11.2.3 管理数据访问权限