Grundlegende Verwaltung > Unterstützung der Zusammenarbeit > Lebenszyklus-Verwaltung > Lebenszyklusvorlagen-Editor > Lebenszyklusphasen > Phasenbasierte Zugriffssteuerung
  
Phasenbasierte Zugriffssteuerung
Sie können Adhoc-Zugriffsregeln für die Teilnehmer konfigurieren, die auf der Registerkarte Rollen definiert sind. Diese Funktion ist nur für erweiterte Lebenszyklusvorlagen verfügbar.
Die Regeln gelten für das primäre Geschäftsobjekt.
Lebenszyklus-Zugriffsregeln bleiben für die Dauer der Lebenszyklusphase in Kraft. Wenn das Objekt in eine andere Phase wechselt, ändern sich diese Berechtigungen.
Die Rolle Antragsteller erhält standardmäßig die Berechtigung Ändern. Dies ermöglicht es Antragstellern, das Objekt im Rahmen des Bearbeitungsprozesses zur Erhöhung einzureichen.
Allen standardmäßigen Rollen wird automatisch die Berechtigung Lesen zugewiesen. Dies ist erforderlich, um den zugeordneten Teilnehmern den Zugriff auf ihre Aufgaben und die Anzeige des Objekts zu ermöglichen.
* 
Neuen Rollen und benutzerdefinierten Rollen, die an Ihrem Standort erstellt werden, wird die Standardberechtigung Lesen nicht zugewiesen. Sie müssen die Berechtigung neuer Rollen manuell konfigurieren.
1. Wählen Sie eine Lebenszyklusphase aus, für die Sie Zugriffsregeln konfigurieren möchten.
2. Wählen Sie die Registerkarte Zugriffssteuerung aus.
Im Feld Ausgewählte Rollen werden die Rollen angezeigt, die auf der Registerkarte Rollen konfiguriert sind.
3. Wählen Sie mithilfe der Optionen unter Berechtigungen aus, welche Berechtigungen der ausgewählten Rolle zugewiesen werden sollen.
Bei der Auswahl bestimmter Berechtigungen werden automatisch andere Berechtigungen ausgewählt, um Benutzern einen brauchbare Schnittstelle bereitzustellen. Wenn einem Teilnehmer z.B. die Berechtigung zum Erstellen eines Objekts zugewiesen wird, benötigt der Teilnehmer normalerweise auch die Berechtigung zum Anzeigen und Ändern des Objekts.
Zugriffsrechte
Berechtigung
Beschreibung
Vollständige Steuerung (Alles)
Ein Teilnehmer (Benutzer, Gruppe, Organisation oder Rolle) mit der Berechtigung "Vollständige Steuerung (Alle)" hat alle Berechtigungen, die derzeit definiert sind, und alle Berechtigungen, die zukünftig definiert werden könnten. Wenn neue Berechtigungstypen definiert werden, müssen daher für Teilnehmer mit Vollzugriff keine neuen Regeln erstellt werden.
Lesen
Gewährt das Recht, über das Vorhandensein des Objekts informiert zu sein und dieses mit seinen Attributen anzuzeigen. Wenn das Objekt darüber hinaus Inhalt enthält, können Sie die Inhaltsinformationen eines Objekts, z.B. den Dateipfad zu einer lokalen Datei oder den Standort des externen Speichers, anzeigen. Diese Berechtigung befähigt Sie nicht, die tatsächlichen Inhalte der Datei anzuzeigen.
Herunterladen
Gewährt das Recht, lokale Dateien, die den Hauptinhalt darstellen oder Anhänge eines Objekts sind, herunterzuladen. Dieses Recht gilt für Objekte mit Inhalt, z.B. Dokumente oder Zeichnungen.
Ändern
Gewährt das Recht, die Attribute eines Objekts sowie andere Merkmale, die zur Objektdefinition gehören, jedoch nicht von den Berechtigungen zum Ändern des Inhalts, zum Ändern der Identität und zum Ändern der Sicherheitsbeschriftungen gesteuert werden, zu ändern.
Für versionierte Objekte benötigt ein Teilnehmer die Änderungsberechtigung für die neueste Iteration jeder Version eines Zielobjekts, um die Attribute, die zu allen Versionen gehören, welche nicht Teil der Identität des Objekts sind, zu aktualisieren. Änderungsberechtigung für eine Version eines Zielobjekts ist erforderlich, um die Attribute dieser Version zu ändern.
