Управление доступом в Windchill

[Alex_405 0]

Работаем в Windchill 9.0 и столкнулись со следующей проблемой: при ограничении доступа членам команды к папкам изделия с помощью действия "управление доступом" на вкладке "Папки", пользователь вообще перестаёт видеть какие-либо папки изделия, даже те, к которым у него есть доступ. Глюк пропадает только если назначить пользователю роль "руководитель проекта", а это порой может привести к нежелательным последствиям. Перелопатили кучу мануалов, смотрели на ртс.соm, но нигде ни слова о такой проблеме. Помогите, кто чем сможет.

[p_martynov 0]

Работаем в Windchill 9.0 и столкнулись со следующей проблемой: при ограничении доступа членам команды к папкам изделия с помощью действия "управление доступом" на вкладке "Папки", пользователь вообще перестаёт видеть какие-либо папки изделия, даже те, к которым у него есть доступ. Глюк пропадает только если назначить пользователю роль "руководитель проекта", а это порой может привести к нежелательным последствиям. Перелопатили кучу мануалов, смотрели на ртс.соm, но нигде ни слова о такой проблеме. Помогите, кто чем сможет.

Для того чтобы ограничить доступ папкам изделия нужно:

1. на вкладке Организация\Утилиты\Управление Административными политиками В поле выбора контекста выбрать "все контексты"

2.Выбрать из списка доменов Default\организация\PDM\Нужное изделие

3. Создать домен внутри нужного изделия.

4. Выбрать нужные роли на вкладке "права доступа" и назначить им соответствующие разрешения.

5.В изделии в нужной папке нажать "действия". Выбрать редактировать. Убрать галку "наследовать домен" и назначить домен созданный домен.

По крайней мере я делаю так все работает.А при ограничении доступа членам команды к папкам изделия с помощью действия "управление доступом" не работает.Ну у меня не получилось ни разу поэтому я пользуюсь описанным выше способом.

Так наш поставщик советует делать

[DmitryV 0]

Скорее всего это какая-то недоработка (переработка) PTC. Дело в том, что действительно в PDMLinke доступом к папкам можно управлять только через домены. Мы правда работаем в 8 WNC. Так вот там нет возможности управлять доступом с помощью "действия "управление доступом" на вкладке "Папки"". Этот функционал работает в ProjectLinke. Видать прикрутили в 9 версии для PDMLinka, но не до конца.

[neo_n 0]

Во-первых роль "Руководитель проекта" по-умолчанию не включена в изделие, а создается в проекте.

Думаю, стоит проверить права той роли, с которой возникают проблемы доступа. Это делается на уровне требуемого контекста в меню Утилиты - Администрирование. Там следует смотреть домен Default нижнего уровня вложения.

[AlexVk 0]

Аналогичная проблемма только с библиотекой (WC v.8). После некоторых махинаций, находящиеся в роли "Конструктор" лица не видят папок и CAD документов в библиотеке. Однако поиском они могут их найти и использовать, но менять не могут. Задача, чтобы они как и сейчас не могли ничего менять, но могли видеть содержимое библиотеки. А что касается папок, не получается назначить безопастность выше описанным способом потому что нельзя выполнить пункт 5. (5.В изделии в нужной папке нажать "действия". Выбрать редактировать. Убрать галку "наследовать домен" и назначить домен созданный домен.). В действиях нету пункта редактировать, но есть изменить. Но в изменить нету галочки "наследовать домен". Кто разбирается в этом, опишите процесс подробнее, а то много непонятного, а в слепую эксперементировать как-то не хочется, т.к. уже работают люди.

[one123 0]

Для того чтобы ограничить доступ папкам изделия нужно:

1. на вкладке Организация\Утилиты\Управление Административными политиками В поле выбора контекста выбрать "все контексты"

2.Выбрать из списка доменов Default\организация\PDM\Нужное изделие

3. Создать домен внутри нужного изделия.

4. Выбрать нужные роли на вкладке "права доступа" и назначить им соответствующие разрешения.

5.В изделии в нужной папке нажать "действия". Выбрать редактировать. Убрать галку "наследовать домен" и назначить домен созданный домен.

По крайней мере я делаю так все работает.А при ограничении доступа членам команды к папкам изделия с помощью действия "управление доступом" не работает.Ну у меня не получилось ни разу поэтому я пользуюсь описанным выше способом.

Так наш поставщик советует делать

Метод хороший конечно, но как настроить права, чтобы гостям была видна только одна папка. Если зпретить в "Изделии" доступ на чтение папок гостям, а во вновь созданом домене добавить противоречивое правило на "чтение", то естественно ничего не выходит. Гость просто не видит папки. Есть конечно вариант сделать 2 поддомена в изделии типа Guest_off и Guest_on и на нужной папке выставить права поддомена Guest_on а на остальных 100+ папках придется вручную проставлять права Guest_off.

Попутно задам вопрос о отключении поиска для определенной группы.

[PDM_Master 0]

Аналогичная проблемма только с библиотекой (WC v.8). После некоторых махинаций, находящиеся в роли "Конструктор" лица не видят папок и CAD документов в библиотеке. Однако поиском они могут их найти и использовать, но менять не могут. Задача, чтобы они как и сейчас не могли ничего менять, но могли видеть содержимое библиотеки. А что касается папок, не получается назначить безопастность выше описанным способом потому что нельзя выполнить пункт 5. (5.В изделии в нужной папке нажать "действия". Выбрать редактировать. Убрать галку "наследовать домен" и назначить домен созданный домен.). В действиях нету пункта редактировать, но есть изменить. Но в изменить нету галочки "наследовать домен". Кто разбирается в этом, опишите процесс подробнее, а то много непонятного, а в слепую эксперементировать как-то не хочется, т.к. уже работают люди.

Добрый вечер!

К Вашему вопросу необходимо уточнение. Вы хотите управлять доступом на папку или на всю библиотеку?

[AlexVk 0]

Добрый вечер!

К Вашему вопросу необходимо уточнение. Вы хотите управлять доступом на папку или на всю библиотеку?

Добрый вечер. Спасибо за внимание. Проблемы уже нет. Переехали на 9.1, управляем нормально доступом как на отдельные папки так и на изделия/библиотеки целиком. Правда через домены, и не очень удобно это делается, но зато работает.

[one123 0]

Метод хороший конечно, но как настроить права, чтобы гостям была видна только одна папка. Если зпретить в "Изделии" доступ на чтение папок гостям, а во вновь созданом домене добавить противоречивое правило на "чтение", то естественно ничего не выходит. Гость просто не видит папки. Есть конечно вариант сделать 2 поддомена в изделии типа Guest_off и Guest_on и на нужной папке выставить права поддомена Guest_on а на остальных 100+ папках придется вручную проставлять права Guest_off.

Попутно задам вопрос о отключении поиска для определенной группы.

вопрос еще актуален.

[mech 1]

Для ограничения функции поиска, смотрите Профили.

[one123 0]

Всем спасибо, вопрос снят. Разобрался. Не забываем, права, данные на пользователя превосходят права данные на группу.