CAXA PDM小课程（二）：人员和权限管理

大湖之子

CAXA PDM小课程（二）：人员和权限管理

CAXA协同管理（CAXA PDM）提供完备的权限管理模式，包括针对角色的授权管理、细化到零部件的授权管理等。角色建立后就需要对角色分配一定的权限。具体可以选择的权限有浏览、创建、编辑、删除、出入库、发布、重发布、归档、借用、复制、报表、导入、导出、打印、工艺汇总、外部引用等等，角色具有了相应权限，才能执行相应的操作。

具备了角色也就具备了对产品文档操作的一定权限，但是针对具体的项目或者产品，还需要管理员将项目或者产品与具体用户所属的角色关联起来，只有该项目或该产品的相关用户才可以对该项目或该产品进行相关的操作。
人员管理  
l  系统默认的用户System
—这个用户只用于人员管理，设置角色的权限，管理部门和人员
—可登录客户端，但没有业务操作权限，只有【人员管理】功能
—该用户不能被删除，人员列表里是看不到的
—初始口令是system，登录客户端，可修改口令
l  角色
—设定角色可进行的操作
—对系统里的文档、零件等（对象）设置不同的操作权限
—一个人员可以有多个角色，在具体项目或产品中以某一角色参与管理


权限管理
l  产品授权
—产品（项目）的权限管理，决定了参与的人员有哪些
—有“设置管理者”权限的人，可以对参与产品进行权限管理（二级授权）
—产品（项目）的授权，用添加角色的方式，会利于以后的人员维护（增减人员时，不用调整产品权限）
—不设置产品权限时，默认继承上一级权限
—权限设置的最小级别是“零件”

大湖之子

三权分立（2013R2版本新增功能）
l  为什么使用“三权分立”方式？
—一般适用于对权限管理要求高的军工企业
l  如何启用“三权分立”方式？
—在服务端，客户端应用程式设置项中，勾选“启动三权分立”
—启用后不能再换为普通模式
l  和普通模式有什么区别？
—系统会内置三个管理员帐号，分为完成人员管理、权限分配和审计功能
—人员信息中有保密级别的设置
—文件会有安全级别属性，访问权限与人员的保密级别相对应
l  系统内置三个管理员帐号
用户名
初始口令
作用
SystemAdmin
SystemAdmin
用户管理
管理用户及用户组、用户新增、变更、注销、应用系统的系统日志管理
SecAdmin
SecAdmin
权限分配
设置用户口令周期、用户和用户组的权限分配、普通用户的登陆、操作和退出日志审计。
Auditor
Auditor
操作审计
对系统管理员、安全保密管理员的操作日志进行审计，查看用户的权限分配报告。

权限更详细内容，请访问：
  http://top.caxa.com/showtopic-2644.aspx
  http://top.caxa.com/showtopic-43443.aspx