摘要：
相比Axapta 3.0使用configuration key、security key和User group来控制权限，AX2012的权限控制要复杂和灵活得多。AX2012是基于角色来控制用户权限的，类似于Axapta 3.0的用户组，每个用户必须被赋予一个或多个角色，下图是AX2012 security model的层次：这些控制权限的基本元素位于AOT/Security节点下，可直接在AOT中创建和修改：Roles 即用户角色，位于权限模型的最高层，由它控制每个用户的权限。Role可包含Duties和privileges，也可以直接添加Permission。Role还可以包含子Role， 阅读全文
