通过将成员分配到针对该 Vault 对象的访问控制列表 (ACL) 中，来指定哪些用户有权访问文件、文件夹、条目和自定义对象及其访问级别。
将成员分配到 ACL 后，必须将要求访问该文件、文件夹、条目或自定义对象的任何其他用户都分配到针对该 Vault 对象的 ACL。
文件、文件夹和自定义对象 – 如果基于对象的安全性有效，则可以替代该安全性。安全性替代意味着对象 ACL 仍存在，但将被新定义的 ACL 所替代。这是一个替代访问控制列表（替代 ACL）。只要替代 ACL 存在，对象 ACL 就会被忽略。如果管理员删除替代 ACL，则对象 ACL 将成为新的安全性。
条目 - 替代安全性可替换条目的基于状态的安全性。
有关组合安全性和替代安全性的信息，请参见文件、文件夹、条目和自定义对象的安全性。