暂时取消激活用户
若存在需要频繁禁用和启用的用户,可考虑为此类用户制定不同的命名约定。例如,George Swanson 是一名将返回公司的合同工人,您可以为他的名字添加一个后缀,如 George Swanson (Disabled),然后将其添加到“禁用的用户”组中。为消除任何潜在的安全风险,您还可以考虑将该用户从所有组和团队成员资格中移除,或更改他或她的访问控制权限。
在某些业务情况下,可能需要暂时取消激活用户。例如,当合同工人在短暂离开后重返公司时。如果不想中断用户 LDAP 条目与 Windchill 用户之间的连接,可以通过以下步骤暂时移除对 Windchill 的访问。
1. 编辑用户的全名以指明已取消激活该用户。例如,您可以向用户全名添加 "(Deactivated)" 后缀,如 "George Swanson (Deactivated)"。
2. 更改用户密码,使其无法访问 Windchill。
3. 将用户添加到已取消激活的用户组中。
您可以执行其他步骤确保用户在 Windchill 中不再具有权限。
• 将用户从所有 Windchill 组和角色中移除。
• 移除分配给用户的所有显式访问控制规则。
通过此步骤取消激活的用户仍将显示在 Windchill 搜索中,且其他 Windchill 用户能够搜索由此取消激活的用户创建或修改的对象。