为资源指派权限时，管理员应将哪些权限指派给安全组而非个别用户。