Задание настроек безопасности
В категории Безопасность утилиты Управление настройками можно просматривать и задавать связанные с безопасностью настройки.
Администраторам доступны следующие настройки.
• Настройка Разрешить пользователям править собственный рисунок определяет, могут ли отдельные пользователи изменить рисунок, связанный с их профилем. По умолчанию используется значение Нет, не позволяющее пользователям изменять рисунок с помощью действия Править рисунок. По умолчанию пользователи могут изменять свои рисунки только на странице своего профиля в разделе > > .
• Настройка Автоматическое повторное подключение пользователя определяет, будет ли выполнено автоматическое повторное подсоединение отсоединенного пользователя, после того как его запись в LDAP отсоединена от Windchill. Значение Включить, используемое по умолчанию, означает, что пользователь будет автоматически повторно подсоединен к своей записи в LDAP во время выполнения администратором действия Поиск отключенных участников или во время попытки пользователя войти в Windchill. Значение Немедленно для этой настройки позволяет автоматически повторно подсоединять пользователей, если запись в LDAP была доступна при первой попытке повторного подсоединения с помощью любого из приведенных ранее способов. Если запись в LDAP не может быть доступна немедленно, дополнительные попытки повторного подсоединения предприниматься не будут. Задание для настройки Автоматическое повторное подключение пользователя значения Выключить выключает в системе Windchill автоматическое повторное подсоединение пользователей к своей записи в LDAP. Эта настройка доступна на уровне сайта.
 |
Если эта настройка имеет значение Немедленно или Выключить, администратор сайта все равно может вручную повторно подсоединить отсоединенных участников с помощью действия Подсоединить отсоединенных участников. Дополнительные сведения см. в разделе Управление отсоединенными участниками.
|
• Настройка Изменения меток безопасности в версиях объектов позволяет гибко применять изменения меток безопасности к версиям объектов. Можно решить, будут ли всегда изменения меток безопасности применяться ко всем версиям объекта или к отредактированным версиям объекта. Можно также дать возможность пользователю определять это, включив отображение флажка в окне Править метки безопасности. Если флажок установлен, изменения меток безопасности применяются ко всем версиям объекта. Можно выбрать, должен ли быть флажок предварительно установлен или снят. Если эта настройка не будет обновлена, то по умолчанию флажок будет отображаться в окне Править метки безопасности и определять, нужно ли обновлять только выбранные версии или все версии объектов.
Администраторам и пользователям доступны следующие настройки.
• Настройка Конфигурация разрешения на доступ определяет набор разрешений управления доступом, которые можно видеть и править при работе с объектами в контексте проекта, программы, организации или сайта. Эту настройку можно задать только в контексте сайта, организации, программы или проекта.
• Настройка Конфигурация разрешения на доступ (PDM) определяет набор разрешений для управления доступом, которые можно видеть и править при работе с объектами в контексте изделия или библиотеки. По умолчанию эта настройка заблокирована на уровне сайта, и ее можно просматривать на уровне сайта, организации, изделия и библиотеки. Чтобы задать настройку на другом уровне, разблокируйте ее на уровне сайта.
|
|
Параметры по умолчанию настройки Настройки разрешения доступа (PDM) не позволяют пользователям обновлять разрешения; пользователи могут только просматривать поднабор разрешений. Использование данных значений по умолчанию приводит к тому, что при выборе нескольких объектов и попытке использовать действие Править управление доступом отображается сообщение об отсутствии разрешений, доступных для изменения.
|
Если вы не видите определенное разрешение или не можете править его, но вам необходимо управлять его параметрами, обратитесь к администратору.
PTC рекомендует администраторам оставлять разрешение на полный контроль (все) видимым. Разрешение "Полный контроль (все)" предоставляет все разрешения, определенные в настоящее время, и все разрешения, которые могут быть определены в будущем, за исключением случаев создания правила политики с окончательным отказом. Если предоставлено это разрешение, флажки для всех остальных разрешений сняты и недоступны.
• Настройка Подробная идентификация участников позволяет изменять реквизиты участников, содержащиеся в таблицах, в которых показаны участники и разрешения доступа. Если установить данную настройку на Да, участники будут идентифицироваться с использованием следующего формата.
|
Участник
|
Показанная информация
|
|---|---|
|
Пользователи, аффилированные с организацией
|
Полное имя (имя_пользователя: имя_организации)
|
|
Пользователи, не аффилированные с организацией
|
Полное имя (имя_пользователя: сайт)
|
|
Определяемые пользователем группы, созданные в контексте организации
|
Наименование группы (наименование_организации)
|
|
Все прочие определяемые пользователем группы
|
Наименование группы (сайт)
|
|
Системные группы, связанные с контекстными коллективами
|
Отображаемое имя группы (тип_контекста - имя_коллектива)
|
|
Системные группы, связанные с коллективами общего доступа
|
Отображаемое имя группы (имя_коллектива)
|
|
Системные группы, связанные с контекстом организации
|
Отображаемое имя группы (имя_организации)
|
|
Организации
|
Наименование организации (сайт)
|
Если используется параметр по умолчанию Нет, имена участников отображаются в упрощенном формате без информации в круглых скобках.
|
|
Данная настройка не применяется к участникам, показанным в таблице Правила доступа. В таблице Правила доступа всегда используется детализированный формат.
|
• Настройка Отображать домены папок указывает, будет ли показан домен папки при создании или правке папки.
По умолчанию домен для папки не показан, и пользователь не может выбрать домен, который следует использовать для новой или существующей папки. При значении настройки Да будут показаны домен и наследование домена. Пользователь, имеющий требуемые разрешения управления доступом, может изменить настройку наследования домена (наследуется ли домен из родительской папки или нет) и, если не установлен флажок Наследовать домен родительского объекта, может выбрать домен для папки.
|
|
Связанный с папкой домен всегда показан при просмотре информации о доступе.
|
• Набор настроек > позволяет конфигурировать значения по умолчанию, используемые для сбора объектов, связанных с объектами (одним или несколькими), которые выбраны при выполнении действия Править метки безопасности. Дополнительные сведения см. в разделе Сведения о коллекторе.
• Действие Извлечение правил политики определяет, будут ли автоматически загружаться правила при выполнении утилиты Администрирование политики при получении доступа к вкладкам Управление доступом, Индексирование или Уведомление. По умолчанию настройка имеет значение Да, и правила автоматически загружаются при выборе вкладки. Если для настройки установлено значение Нет, для загрузки правил необходимо нажать кнопку Поиск.
См. также