关于类与组别的设置 [chen39yi 修改于 2006/7/21] 状态 开放帖 精华贴 浏览量 4269      | 
 
				
				  
				
				  
								
				
				
				  
				
				| 
				
				
				
				 |  
				 
				
				|  
				开门见山,我在实现基本的安全性设置的时候遇到了问题,这个要求就是项目经理可以看到他自己管理的项目,但是只能看到他作为组员的项目和他相关的项目,项目组组员只能看到在项目中和他相关的任务,其余的不能看到。另外没有延伸的功能,比如说项目经理不应该看到他的项目组成员所管理的项目,因为有的时候他的成员也可能是别的项目的项目经理,这个时候他不应该看到这个不是他管理的项目。  这样的安全性需要应该可以用系统提供的默认的类和安全性模板实现的。我原来也实现了,但是现在出现了问题,就是项目经理可以看到全公司的项目。这样的权限放的太大。我想明确一下如果实现我上面所说的安全需要的话,用系统默认的类别和安全性模板应该对项目经理和成员的安全性如何设置。  我昨天下午搞了一下,没有成功。会再去尝试,也试过新建类别来自己定义更具体的安全需求(因为以后可能碰到更复杂的安全需要),但是也没有成功,对于类别的设置选项也有一些疑惑。  哪位高手也能说一说在企业内平台安全权限设置的解决方案。  谢谢,再去尝试一下。
				  | 
				   
				
				
				-------------------------------------------------------------------------------------------------------- msn: chen39yi@hotmail.com  blog: http://chenyi.blogsome.com  Surely You're Joking, Mr. Feynman!  >>> 由论坛统一发布的广告:
  
				 | 
				   
				   				
				 | 	
				
					
				   							
					
						楼主
						 chen39yi
						 
						职务 无 
						军衔 中士 
						来自 福建  				                      
						发帖 235篇 
						注册 2006/5/9 
						PM币 1647 
						经验    						
						
						   		
					 
				 | 
				
							
				   
				 
				
				 | 
				
	 
 
				
				  
				
				  
								
				
				
				  
				
				
				
				
						  Re:关于类与组别的设置 
						
								[回复于 2006/7/21]
											
				  
				
				
				 |  
				 
				
				|  
				结合RBS定义这些权限可能能实现,但没具体试验过
				 | 
				   
				
				
				-------------------------------------------------------------------------------------------------------- 期待与你真诚的交流……
  http://zh-b.mypm.net/  MSN:safetyzb@msn.com  
				 | 
				   
				   				
				 | 	
				
					
				   							
					
						1楼
						 随风飘拂
						 
						职务 无 
						军衔 中校 
						来自 北京市  				                      
						发帖 1170篇 
						注册 2006/7/18 
						PM币 6359 
						经验    						
						
						   		
					 
				 | 
				
							
				   
				 
				
				 | 
				
	 
 
				
				  
				
				  
								
				
				
				  
				
				
				
				
						  Re:关于类与组别的设置 
						
								[回复于 2006/7/21]
											
				  
				
				
				 |  
				 
				
				 
				新建类别时注意其中的这个设置“请选择属于此类别的用户能够查看的项目”,很有用的:   允许此类别的用户查看由其管理的所有项目(P)。    允许此类别的用户查看他们是其工作组成员的所有项目(Y)。    允许此类别中的用户查看所有由他们所管理的资源管理的项目(B)    允许此类别中的用户查看所有分配给他们所管理的资源的项目(T)    
				 | 
				   
				
				
				-------------------------------------------------------------------------------------------------------- 期待与你真诚的交流……
  http://zh-b.mypm.net/  MSN:safetyzb@msn.com  
				 | 
				   
				   				
				 | 	
				
					
				   							
					
						2楼
						 随风飘拂
						 
						职务 无 
						军衔 中校 
						来自 北京市  				                      
						发帖 1170篇 
						注册 2006/7/18 
						PM币 6359 
						经验    						
						
						   		
					 
				 | 
				
							
				   
				 
				
				 | 
				
	 
 
				
				  
				
				  
								
				
				
				  
				
				
				
				
						  Re:关于类与组别的设置 
						
							[chen39yi 修改于 2006/7/24]
										
				  
				
				
				 |  
				 
				
				|  
				我理解的rbs(通过企业大纲代码设置)是建立资源的结构,有利于筛选和分组等等,如何实现控制后台数据库系统权限的功能?
				 | 
				   
				
				
				-------------------------------------------------------------------------------------------------------- msn: chen39yi@hotmail.com  blog: http://chenyi.blogsome.com  Surely You're Joking, Mr. Feynman!
				 | 
				   
				   				
				 | 	
				
					
				   							
					
						3楼
						 chen39yi
						 
						职务 无 
						军衔 中士 
						来自 福建  				                      
						发帖 235篇 
						注册 2006/5/9 
						PM币 1647 
						经验    						
						
						   		
					 
				 | 
				
							
				   
				 
				
				 | 
				
	 
 
				
				  
				
				  
								
				
				
				  
				
				
				
				
						  Re:关于类与组别的设置 
						
								[回复于 2006/7/24]
											
