pdm權(quán)限管理的設(shè)計(jì)與實(shí)現(xiàn)

1、pdm 權(quán)限管理的設(shè)計(jì)與實(shí)現(xiàn)pdm 權(quán)限管理的設(shè)計(jì)與實(shí)現(xiàn)1.3 用戶操作權(quán)限在 pdm 系統(tǒng)中相關(guān)的基本操作通常有:創(chuàng)建、編輯、更新、瀏覽/ 圈閱、查詢、刪除、 復(fù)制和授權(quán)等。 由于不同的操作對(duì)數(shù)據(jù)會(huì)產(chǎn)生不同的影響， 所以對(duì)其權(quán)限限制的嚴(yán)格程度也不同。 通常對(duì)于查詢這種對(duì)數(shù)據(jù)基本不會(huì)產(chǎn)生影響， 且不會(huì)出現(xiàn)安全問(wèn)題的操作， 權(quán)限的限制相對(duì)比較寬松， 這在另一方面也是為了提高數(shù)據(jù)的共享程度;但對(duì)于刪除、復(fù)制等會(huì)對(duì)數(shù)據(jù)產(chǎn)生重大影響或出現(xiàn)安全隱患的操作，權(quán)限的限制相對(duì)嚴(yán)格，以保證企業(yè)的知識(shí)財(cái)富的安全。多個(gè)操作可以構(gòu)成一個(gè)活動(dòng)， 活動(dòng)是指 pdm 系統(tǒng)中對(duì)數(shù)據(jù)的處理過(guò)程，如設(shè)計(jì)活動(dòng)可以由讀、寫(xiě)、修改、查

2、詢、刪除和更新等操作構(gòu)成。 pdm 系統(tǒng)中定義在具體數(shù)據(jù)上的具有確定順序的活動(dòng)整體就構(gòu)成了工作流程， 如工程圖檔簽審的工作流程由設(shè)計(jì)、校核、工藝和標(biāo)準(zhǔn)化審查、審核和批準(zhǔn)順序組成。具有不同角色的人員在工作流程中可以完成不同的操作。 如項(xiàng)目主管在工程圖檔簽審流程中可以對(duì)圖檔進(jìn)行瀏覽/ 圈閱，再?zèng)Q定拒絕而退回到設(shè)計(jì)者或者同意進(jìn)人到下一步，從而完成審核活動(dòng)。2 、權(quán)限管理的實(shí)現(xiàn)2.1 權(quán)限規(guī)則的設(shè)計(jì)系統(tǒng)權(quán)限包含瀏覽、查詢、創(chuàng)建、刪除、復(fù)制、圖文檔完整性、提交、授權(quán)、項(xiàng)目信息匯總、檢人/ 檢出等 1 種對(duì)象權(quán)限和一般關(guān)系、創(chuàng)建/刪除 / 更新 / 瀏覽關(guān)系等兩種關(guān)系權(quán)限。對(duì)于瀏覽權(quán)限，所有人可以瀏覽自己

3、創(chuàng)建的所有文檔 ;項(xiàng)目主管和項(xiàng)目經(jīng)理、部門(mén)部長(zhǎng)、主管標(biāo)準(zhǔn)化師、主管工藝師、主管試驗(yàn)師可以瀏覽所屬項(xiàng)目、所在部門(mén)或者所屬專業(yè)的文檔。 對(duì)于查詢權(quán)限， 所有人員可以查詢自己參與的項(xiàng)目和項(xiàng)目組其他成員，可以查詢自己創(chuàng)建的對(duì)象，可以查詢數(shù)據(jù)倉(cāng)庫(kù)中的文檔、產(chǎn)品、零部件和材料。對(duì)于創(chuàng)建權(quán)限，項(xiàng)目組內(nèi)所有設(shè)計(jì)師、項(xiàng)目主管和項(xiàng)目經(jīng)理、主管工藝師、 主管標(biāo)準(zhǔn)化師、 主管試驗(yàn)師可以創(chuàng)建所有設(shè)計(jì)類、 項(xiàng)目管理類或者所屬專業(yè)類文檔。 對(duì)于刪除權(quán)限， 所有人員可以刪除自己創(chuàng)建的， 并處于初始狀態(tài)的對(duì)象和自己擁有的對(duì)象;項(xiàng)目主管和項(xiàng)目經(jīng)理可以刪除角色分配。對(duì)于復(fù)制權(quán)限，所有人可以復(fù)制自己創(chuàng)建的對(duì)象。對(duì)于圖文檔完整性檢查權(quán)

4、限，項(xiàng)目主管和項(xiàng)目經(jīng)理可以進(jìn)行文檔完整性檢查。 對(duì)于提交權(quán)限， 所有人員可以將自己創(chuàng)建的處于初始狀態(tài)的對(duì)象提交到流程。 對(duì)于授權(quán)權(quán)限， 所有人員可以為自己創(chuàng)建的、 處于初始狀態(tài)的對(duì)象和自己擁有的對(duì)象進(jìn)行授權(quán)。 項(xiàng)目主管和項(xiàng)目經(jīng)理可以匯總所負(fù)責(zé)的項(xiàng)目信息、項(xiàng)目人力資源情況。對(duì)于檢人/ 檢出權(quán)限，所有人員可以檢出自己創(chuàng)建的、處于初始狀態(tài)的對(duì)象;所有人員可以檢人自己擁有的對(duì)象。對(duì)于一般關(guān)系權(quán)限，所有人員可以查詢所有關(guān)系;所有人員可以獲得所有關(guān)系信;所有人員可息 ;所有人員可以對(duì)自己創(chuàng)建的、處于初始狀態(tài)的對(duì)象擁有所有權(quán)限以對(duì)自己擁有的對(duì)象擁有所有權(quán)限。對(duì)于創(chuàng)建/刪除 / 更新 / 劉覽關(guān)系權(quán)限，所有人

