管理对象权限项指用户对某种管理对象类进行一种操作的能力，包括可见、查询、修改、创建、删除、执行特定ACTION、接收特定EventReport。