Windchill 权限介绍学习课件.ppt

Windchill 权限介绍 1 2020/3/2 站点、组织、产品权限层级 站点 组织 产品 / 存储库 /(Root) Demo Project PDM 华为 Project PDM System Default Private Default Folder 核心网产品线 Folder 2 2020/3/2 在列表筐中显示的是 Windchill 系统 中的域，以树状结构显示，每个域 接点分为：域名和显示名称，例如 ： Default( 站点 ) 域名： Default ，显示名称：站点 一般在 Default 、 PDM 、 Project 域中创建和修改访问控制规则； 创建新的域，不推荐在 非 (Default 、 PDM 、 Project) 域中创建新的 域。 更新存在的域，同样不 推荐更新非 (Default 、 PDM 、 Project) 域。 3 2020/3/2 权限 ? 权限是由与对象相关联的一组规则定义的策略，它规定了承担者（何人）对 存储在特定区域（何处）并处于某阶段（何时）的数据（何物）所拥有的各 项操作功能及限制（如何） 4 2020/3/2 权限 ? 研发活动多以项目的形成展开，而项目的特征是具有一定的时间性，各成员 是阶段性的参与项目（灵活的进行访问策略的授予和收回） ? 研发活动所积累的知识和经验需要得到继承和传递，后期的研发需要对历史 的经验进行参考和借鉴（充分的进行共享、传播） ? 研发管理追求过程一致性，保证活动可以得到重复执行（各岗位职责（而非 人员的职责）需要清晰的定义和固化） ? 基于 B/S 架构的各信息系统，用户只需通过 IE 即可实现对服务器进行访问。 结果可以便捷的访问系统，同时也造成了对安全控制更高要求（非法区域登 陆、下载、打印 … ） 5 2020/3/2 访问控制策略 ? 为了确保适当的承担者能够对所需的对象进行恰当的访问，必须定义一些规 则。 Windchill 系统提供了丰富的权限定义方式和规则组合，能够方便、快捷 对各种对象进行细化的权限配置。 ? 部件 ? 成品 ? CAD 文档 ? 文档 ? 文件夹 ? 受管理的基线 ? 问题报告 ? 变更请求 ? 企业变更通告 ? 实施计划 ? 容器（库） Windchill 系 统 受 权 限管理的 对 象列表，上述 对 象所衍生的 软类 型同 样 可 进 行 权 限的控制 6 2020/3/2 访问控制策略 ? Windchill 系统提供了非常精细的权限操作功能，能够对各类型的对象进行灵 活、便捷的权限控制 并非所有的 权 限控制功能都适用于全部的 对 象 类 型，例如“下 载 ” 权 限是用于 将 对 象的 实 体内容下 载 到用 户 本地的操作功能，而部件 类 型的 对 象是通 过 一 组 属性来描述零部件特征，它本身并没有 实 体内容可供下 载查 看，所以“下 载 ” 权 限不适用于部件 类 型 ? C_ 创建 ? R_ 读取 ? M_ 修改 ? D_ 删除 ? L_ 下载 ? X_ 修订 ? P_ 升级 ? S_ 设置状态 ? OC_ 修改内容 ? CD_ 变更域 ? CB_ 通过移动创建 ? CC_ 变更上下文 ? OI_ 修改标识 ? A_ 管理 ? NV_ 新建视图版本 ? CE_ 变更权限 7 2020/3/2 访问控制策略 ? 权 限合并 计 算：在企 业岗 位 设 置中，通 过 会由一个用 户 担任多个 职责 或属于多 个 组 ，所以他所 拥 有的 权 限会 发 生重叠、合并 权 限合并 计 算 过 程中遵循 谨 慎原 则 ，以拒 绝权 限 为优 先 如果未定 义 的 权 限，默 认为 拒 绝 用户 组 1 权限 组 2 权限 组 3 权限 最终权限 备注 张工 C 、 R 、 M C 、 R 、 M C 、 R 、 M 一般情况下权限按并 集进行赋予 杨工 R 、 M 、 D C 、 R 、 -(D) R 、 D C 、 R 、 M 拒绝权限优于正向权 限 李工 R 、 M -(M) R 拒绝权限优于正向权 限 8 2020/3/2 访问控制策略 通常根据授权对象类型及授权方式的不同，通过将权限归纳为 静态权限和动态 权限二大类 ： ? 静态权限 —— 在系统的策略管理器对域进行授权 ，可以按类型进行批量的权 限授予。在创建容器（或文件夹）时选择已定义权限的域，承担者在容器内 就能够继承预先所定义的权限规则； ? 动态权限 —— 通过对生命周期（或工作流）进行授权，当生命周期状态到达 预定阶段时权限被自动授予给承担者，当生命周期状态状态发生变更后权限 被自动中止； 静 态 与 动态权 限 发 生重叠、全并 时 ，遵循 动态权 限 优 于静 态权 限的原 则 动态权 限（工作流程 权