|
问题描述:
9 f# V& {# d1 }9 P+ N4 O* I7 E: u. T
2 F, S* F2 E( l 客户有一个组和组中有一个角色。他想这个组和组中某一个角色对于数据库中的数据只有读的权限。这个组中的角色的人员不能在数据库宏创建零部件、版本和数据集等。
6 g( j) m3 Y+ f! A: R如何实现?
# l0 H# p q+ t5 x
0 z$ a0 T7 w' c: d5 R- ]- c) s6 z解决方法0 @. q+ y4 D, \& |& r" T
# @- H4 p9 b0 y# c 1. 创建一个组Suppliers,下面有一个角色designer
( t6 W! Z3 l. b# ]1 Y; q 2. 到管理 – 访问管理器,选择Has Class(POM_object)
. E0 p" D: \# v; o ? 3. 在右半部分,选择条件Has Class,条件的值POM_Application_object2 W6 T, U* U' |9 P' R0 S
4. 输入一个新的ACL名称,然后按创建图标在系统中创建新的ACL
: ]: S2 C! f5 _6 v) D- y2 G/ R X 5. 添加一个新行,访问者类型中选择Role in Group, 参数为'Designer in Suppliers' (依据上面的例子而定的,使得这个操作者只有读的权限,其它权限都没有).3 Z3 f3 X4 Z5 C" ~2 J
6. 按添加按钮. 7 Y+ o% x2 B, j% x0 D' p4 b' V* x
7. 使用上下移动,把这一行移到Has Class(POM_application_object) ->Working的上面 |
|