Swift PLM项目功能介绍-基础权限配置下篇

SWIFT基础权限配置功能-下篇

一、                      基础权限功能介绍

功能介绍

Ø                      针对操作安全性的考虑Swift PLM 使用了主流的RBAC用户角色权限设计方案.

Rbac的简单介绍RBAC支持公认的安全原则：最小特权原则、责任分离原则和数据抽象原则。

Ø                      最小特权原则得到支持，是因为在RBAC模型中可以通过限制分配给角色权限的多少和大小来实现，分配给与某用户对应的角色的权限只要不超过该用户完成其任务的需要就可以了。

Ø                      责任分离原则的实现，是因为在RBAC模型中可以通过在完成敏感任务过程中分配两个责任上互相约束的两个角色来实现。

Ø                      数据抽象原则是借助于抽象许可权这样的概念实现的，如在账目管理活动中，可以使用信用、借方等抽象许可权，而不是使用操作系统提供的读、写、执行等具体的许可权。RBAC支持数据抽象的程度与RBAC模型的实现细节有关。

二、                      基础权限主数据建设流程

1.                      基础权限配置需要admin权限

基础权限操作流程

1.                      打印页面权限

拥有此权限可以在前分类下打印相关信息

2.                      变更批准拒绝功能

当使用者拥有了Swift PLM 批准拒绝功能,则在工作流审批时能点击此按钮,否则此按钮功能为灰掉不可点击状态

3.                      变更添加者功能

拥有此功能,使用者可以编辑添加工作流的观察者和审阅者

4.                      文件的批量导入功能

此权限可以上传此分类的附件

5.                      文件下载功能

此权限可以下载附件

6.                      覆盖功能 

此权限是工作流进入退出字段校验时,当拥有此权限的使用者 可以将必填的error 信息变成 warning 信息

7.                      导入BOM 权限

拥有此权限则可以进行bom导入操作

8.                      删除对象功能

此权限可以删除一定条件下创建的 item change 制造商 制造商部件等对象

三、                      基础权限实施过程中的难点

Swift PLM 拥有非常多的权限类型,每种类型负责不同的权限控制针对不同的权限使用场景需要配置不同的权限进行控制,因此配置起来较为复杂.

四、                      结语

Swift PLM 权限配置比较灵活多样,对于一些通用的权限可以通过配置baseClass 来实现全class的使用,但是读取和修改等字段级的权限是配置在class层级,这点需要特殊注意