设置安全性首选项

• “允许用户编辑自己的图片”首选项用于确定单个用户是否可以修改与其配置文件关联的图片。默认值为“否”，即不允许用户使用“编辑图片”操作修改其图片。默认情况下，用户只能通过“快速链接” > “我的设置” > “配置文件”中的配置文件页面来更改其图片。

• “用户自动重新连接”首选项用于确定：在用户的 LDAP 条目断开与 Windchill 的连接后，是否自动重新连接已断开的用户。默认值为“启用”，即，如果管理员使用了“搜索已断开连接的参与者”操作或用户试图登录至 Windchill，该默认值可自动将用户重新连接至其 LDAP 条目。如果将首选项设置为“即时”，则在通过任何先前列出的方法首次尝试重新连接时，假如 LDAP 条目可用，会允许用户自动重新连接。如果 LDAP 条目不立即可用，将不会再次尝试自动重新连接。如果将“用户自动重新连接”首选项设置为“禁用”，则不允许 Windchill使用用户的 LDAP 条目自动重新连接。此首选项适用于站点级别。

如果首选项设置为“即时”或“禁用”，站点管理员仍可通过“重新连接已断开的参与者”操作手动重新连接已断开的参与者。有关详细信息，请参阅管理已断开连接的参与者。

• “将安全标签更改应用到对象版本”首选项可以让您控制如何将安全标签更改应用于对象版本。您可以决定始终将安全标签更改应用于对象的所有版本或对象的编辑版本。您还可以通过启用复选框以在“编辑安全标签”窗口中显示来让用户做出此决定。选中此复选框后，安全标签更改会应用于对象的所有版本。您可以将复选框设为预先选中状态或未选中状态。如果此首选项未被更新，则默认情况下复选框将显示在“编辑安全标签”窗口中，这将控制更新是应用到对象的选定版本，还是应用到对象的所有版本。

• “访问权限配置”首选项决定了以下访问控制权限集：当您在项目、项目群、组织或站点上下文中使用对象时会看到并可编辑的访问控制权限集。此首选项仅能在站点、组织、项目群和项目上下文中进行设置。

• “访问权限配置 (PDM)”首选项决定了以下访问控制权限集：当您在产品或存储库上下文中使用对象时会看到并可编辑的访问控制权限集。默认情况下，该首选项锁定在站点级，并且可以在站点、组织、产品和存储库级别进行查看。要在其他级别设置该首选项，请解除对站点级首选项的锁定。

“访问权限配置 (PDM)”首选项的默认设置不允许用户更新任何权限，用户仅能查看权限的子集。使用此默认设置意味着，当您选择多个对象后试图使用“编辑访问控制”操作时，您将看到一条说明没有您可以更改的权限的消息。

PTC 建议管理员使“完全控制 (全部)”权限可见。“完全控制 (全部)”权限会授予当前定义的所有权限及任何今后可能定义的权限，除非编写了绝对拒绝策略规则。如果已授予“完全控制 (全部)”权限，则会清除并禁用其他权限的复选框。

• “详细的参与者标识”首选项允许您更改显示参与者和访问控制权限的表格中显示的参与者的标识信息。如果将首选项设置为“是”，则可以使用下列格式标识参与者：

参与者	显示的信息
加入组织的用户	全称 (用户_名称: 组织_名称)
未加入任何组织所属团队的用户	全称 (用户_名称: 站点)
在组织上下文中创建的用户定义组	组名称 (组织名称)
所有其他用户定义组	组名称 (站点)
与上下文团队关联的系统组	组显示名称 (上下文类型 - 团队名称)
与共享团队关联的系统组	组显示名称 (团队名称)
与组织上下文关联的系统组	组显示名称 (组织名称)
组织	组织名称 (站点)

• “显示文件夹域”首选项指定在创建或编辑文件夹时文件夹域是否会显示。

默认情况下，不显示文件夹的域，用户也不能为新文件夹或现有文件夹选择使用的域。如果此首选项被设置为“是”，则将显示域和域继承。如果该用户拥有所需的访问控制权限，则其能够更改域继承设置 (无论该域是否是从父文件夹继承)，并且如果取消选中“从父项继承域”复选框，则该用户可为文件夹选择一个域。

• 通过“编辑安全标签” > “收集器”首选项设置，可以配置用于收集与在启动“编辑安全标签”操作时所选的一个或多个对象相关的对象的默认值。有关详细信息，请参阅关于收集器。

• “检索策略规则”用于控制在访问“访问控制”、“索引”或“通知”选项卡时是否自动检索“策略管理”实用程序。默认情况下将首选项设置为“是”，然后在选中选项卡时自动检索规则。如果将首选项设置为“否”，则必须单击“搜索”按钮才能检索规则。