管理对企业信息的访问
本节介绍与企业信息访问管理有关的访问控制问题及策略。对象的下列特性，将影响因管理对企业信息的访问以及定义管理信息的策略，而需要定义的访问控制规则：
• 域管理信息 - 包括域所属的任何对象。“更改域”和“通过移动创建”权限适用。
• 策略和专用访问控制信息 -- 包括基于域的访问控制规则或专用访问控制规则可应用的任何对象。“更改权限”的权限适用于特别控制的信息。
• 内容载体信息 -- 包括可附加文件并可为其指定 URL 或外部存储信息的任何对象。“下载”和“修改内容”权限适用。
• 入夹信息 -- 包括文件夹中包含的任何对象。
• 生命周期管理信息 – 包括任何由生命周期管理的对象。每个生命周期管理对象都具有关联的生命周期状态。“设置状态”权限适用。
• CAD 文档信息 -- 包括创建和处理 CAD 文档时使用的对象。有关其他信息，请参见介绍如何管理 Windchill 解决方案中 CAD 文档的工作组管理器指南。
• 所含信息 -- 包含属于某上下文的任一对象。“更改上下文”权限适用。
• 标识访问控制的信息 -- 包含其标识属性的访问权限与其他属性分开控制的任何对象。“修改标识”权限适用。
• 版本可控对象 -- 包含可创建多个版本的任何对象。“修订”权限适用。
• 视图可管理对象 -- 包含可分配给视图的任何版本可控对象。“新视图版本”权限适用。
 |
特定对象类型可具有一个或多个特性，因而需以多种方式设置访问控制规则。设置的规则和策略必须考虑到所有的特性。
|
以下各节将介绍每个特性，并确定应用于具有该特性的对象时所必需的访问控制需求。