1、禁止授权对象：指已经被明确拒绝了访问权限的对象；这些对象可能在过去曾经被授予过访问权限，但由于某些原因，管理员需要取消他们的访问权限。2、不予授权对象：指本来就没有获取访问权限的对象；这些对象可能是外部用户、未经身份验证的用户或不符合安全策略要求的用户等。