守护程序级别的实施提供了比较宽松的权限控制。Data Mover 用户会被授予常规的读取、写入和执行权限。对于守护程序级别实施,具有守护程序级别读取权限的用户可以查看现有的所有 Data Mover 作业,包括并非该用户创建的作业。这样就会使权限管理非常简单,但是无法对用户可执行的操作进行严格控制。在以下情况下,建议使用守护程序级别的实施:
- 只有少数高级用户使用 Data Mover,所有用户都可信并具有较大的控制权。
- 无需隔离特定任务。所有用户都可以对所有 Data Mover 任务具有一定的访问权。
- 无需特定的作业所有权。所有作业都位于一个通用池中,所有用户都对该池具有一定的访问权。