Swift PLM项目功能介绍-基础权限配置上篇

SWIFT基础权限配置功能-上篇

一、                      基础权限功能介绍

功能介绍

Ø                      针对操作安全性的考虑Swift PLM 使用了主流的RBAC用户角色权限设计方案.

Rbac的简单介绍RBAC支持公认的安全原则：最小特权原则、责任分离原则和数据抽象原则。

Ø                      最小特权原则得到支持，是因为在RBAC模型中可以通过限制分配给角色权限的多少和大小来实现，分配给与某用户对应的角色的权限只要不超过该用户完成其任务的需要就可以了。

Ø                      责任分离原则的实现，是因为在RBAC模型中可以通过在完成敏感任务过程中分配两个责任上互相约束的两个角色来实现。

Ø                      数据抽象原则是借助于抽象许可权这样的概念实现的，如在账目管理活动中，可以使用信用、借方等抽象许可权，而不是使用操作系统提供的读、写、执行等具体的许可权。RBAC支持数据抽象的程度与RBAC模型的实现细节有关。

Ø                      目前Swift PLM 支持17种权限类型,下面来具体的介绍一下基础权限类型,以及相关配置

二、                      基础权限主数据建设流程

1.                      基础权限配置需要admin权限

基础权限操作流程

1.                      管理员类型权限

拥有了管理员类型权限的用户可以使用系统管理的菜单,此权限是初始化数据时默认配置的

2.                      创建类型权限

拥有创建类型的权限则可以创建相应的对象

3.                      读取权限

读取权限是swift plm里控制比较精细的权限,不同于一般的权限它是字段级别,只有在应用于里设置的字段,在加载页面时才可以被读取到

4.                      修改权限,

修改权限类似读取权限也是swift plm里控制比较精细的权限,同样在应用于里设置的字段,在编辑页面时才可以修改

5.                      删除权限,

拥有删除权限则可以使用删除按钮

6.                      变更状态权限

是控制用户更改工作流关卡状态的权限,只有拥有相应的权限才可以更改状态,没有权限则按钮为灰色.

7.                      导出权限,

拥有导出权限则此按钮为可用状态

三、                      基础权限实施过程中的难点

Swift PLM 拥有非常多的权限类型,每种类型负责不同的权限控制针对不同的权限使用场景需要配置不同的权限进行控制,因此配置起来较为复杂.

四、                      结语

Swift PLM 权限配置比较灵活多样,对于一些通用的权限可以通过配置baseClass 来实现全class的使用,但是读取和修改等字段级的权限是配置在class层级,这点需要特殊注意