教程1 商务智能系统访问控制实现步骤20120306.docxVIP

商务智能系统访问控制实现步骤一、用户授权设置1、用户授权设置主要包括两个方面：1）、发布库管理，即代表在前台所能看到的目录设置；2）、模型库管理，即在前台目录所展现的模型权限设置，包括浏览、执行等权限。图1用户权限管理图2发布库管理与模型库管理2、发布库管理授权录入图3发布库授权主界面2）、用户选择图4用户选择界面图5用户选择结果显示3）、操作类别图6操作类别—浏览目录权限4）、数据域图7发布库管理数据域选择—前台目录或模型5）、可否转授权图8可否转授权—不可以转授权6）、附加规则与额外信息图9附加规则与额外信息（访问控制设置）（1）、附加规则填写图10附加规则—访问角色名称（2）、额外信息填写图11额外信息—成员变量名7）、发布库管理授权录入结果图12发布库授权录入结果显示3、模型库管理授权录入模型库管理授权录入基本与发布库管理授权录入相同，如：用户、可否转授权、附加规则、额外信息四个方面。（此部分略过！）图13模型库管理授权录入主界面2）、操作类别图14操作类别—浏览执行模型3）、数据域图15模型库管理数据域选择4）、模型库管理授权录入结果图16模型库管理授权录入结果显示4、用户权限查询图17用户权限查询二、访问控制设置1、模型建立在此部分内容中略过！！！2、访问控制设置步骤1）、在后台管理中的“模型管理”找到需要设置访问控制的模型；图18模型管理界面图19访问控制模型2）、点击“访问控制”，增加“访问角色”，对访问角色进行具体定义。详见以下步骤：图20新增访问控制角色—区域角色控制图21访问角色设置步骤1图22访问角色设置步骤2图23访问角色设置步骤3—控制维度刷选3）、控制维度设置，访问控制可采用两种方式实现：（1）、利用SQL语句实现，如“区域纯销”模型的SQL语句如下：SELECT DIM_区域.departmentname,DIM_区域.provincename,DIM_区域.cityname,DIM_区域.areaname,人员区域表.acess FROM DIM_区域,人员区域表 where 人员区域表.districtid=DIM_区域.cityid and 人员区域表.memberid=?（2）、使用成员变量实现；图24访问控制维度设置三、人员区域表单、人员商业表单数据维护（说明：人员区域表单、人员商业表单数据是区域与商业维度控制数据来源利用模型的形式在页面中展示，一定程度上实现了具体人员针对区域及商业维度进行控制时信息配置的界面话操作。）1、在后台管理的“发布管理”的“数据管理”目录中找到“人员区域表单”模型，进行数据的查询、修改与新增等操作。详见以下步骤：图25人员区域表单总览图26人员区域表单查询2、在后台管理的“发布管理”的“数据管理”目录中找到“人员商业表单”模型，进行数据的查询、修改与新增等操作。详见以下步骤：图27人员商业表单总览图28人员商业表单查询条件刷选图29人员商业表单查询结果2012年3月5日