介绍项目管理admin-data access controldac.pdfVIP

VPD_PMDS项目管理(ADMIN)

DataAccessControl(DAC)

盛勇

DataAccessControlDataAccessControl

AccessControlRights(ACRs)：在‘teamsowningAccessControlRights(ACRs)的组成：每个用户可以使

databases’的PDMS数据权限控制的基础上，提供给用用一个或多个ACR，每个ACR由如下两部分组成：

户的一种更复杂的用户及数据的权限控制方法

–Role（规则）：定义用户可以对哪些元件执行怎样的操作

–限制用户对特定名称、特定类型及特定范围内的元件的操作权限

–Scope（范围）：定义规则的执行范围（特定的设计数据层次或

–限制用户对元件可以执行的操作命令（例如：创建、修改、删除

等）特定的模型空间范围）

–限制用户可以设置的元件的属性注意：创建ACR前必须创建Roles和