Разрешение на изменение меток безопасности
Продукт: Windchill
Выпуск: 11.0 F000
Преимущество
С появлением нового разрешения на изменение меток безопасности администраторы могут более точно управлять доступом, указывая пользователей, которые могут изменять метки безопасности.
Дополнительные сведения
Раньше изменять метки безопасности могли только те участники, которым было предоставлено разрешение на изменение, при условии что им также были даны полномочия на доступ к значению метки безопасности в объекте. Новое разрешение "Изменить метки безопасности" определяет тех участников, которые могут изменять значения меток безопасности. Это позволяет администраторам отдельно управлять средствами управления доступом для изменения меток безопасности и других атрибутов объектов. Теперь для изменения меток безопасности участникам требуется не разрешение на изменение, а разрешение на изменение меток безопасности, однако при этом участникам по-прежнему необходимы полномочия на доступ к значению метки безопасности, которую нужно изменить.
Разрешение на изменение меток безопасности добавлено в таблицы разрешений во всем продукте Windchill, включая утилиту Администрирование политики, окно Править управление доступом, шаблоны рабочих процессов, жизненных циклов и контейнеров, а также окна создания объектов.
Видимостью разрешения на изменение меток безопасности можно управлять с помощью двух настроек Безопасность в утилите Управление настройками. Конфигурация разрешения на доступ и Конфигурация разрешения на доступ (PDM) определяют, могут ли пользователи видеть или изменять разрешения в Windchill.
В процессе обновления были введены четыре механизма перехода, которые в Windchill 11.0 по умолчанию предоставляют новое разрешение на изменение меток безопасности участникам, имевшим разрешение на изменение в предыдущих версиях. Раньше участник, имеющий разрешение на изменение или полный доступ к объекту, а также полномочия на работу с метками безопасности объекта, мог изменять метки безопасности в этом объекте. Аналогично, если участникам было отказано или полностью отказано в разрешении на изменение, они получали отказ или полный отказ в новом разрешении на изменение меток безопасности.
Механизмы перехода проверяют правила управления доступом в следующих областях Windchill:
• правила управления доступом к политике, определяемые в системе Windchill;
• динамические правила управления доступом, определяемые для отдельных объектов в системе Windchill;
• правила управления доступом к политике и динамические правила управления доступом, определяемые шаблонами контейнеров;
• динамические правила управления доступом, определяемые переменными в шаблонах рабочих процессов;
• динамические правила управления доступом, определяемые шаблонами жизненного цикла.
| Дополнительно можно настроить механизмы перехода для проверки правил управления доступом с разрешениями, отличными от разрешения на изменение, при добавлении нового разрешения на изменение меток безопасности. |
