Teamcenter的权限管理的设计和实现.docxVIP

PAGE 1 PAGE 1 Teamcenter的权限管理的设计和实现  分析Teamcenter的授权模型，依据简化的项日管理模型，争论权限管理的设计和实现。分别争论权限规则的设计要求和详细设计，定义权限的四个要素和权限规则，作为权限管理的实现，最终以创建工程图档为例进行了说明。Teamcenter在实践中得到了很好的应用。  引言  产品全生命周期管理(ProductLifeManagementPLM)是先进的产品管理方案，解决了CAD/CAM/CAE/CAPP等计算机辅助技术之间缺乏信息共享的矛盾。Teamcenter作为PLM的产品实现，它供应了产品全生命周期管理的解决方案，包括需求管理、项目管理、工程流程管理、产品生命周期资源选购和整合、制造流程管理和维护修理管理。Teamcenter采用最仕的实践和基于标准的安全模式，平衡了产品学问共享和产品学问安全之间的关系。  本文所述的PLM解决方案部署了企业协同(TeamcenterEnterprise)，实现扩张学问管理和流程自动化。本文依据TeamcenterEnterprise的授权模型，具体争论权限管理的实现过程。  1、权限的概述  1.1TeamcenterEnterprise授权模型  权限管理是依据人员(组织和角色)的不同，对一处于不同状态和位置的对一象，安排不同的操作权限，即什么人在什么条件下对什么类可以进行什么操作。  TeamcenterEnterprise中的访问掌握使用“基于规则”的方式，可以通过规则来实现对一用户操作权限的掌握，掌握用户、角色、对一个对一象、一类对一象或数据区的操作权限，并可与电子流程相结合。TeamcenterEnterprise支持三类规则:访问掌握规则(MessageAccessRules)、通知规则(NotificationRules)、数据定位规则(LocationSelectionRules)。TeamcenterEnterprise中提出了动态参与者的概念，他们是工作流程所特有的，即只要进入了工作流程，才具有相应的权限。  1.2用户操作权限  TeamcenterEnterprise中相关的基本操作主要有:检入/检出、创建、浏览/批注、查询、删除、授权等。对-操作掌握的严格程度是依据操作活动对数据产生影响的程度打算的，例如查询对数据基本不会产生影响，且不会出现安全问题，访问掌握相对一比较宽松，也提高了数据的共享程度;删除会对一数据产生重大影响或出现安全隐患，访问掌握相对一严格，以保证企业的数据信息安全。  对一详细数据的访问是通过工作流程实现的，不同角色的人员可以完成不同的操作。  1.3数据存储位置  在电子化文档管理模式下，采用个人工作区、共享数据区、归档数据区三层的数据存储模式。个人工作区中的数据为用户个人全部，用户可以刘们己拥有的数据进行全部操作。共享数据区为信息共享的平台。当用户创建并完成数据后，会将数据检入到共享数据区，或者可以将它提交到对应的签审流程，以便与他人共享或者以便签审人员对数据进行访问。归档数据区是数据资料经过批准后的存储位置，数据被提升为最终的状态。采用三层数据存储模式，既保证已签审过的数据可以进行归档保管，限制了其访问权限，又充分发挥了便利信息共享的优势。  2、权限管理的设计  2.1项目管理模型  每个项目由项目组来组织实施，项目组成员有设计师、工艺标准化师、试验师和项目经理。每个项目有一名或多名设计师，而其他人员有且只有一名，同一人员可以同时参与多个项目组。技术总管负责全部项目的技术把关。这些人员分别归属不同的职能部门，设计师和项目经理属于各产品开发部，工艺标准化师归属于产品标准部，试验师归属于产品试验部，技术总管归属于研发中心。  项目管理的各阶段划分为:项目立项，技术设计，施工设计，样品试验。全部项目流程都经历这四个阶段。项目立项主要对项目进行总体评价;技术设计主要从技术层面对项目进行分析;施工设计阶段要完成详细的设计工作;样品试验阶段是对样品的性能、质量进行评价等。  2.2权限原则的设计要求  权限不仅需要定义到用户和角色上，而且必需支持权限定义在其他类型的主体上。  权限依据不同的客体应用，分为对象类权限、刘-象关系权限、属性权限、管理权限、二次安排权限等。建立对类的实例化对象以及对象属性的权限掌握。  对象在生命周期中的权限变化表现为同一个用户，对同一个对象，在该对象的不同生命周期，有着不同的权限。  权限分级管理，避免企业安全漏洞。系统管理员的权限受到限制，不能随便访问各个项目组的