關於存取控制原則規則

常見的管理任務之一，是要指定原則規則，以控制由網域管理之物件的存取。建立這些規則時，要自訂網域的存取控制原則。然後，再從網域的原則與其所有上階網域的原則衍生存取控制清單 (ACL)，並與隨機 ACL 搭配使用以實施存取決定。如需有關隨機 ACL 的詳細資訊，請參閱管理網域 ACL 與隨機 ACL 的規則。

網域的存取控制規則是物件類型、生命週期狀態以及參與者及其關聯之權限的對應。對某一物件類型和特定狀態而言，存取控制規則指定了存取該狀態下，該類型物件的參與者權限。例如，存取控制規則可能規定，「發行」群組中的人皆具有讀取「審核中」狀態下所有 Engineering 網域內的 WTDocument 類型物件的權限。存取控制規則也可以套用至除指定參與者以外的所有參與者。例如，存取控制規則可能規定，「發行」群組以外的所有人皆具有刪除「工作中」狀態下所有 Engineering 網域內的 WTDocument 類型物件的權限。

物件類型指定共用相同屬性和功能的物件類別。例如，WTDocument 是一種物件類型，該類型的實例可在您建立的某些網域中找到。由於 Windchill 網域屬於階層狀，因此為網域所定義的存取控制規則將會由子代網域繼承。例如，Design 網域內所有狀態下的 WTDocument 物件類型所定義的存取控制規則，就適用該網域或任何子代網域內的類型實例。由於 Windchill 類型也是階層狀，因此物件會繼承其上階類型所定義的規則。因此，一個特定物件可以套用一個以上的規則。例如，套用到 AnnotationSet 類型的規則也會套用到 StructuredAnnotationSet 類型。除此之外，StructuredAnnotationSet 還可以有其特定的存取控制規則。

「原則管理」公用程式中所顯示的物件類型是實行 wt.access.PolicyAccessControlled 介面的 WTObject 及其子代物件類型。此外，下列任一項陳述式必須為 true：

• 類型可實例化。當物件類型可實例化時，可建立該類型的物件實例。類型是否可實例化由「類型及屬性管理」公用程式所控制。如需其他資訊，請參閱使用類型及屬性管理公用程式。

參與者是主參與者，可以是以下之一：

如需有關使用者、群組、組織與動態角色的詳細資訊，請參閱關於參與者管理。

通常您會定義群組、角色或組織的存取控制規則。系統群組與使用者定義的群組會一起出現在「群組」標籤上。動態角色和虛擬角色會一起出現在「角色」標籤上。以群組、角色或組織方式處理可以將規則一次套用到多個使用者，進而減少管理的額外負擔。但有時您需要為特定使用者建立規則。例如，存取控制規則能明確拒絕某一位群組成員存取權，即使該成員所屬的群組，已經由其他規則授與整個群組存取權限。您可能還需要為除特定參與者以外的所有人定義規則。例如，存取控制規則可以拒絕除「管理員」群組以外的所有參與者的「管理」權限。