使用者和群組 (Master Data Services)
若要存取 主資料管理員 Web 應用程式，使用者必須擁有 Windows 網域帳戶或安裝 Master Data Services 之伺服器電腦上的帳戶。若要授與 主資料管理員存取權，您可以執行下列其中一項作業：
將使用者帳戶加入至網域或本機群組，然後將群組加入至 主資料管理員的群組清單。
將使用者帳戶加入至 主資料管理員的使用者清單。
[!附註]
當使用者屬於可存取 主資料管理員的群組時，使用者第一次存取 主資料管理員時，使用者的名稱會自動加入至使用者清單。
若要在 UI 的 [總管] 功能區域內執行動作，群組或使用者必須被指派 [總管] 功能區域存取權以及模型物件權限。
如果使用者或群組需要存取其他功能區域，使用者或群組必須是管理員。如需詳細資訊，請參閱＜管理員 (Master Data Services)＞。
最佳作法
若要簡化管理，請建立群組，然後指派每個群組的功能區域和模型物件權限。然後不需存取 主資料管理員 UI，您就可以在群組中加入及移除使用者。
請勿指派其他權限給個別使用者，也不要在具有 主資料管理員存取權的多個群組中加入使用者。此外，除非您希望群組擁有特定成員的受限存取權，否則請勿使用階層成員權限。
驗證
當使用者嘗試存取 主資料管理員 URL 時，便會驗證使用者的認證。如需有關所支援之驗證類型的詳細資訊，請參閱＜Master Data Services 中的驗證 (Master Data Services)＞。
在 Internet Explorer 中，安全性設定會控制這項驗證是自動發生，還是使用者必須輸入使用者名稱和密碼。若要變更這些設定，請完成下列步驟：
在 Internet Explorer 7 及更新版本中，依序按一下 [工具]、[網際網路選項] 和 [安全性] 索引標籤。
依序按一下 [近端內部網路] 和 [自訂等級] 按鈕。
在 [使用者驗證] 區段中，選擇您要的設定。如需有關這些設定的詳細資訊，請參閱 MSDN Library 中的＜設定安全性區域、使用者驗證＞(英文)。