ALM软件：Polarion二次开发_（9）.Polarion安全性与权限管理.docx

PAGE1

PAGE1

Polarion安全性与权限管理

1.引言

PolarionALM（ApplicationLifecycleManagement）是一款强大的软件生命周期管理工具，广泛应用于航空航天等高要求行业中。安全性与权限管理是PolarionALM的重要组成部分，确保了项目的机密性、完整性和可用性。本节将详细介绍Polarion的安全性和权限管理机制，包括用户管理、角色定义、权限配置、项目安全设置等方面的内容，并通过具体示例展示如何在实际项目中应用这些机制。

2.用户管理

用户管理是Polarion安全性的基础。Polarion允许管理员创建和管理用户账户，包括添加新用户、删除用户、修改用户信息等操作。每个用户账户都有唯一的用户名和密码，用于登录系统。

2.1创建用户

管理员可以通过Polarion的用户管理界面创建新用户。具体步骤如下：

登录Polarion管理员账户。

导航到“管理”-“用户管理”。

点击“创建用户”按钮。

填写用户基本信息，包括用户名、密码、电子邮件等。

点击“保存”按钮。

2.2修改用户信息

修改用户信息也非常简单，管理员可以按以下步骤操作：

登录Polarion管理员账户。

导航到“管理”-“用户管理”。

选择需要修改的用户，点击“编辑”按钮。

修改用户信息，如密码、电子邮件等。

点击“保存”按钮。

2.3删除用户

删除用户账户时需要谨慎操作，因为这将永久删除该用户的全部数据。具体步骤如下：

登录Polarion管理员账户。

导航到“管理”-“用户管理”。

选择需要删除的用户，点击“删除”按钮。

确认删除操作。

3.角色定义

角色定义是Polarion权限管理的核心。通过角色，可以将特定的权限集合分配给用户，从而简化权限管理。Polarion预定义了一些常见角色，如管理员、项目经理、开发人员等，但管理员也可以根据项目需求自定义角色。

3.1预定义角色

Polarion预定义的角色及其权限如下：

管理员：拥有系统的所有权限，可以管理用户、角色、项目等。

项目经理：可以管理项目、分配任务、监控进度等。

开发人员：可以创建和编辑工作项、提交代码等。

测试人员：可以创建和执行测试用例、报告测试结果等。

查看者：只能查看项目信息，不能进行任何编辑操作。

3.2自定义角色

自定义角色可以满足特定项目的需求。管理员可以通过以下步骤创建自定义角色：

登录Polarion管理员账户。

导航到“管理”-“角色管理”。

点击“创建角色”按钮。

填写角色名称和描述。

选择需要分配的权限。

点击“保存”按钮。

3.3角色权限配置

角色权限配置决定了用户在系统中的操作范围。具体步骤如下：

登录Polarion管理员账户。

导航到“管理”-“角色管理”。

选择需要配置的角色，点击“编辑”按钮。

在权限配置界面中，勾选或取消特定权限。

点击“保存”按钮。

4.权限配置

权限配置是确保项目安全的关键。Polarion提供了细粒度的权限管理，可以针对不同的项目、工作项、文件等进行权限设置。

4.1项目权限

项目权限决定了用户在项目中的操作范围。管理员可以通过以下步骤配置项目权限：

登录Polarion管理员账户。

导航到需要配置权限的项目。

点击项目设置图标，选择“权限”选项。

在权限配置界面中，添加用户或角色，并分配相应的权限。

点击“保存”按钮。

4.2工作项权限

工作项权限可以进一步细化到具体的任务、需求、缺陷等。管理员可以通过以下步骤配置工作项权限：

登录Polarion管理员账户。

导航到需要配置权限的项目。

选择需要配置权限的工作项。

点击工作项设置图标，选择“权限”选项。

在权限配置界面中，添加用户或角色，并分配相应的权限。

点击“保存”按钮。

4.3文件权限

文件权限管理确保了项目文件的安全性。管理员可以通过以下步骤配置文件权限：

登录Polarion管理员账户。

导航到需要配置权限的项目。

选择需要配置权限的文件或文件夹。

点击文件设置图标，选择“权限”选项。

在权限配置界面中，添加用户或角色，并分配相应的权限。

点击“保存”按钮。

5.项目安全设置

项目安全设置包括项目访问控制、项目数据加密、项目审计日志等方面，确保项目的整体安全性。

5.1项目访问控制

项目访问控制决定了哪些用户可以访问项目。管理员可以通过以下步骤配置项目访问控制：

登录Polarion管理员账户。

导航到需要配置访问控制的项目。

点击项目设置图标，选择“访问控制”选项。

在访问控制界面中，添加用户或角色，并配置访问级别（如只读、读写等）。

点击“保存”按钮。

5.2项目数据加密

项目数据加密确保了项目数据的安全性。Polarion提供了数据加密功能，管理员可