Windchill 权限介绍课件 PPT.pptVIP

静态权限 静态权限控制 静态权限控制方式是对域进行访问控制、通知策略、索引建立规则实现的。域与特定的上下文级别相关联，在创建上下文的同时也会生成一个对应的域，即每个上下文都可以拥有自己的域和域策略。其中子项域会继承父项域的策略，包括根级别的初始策略及组织层域的策略： 站点 组织 产品/存储库 /(Root) Demo Project PDM 华为 Project PDM System Default Private Default Folder 核心网产品线 Folder 静态权限控制 根据企业岗位职责分工、　组织形式等因素，静态权限静态权限控制可以分为对组织（组）授权、对容器授权（角色）、对文件夹授权三种模式: 通过我们建议在组织层或容器层进行域策略的控制 站点 组织 产品/存储库 /(Root) Demo Project PDM 华为 Project PDM System Default Private Default Folder 核心网产品线 Folder 静态权限控制_组 对组授权： 预先在策略管理器中对组织层（对组）进行权限的定制和分配+在组织按组对成员进行划分，创建容器时选择继承组织域并在容器团队中维护成员（不需对应到具体的角色或组，只需添加为成员即可），成员即可拥有预选所定义的权限规则； 适用情况：按职能领域（横向）分工，各岗位职责定义较清晰（一个成员通常只会属于一个角色，而同一个角色会有多个成员），规模比较大，成员同时参与的项目较多； 优点：当需要对权限策略进行定义（调整）时，只需要在组织层进行一次调整，各容器就能够获取权限策略，简便易于维护； 缺点：由于Windchill　9.0及以后版本的工作流程采用自动解析团队成员的方式，如果在组织组中维护了成员还需要在容器团队中再维护一次（否则流程无法解析到所需的评审成员），造成重复工作； 如果启动自动搜索成员的方式添加评审活动的参与者，可以考虑此种权限控制方式 静态权限控制_角色 对角色授权： 利用OOTB模板预先创建一个模板容器，在策略管理器中对模板容器上下文（角色）进行权限的定制和分配，将模板容器另存为容器模板。创建容器时选择容器模板，并在新创建的容器团队按角色维护成员，成员即可拥有预选所定义的权限规则； 适用情况：按职能领域（横向）分工不足，同一个成员会承担多个岗位职责（一个成员通常会属于多个角色，而同一个角色会有多个成员），规模不大，成员同时参与的项目较少； 优点：适应Windchill　9.0及以后版本工作流程中自动解析团队成员的方式，维护团队较简便、快捷； 缺点：当需要对权限策略进行调整（追加）时，需要为每个已创建的容器进行权限的调整，工作量繁重且容易遗漏； 考虑到已实现了客制化开发进行权限的替换和导入，此种权限控制方式的缺点可以忽略不计，重点推荐此种方式 静态权限控制_文件夹 对文件夹授权： 创建一个新的域，参考对角色授权的方式创建域策略。利用OOTB模板预先创建一个模板容器，在模板容器中创建文件夹并选择预先定义的域，再将模板容器另存为容器模板 （可同时创建多个域并维护多个不同的域策略，以便可以创建多个类型文件夹） 。创建容器时选择容器模板，并在新创建的容器团队按角色维护成员，即可实现文件夹权限的控制（例如机械文件夹只能创建机械图纸类的文档，而电子文件夹只能存放原理图、PCB图）； 适用情况：需要按文件夹来规划存储区域和权限，安全级别要求比较高； 优点：实现对数据存储和权限精细的控制，满足严格的权限控制要求； 缺点：权限下定义的过程较复杂，发生变更时维护工作量较大； 除非客户能明确、固化权限规则，否则不建议采用此种权限管理方式 静态权限配置 在上下文域中对角色进行权限的授予 选择授权的对象为文档类型100 选择授权的对象的生命周期状态为正在工作 指定权限的承担者为质量工程师角色 给予的权限为创建 只给予创建权限，而不给予更高的权限，如修改、删除 静态权限配置 检查已配置好的权限 域策略中可以看到承担者质量工程师拥有对100类型文档正在工作状态时创建的权限 练习一 静态权限 新建产品库，然后在产品团队中增加“设计工程师”，“测试工程师”两个角色，在域策略中为测试工程师配置对WTPart对象的“只读”权限，对“设计工程师”配置对Wtpart对象的“创建，读，修改”权限，然后分别用这两个角色的用户登录系统，观察在改产品库下有什么不同 2. 用户 设计组权限 评审组权限 协同设计组 权限 最终权限 备注 张工 C、R、M C、R、M C、R、M 一般情况下权限按并集进行赋予 杨工 R、M、D C、R、-(D) R、D C、R、M 拒绝权限优于正向权限 李工 R、M -(M) R 拒绝权限优于正向权限 在系统中按