Swift PLM项目功能介绍-权限配置规则

SWIFT权限配置规则

一、                      权限配置规则介绍

功能介绍

Ø                      针对操作安全性的考虑Swift PLM 使用了主流的RBAC用户角色权限设计方案.

Rbac的简单介绍RBAC支持公认的安全原则：最小特权原则、责任分离原则和数据抽象原则。

Ø                      目前Swift PLM结合系统的自身的的特点，将继承的思想运用到权限系统中，可以极大地方便用户配置权限

二、                      基础权限主数据建设流程

1.                      基础权限配置需要admin权限

1.                      存在继承关系的权限类型

从baseClass开始继承的权限类型，此种类型的权限当所在类的BaseClass上配置以后，下面的所有class，subclass全部拥有此权限，包括的权限类有：

创建 删除 变更状态 导入 导出 打印页面 批准/拒绝 文件批量导入 添加审阅者 下载文件 覆盖        

操作方法，以创建权限为例子，选中产品数据baseClass以后，所有的subcalss全部拥有创建权限，

存在继承关系的权限类型，从class开始继承的权限类型，此种类型的权限当所在类的class 上配置以后，下面的所有class，subclass全部拥有此权限，另外因为page3的字段只存在于subclass上，因此subclass的p3字段需要在相应的subclass上选择，并且是字段级别，包括的权限类有：

读取 修改

以读取全权限为例，选择的为class级别的原材料，字段级控制也只有p1与p2的字段，p3的字段则需要到更低层的subclass去配置

P1,p2字段

P3字段

2.                      不存在继承关系的权限类型

管理员 导入BOM 删除对象 这三种类型的权限没有baseclass ，class 与subclass的限制，拥有一个即可操作相应的功能

管理员权限 拥有管理员权限则可以操作系统管理

同样的操作添加了导入BOM与删除对象权限则可以操作导入按钮

三、                      权限配置实施过程中的难点

无

四、                      结语

Swift PLM 权限继承的思想极大的方便权限的配置优于市面上绝大多数的权限控制方案，在避免过多的配置权限的问题的同时针对特殊的控制级别，权限做了进一步的细化，放大控制，使整个系统更加便捷。