10.11.3 限制应用/用户的访问