5、員可以在自己擁有的或者自己創(chuàng)建的、 處于初始狀態(tài)的產(chǎn)品、 零部件和材料之間創(chuàng)建產(chǎn)品結(jié)構(gòu);所有人員可以在自己擁有的或者自己創(chuàng)建的、處于初始狀態(tài)的文檔與自己擁有的或者自己創(chuàng)建的、 處于初始狀態(tài)的產(chǎn)品結(jié)構(gòu)之間創(chuàng)建相關(guān)產(chǎn)品一文檔關(guān)系;所有人員將處于發(fā)布狀態(tài)的零部件關(guān)聯(lián)到自己擁有的或者自己創(chuàng)建的、處于初始狀態(tài)的產(chǎn)品、零部件上;允許主管工藝師使用自己創(chuàng)建處于處理中的現(xiàn)場(chǎng)緊急更改記錄，記錄變更處于發(fā)布狀態(tài)的工程圖檔;允許所有人員使用自己創(chuàng)建處于處理中的更改建議， 建議更改處于發(fā)布狀態(tài)的文檔、 發(fā)布狀態(tài)的產(chǎn)品結(jié)構(gòu);允許主管標(biāo)準(zhǔn)化師、主管工藝師和主管試驗(yàn)師將自己擁有或者自己創(chuàng)建并處于編制中的文檔和本項(xiàng)目處于發(fā)布

6、狀態(tài)的產(chǎn)品之間創(chuàng)建相關(guān)關(guān)系。2.2 實(shí)現(xiàn)過(guò)程在 pdm 系統(tǒng)中，每個(gè)管理和操作的數(shù)據(jù)對(duì)象都有相應(yīng)的工作流程，這些流程大多數(shù)都是根據(jù)企業(yè)實(shí)際情況來(lái)制定的，其中規(guī)定了流程中活動(dòng)和活動(dòng)的執(zhí)行順序 :活動(dòng)規(guī)定了對(duì)數(shù)據(jù)的靜態(tài)訪問(wèn)權(quán)限;活動(dòng)的執(zhí)行順序規(guī)定了對(duì)數(shù)據(jù)的動(dòng)態(tài)訪問(wèn)權(quán)限。 只有按照所規(guī)定的數(shù)據(jù)對(duì)象的簽審流程， 用戶才能獲得對(duì)符合企業(yè)標(biāo)準(zhǔn)的數(shù)據(jù)對(duì)象的訪問(wèn)權(quán)限。大多數(shù)企業(yè)都制定了這些主要的工作流程:流程人口、歸檔凍結(jié)流程、工藝標(biāo)準(zhǔn)化審查并行流程、工程圖檔審批流程、文檔審批流程、權(quán)限審批流程和更改處理流程等。每個(gè)工作流程都規(guī)定了流程的參與者，其類型有三類:動(dòng)態(tài)參與者、用戶組和角色。 pdm 系統(tǒng)中的用戶屬

7、于一個(gè)或者多個(gè)用戶組，在具體的項(xiàng)目中有賦予了一個(gè)或者多個(gè)角色。用戶組和角色的權(quán)限在pdm系統(tǒng)中進(jìn)行了定義。動(dòng)態(tài)參與者是工作流程所特有的，即只有進(jìn)人了工作流程，才具有相應(yīng)的權(quán)限，如$obj.reviewlist、$obj.submiter 就是兩類動(dòng)態(tài)參與者，它們分別是動(dòng)態(tài)校核人員和數(shù)據(jù)對(duì)象的提交者。下面以工程圖檔審批流程為例來(lái)說(shuō)明用戶的權(quán)限管理。設(shè)計(jì)師在審批流程中的權(quán)f；用圖3設(shè)計(jì)師在審批流程中的權(quán)跟變化限變化如圖3所示。wor s在定義對(duì)象權(quán)限和關(guān)系權(quán)限時(shí)，一般采用下述這種形式：mar, msgaccru ,assmmstr , + , xxcre-ate-rel-grp ,設(shè)計(jì)師。cond

8、itionname , classname , child-flag , msggrpname , rolenarne , query_on_key, optlons=1 , 0, 0,其中 conditiollnarne（條件名）、 classname（類名）、msggrpname（ 消息組名）、rolename（角色名）已經(jīng)在 pdm 系統(tǒng)中進(jìn)行了定義。在圖3所示的工作流程中，設(shè)計(jì)師創(chuàng)建工程圖檔時(shí)，使用了 這個(gè)對(duì)象權(quán)限：mar=xls-true , xxengdwg , + , xxcreate_grp ,設(shè)計(jì)師。設(shè) 計(jì)師將工程圖檔關(guān)聯(lián)到已發(fā)布的產(chǎn)品結(jié)構(gòu)上，使用了這個(gè)規(guī)則權(quán) 限:mar=xxls_release3、結(jié)論pdm 系統(tǒng)是個(gè)非常復(fù)雜的信息系統(tǒng)，用戶權(quán)限管理是其重要的組成部分。用戶