Inhalt ändern
Gewährt das Recht, eine lokale Datei, URL oder externen Speicher für den Hauptinhalt und Anhänge eines Objekts mit Inhalt zu ändern. Dies umfasst das Ändern von Inhaltsinformationen und das Hinzufügen, Ersetzen oder Löschen von Inhalt.
Identität ändern
Gewährt das Recht, eine Untermenge der Attribute zu ändern, die die Identität eines Objekts bestimmen.
Für ein Teil umfasst diese Untermenge die Teilenummer und den Organisations-Identifier (z.B. CAGE Code) des Teils, jedoch nicht den Teilenamen. Der Teilename wird oft als Kurzbeschreibung behandelt.
Für einen Ordner beinhalten die Attribute den Ordnernamen.
Die Untermenge der Attribute, für die die Berechtigung zum Ändern der Identität für einen festgelegten Objekttyp gilt, wird durch die Klassenanmerkung bestimmt. Informationen zur Anpassung des Codes, mit dem die Gruppe der zur Bestimmung der Identität eines Objekts verwendeten Attribute geändert wird, finden Sie unter "Identifizierte Geschäftsklassen" im Windchill Customization Guide (Windchill Anpassungshandbuch).
Sicherheitsbeschriftungen ändern
Gewährt das Recht, Sicherheitsbeschriftungswerte für ein Objekt zu ändern.
Durch Verschieben erstellen
Gewährt das Recht, ein Objekt in eine Domäne zu verschieben.
Erstellen
Gewährt das Recht, ein Objekt zu erstellen.
Lebenszyklusstatus festlegen
Gewährt einem Teilnehmer das Recht, einen Lebenszyklusstatus zu definieren, wo ein Statusübergang definiert wurde, um den Übergang vom aktuellen Lebenszyklusstatus in den neuen Status zu ermöglichen.
* 
Zum Durchführen eines Definitionsvorgangs für einen Lebenszyklusstatus muss ein Teilnehmer über die Berechtigung zum Festlegen des Lebenszyklusstatus verfügen, und es muss ein gültiger Statusübergang vom aktuellen Status zum gewünschten Status definiert sein. Wurde kein Übergang definiert, benötigt der Teilnehmer die Verwaltungsberechtigung zum Ausführen des Vorgangs.
Weitere Informationen zur Aktion "Lebenszyklusstatus festlegen" und den erforderlichen Berechtigungen finden Sie unter Richtlinien für die Planung von Objektlebenszyklusstatusänderungen.
Neue Version erzeugen
Gewährt das Recht, eine neue Version eines Objekts zu erzeugen. Die neue Objektversion wird dabei in der Versionsstruktur auf derselben Ebene erstellt wie das Original. Sie können z.B. Revision B auf Grundlage von Revision A erstellen.
Neue Ansichtsversion
Das Recht, eine neue Ansichtsversion eines Objekts zu erstellen. Die Aktion Neue Ansichtsversion erstellt in einer Nachfolgeransicht eine neue Version des Objekts. Die Revision-ID-Sequenzen zwischen Ansichten sind unabhängig. Sie können z.B. A.1 (Fertigung) aus B.1 (Konstruktion) erstellen. Weitere Informationen zu Ansichten finden Sie unter Mit Ansichten und Ansichtszuordnungen arbeiten. Weitere Informationen zu neuen Ansichtsversionen finden Sie unter Vordefiniertes Standard-Versionsschema.
Domäne ändern
Gewährt das Recht, ein Objekt aus einer Domäne zu verschieben.
Informationen zu Domänen finden Sie unter Datenzugriff mit Zugriffsregeln verwalten.
Kontext ändern
Gewährt das Recht, ein Objekt aus einem Kontext zu verschieben.
Berechtigungen ändern
Gewährt das Recht, die Adhoc-Berechtigungen von anderen Personen zu ändern.
Teilnehmer, denen die Berechtigungen ändern-Berechtigung gewährt wird, dürfen die Adhoc-Berechtigungen anderer Teilnehmer ändern. Sie können diese Berechtigungen in ihre eigenen Berechtigungen oder in eine Untermenge ihrer eigenen Berechtigungen ändern.
Löschen
Gewährt das Recht, ein Objekt zu löschen.
Verwaltung
Gewährt das Recht, bestimmte administrative Aufgaben durchzuführen. Beispielsweise hat ein Administrator das Recht, das Auschecken eines anderen Benutzers oder das Festlegen eines Objekts auf einen beliebigen Lebenszyklusstatus rückgängig zu machen.
Weitere Informationen zur Zugriffssteuerung finden Sie unter Übersicht "Zugriffssteuerung".