12.3.2 Ranger的权限管理模型