数据源的权限，则该用户将无法访问从输入数据源映射的属性。