用户特征定义(User Profiles).pptVIP

第五章 本章目标 1.描述什么是用户类，为什么要使用用户类 2.建立用户类和用户特征定义 3.对用户类设立表和文件夹访问权限 4.为用户类建立过滤器 5.使用控制管理去控制对数据、信息目录和报 表的访问 用户类 User Classes 什么是用户类? 用户类是经过定义的一组用户, 这些用户有相同的访问需求, 相同的访问权限和限制。 为什么要定义用户类? ·易于对数据的访问。用户类可以对不同的用户组访问的数据建立相应的路径。可以更容易地通过数据去导航, 只显示与他们有关的数据。 ·访问控制。使得更容易对不同用户类型数据访问的安全方面进行管理。比如可以决定哪些表列或文件夹是能访问的或不能访问的, 是否需要加口令。 ·性能考虑。可以通过用户类控制数据访问, 改善Impromptu应用的性能。例如, 限制访问类型和时间长度。 ·管理上更方便。对于用户的变动管理起来更容易。经常是一组用户的访问需求发生相同的改变, 这时只需修改用户类的权限, 而不必去修改每一个用户的权限。 用户组影射到用户类 给用户分组要根据它们所需的信息和它们进行的活动。 用户类的权限与限制 考虑每个用户类是否要进行以下操作： 　运行标准报表 　修改标准报表 　建立自己的报表 　修改信息目录 　对其他用户进行有限的管理 自上而下层次型的用户类管理 这种组织方法可以使对全部用户做的全局性修改的工作量最小。 用户类是有继承性的 一个用户类会从它的父类那里继承权限和限制。 用户类与访问控制 用户类可以多种方法帮助管理员控制对数据库的访问。 设置口令 限制表访问 限制文件夹访问 过滤筛选值 设定控制管理 (Governor)值 Creator用户类 Creator用户类具有其他用户类不具有的特殊能力，包括： 设置修改全部其他用户类的口令。 对特殊报表可以不受控制管理的限制。控制管理在本章后面介绍。 能够直接访问Distributed类型的信息目录(该信息目录的主拷贝)。 Impromptu User版本的用户不能选Creator用户类。 建立用户类 建立新用户类的方法： 1. 从Catalog菜单选User Profiles； 2. 从User Profile对话框点击User Classes标签页。 3. 从左侧的框中选定一个父类，按Add按钮。 给用户类赋予口令 口令是可选的。但最好在用户类上设定一个口令。设口令后，任何人以这个用户类登录打开信息目录时，都会被提示键入口令。 Creator类和在控制管理中设定了Add/modify user classes属性的用户类才可以编辑口令。 口令在建立用户类时赋予，要修改和删除用户类的口令，就要修改用户类的定义。 定义 User Profiles 要为一个用户类定义一个User Profile, 从Catalog菜单选User Profiles, 弹出User Profiles对话框。有七个标签页(Tabs)： User Classes Table Access Folder Access Filters Database Client/Server Governor User Profiles: Database 用来设定用户类的安全选项和事务封锁级。如果所用的数据库不支持用户标识、口令，或事务并发控制(如dBASE)，Database标签页就是灰显的。 User Profiles: 表访问 (Table Access) User Profiles: 文件夹访问 (Folder Access) User Profiles: Filters 过滤器设在列上与设在表上的查询结果对比 Query Results: Filter on a Column Vs. a Table User Profiles: Governor User Profiles: Governor Catalog Types 信息目录有四种类型: Personal, Distributed, Secured, Shared。 创建信息目录时, 管理员或用户可以选定信息目录的类型, 默认的类型是Personal。这是最基本的一种类型。 Personal型信息目录的用户类只有一个 Creator，Distributed型信息目录的用户类除了Creator以外还有一个 User”。 每当在信息目录建立时就为它设定了一种类型，根据信息目录的类型，对它确定了一种用户权限配置。 个人型(Personal)信息目录 　绝大多数信息目录都是开始于这种类型。 　适用场合： 　一个人、一台机器、一份拷贝 　在设计阶段使用(构筑应用原型) Personal Catalog: Default User Profile Us