				  
				
				
				 |  
				 
				
				|  
				另外下面的这些打钩的选择项是起很大的自动控制的作用(不用指定特定的项目),不过这些语句写的挺拗口的,很容易理解错,   最为重要的一点,我打开系统默认的类别设置,发现有些类别它的可访问类别全部没有选择,但是仍然可以实现察看类别,是不是这个可访问类别的选择,和下面打钩的多选框是或的关系,即类别中的用户可以访问这些选择的类别,也可以访问符合这些打钩的框中的条件的项目,而不是只能访问已经选择类别中也符合打钩条件的项目。不知道我有没有表达清楚。  最烦的是都按照这里面的权限设置好的,但是系统的表现还是和预想的不同,找不出原因了,比如项目经理级权限的用户一直能够看到全企业的所有项目。  
				  | 
				   
				
				
				-------------------------------------------------------------------------------------------------------- msn: chen39yi@hotmail.com  blog: http://chenyi.blogsome.com  Surely You're Joking, Mr. Feynman!
				 | 
				   
				   				
				 | 	
				
					
				   							
					
						4楼
						 chen39yi
						 
						职务 无 
						军衔 中士 
						来自 福建  				                      
						发帖 235篇 
						注册 2006/5/9 
						PM币 1647 
						经验    						
						
						   		
					 
				 | 
				
							
				   
				 
				
				 | 
				
	 
 
				
				  
				
				  
								
				
				
				  
				
				
				
				
						  Re:关于类与组别的设置 
						
								[回复于 2006/7/24]
											
				  
				
				
				 |  
				 
				
				|  
				RBS中是定义资源权限层级的,一个资源只可以查看他层级一下的资源,不可以查看他上层的资源的;RBS类似于一个权限树;  在类别设置中,如果勾选了“仅限于下面指定的项目(B):”,并且RBS设置设置正确的话,应该就没有问题了;  吃饭了,回来再说
				  | 
				   
				
				
				-------------------------------------------------------------------------------------------------------- 期待与你真诚的交流……
  http://zh-b.mypm.net/  MSN:safetyzb@msn.com  
				 | 
				   
				   				
				 | 	
				
					
				   							
					
						5楼
						 随风飘拂
						 
						职务 无 
						军衔 中校 
						来自 北京市  				                      
						发帖 1170篇 
						注册 2006/7/18 
						PM币 6359 
						经验    						
						
						   		
					 
				 | 
				
							
				   
				 
				
				 | 
				
	 
 
				
				  
				
				  
								
				
				
				  
				
				
				
				
						  Re:关于类与组别的设置 
						
								[回复于 2006/7/24]
											
				  
				
				
				 |  
				 
				
				 
				如果你勾选了“Project Server 数据库中当前和将来的所有项目(J)  ”这项,那就是可以查看所有项目了  
				 | 
				   
				
				
				-------------------------------------------------------------------------------------------------------- 期待与你真诚的交流……
  http://zh-b.mypm.net/  MSN:safetyzb@msn.com  
				 | 
				   
				   				
				 | 	
				
					
				   							
					
						6楼
						 随风飘拂
						 
						职务 无 
						军衔 中校 
						来自 北京市  				                      
						发帖 1170篇 
						注册 2006/7/18 
						PM币 6359 
						经验    						
						
						   		
					 
				 | 
				
							
				   
				 
				
				 | 
				
	 
 
				
				  
				
				  
								
				
				
				  
				
				
				
				
						  Re:关于类与组别的设置 
						
								[回复于 2006/7/24]
											
				  
				
				
				 |  
				 
				
				|  
				系统平台从RBS结构里面提取信息?那么如果可以看下级的资源的话,是只能看直接的一级下属还是下属的下属也可以看的?  这个RBS是在哪里定义,我了解得是从企业大纲代码的资源类型,不知道对不对,如果是从企业大纲代码定义RBs,那么多套代码的不会产生冲突么?
				  | 
				   
				
				
				-------------------------------------------------------------------------------------------------------- msn: chen39yi@hotmail.com  blog: http://chenyi.blogsome.com  Surely You're Joking, Mr. Feynman!
				 | 
				   
				   				
				 | 	
				
					
				   							
					
						7楼
						 chen39yi
						 
						职务 无 
						军衔 中士 
						来自 福建  				                      
						发帖 235篇 
						注册 2006/5/9 
						PM币 1647 
						经验    						
						
						   		
					 
				 | 
				
							
				   
				 
				
				 | 
				
	 
 
				
				  
				
				  
								
				
				
				  
				
				
				
				
						  Re:关于类与组别的设置 
						
								[回复于 2006/7/24]
											
				  
				
				
				 |  
				 
				
				|  
				下属的下属也可以看的;  是从企业大纲代码的资源类型定义,但是你要注意,他里边有一个默认名字就是“RBS”的域(在“企业资源大纲代码29 ”下边),所以你不可以定义多套RBS的;
				  | 
				   
				
				
				-------------------------------------------------------------------------------------------------------- 期待与你真诚的交流……
  http://zh-b.mypm.net/  MSN:safetyzb@msn.com  
				 | 
				   
				   				
				 | 	
				
					
				   							
					
						8楼
						 随风飘拂
						 
						职务 无 
						军衔 中校 
						来自 北京市  				                      
						发帖 1170篇 
						注册 2006/7/18 
						PM币 6359 
						经验    						
						
						   		
					 
				 | 
				
							
				   
				 
				
				 |