PDM权限需求分析
发布时间：18-04-11
由上所述，在PDM中既要有对数据和过程的管理，还要包括对系统环境和接口的支持。数据具有层次性，隐私性，有些数据是对外开放的，部分数据只有少部分人才能使用与操作;协同的工作环境必须要求员工各尽其责，又不互相干预。基于此我们必须仔细的分析系统产生的数据，细分部门责任，建立一个合理的权限模型来约束用户行为。
我们可以依据PDM系统的功能，挖掘各功能模块在系统中的作用与地位，进而发掘系统的特点，在此我们选取了几个特定的功能加以具体的分析。以项目管理为例，当一个项目启动时，项目组长可根据任务的特点组织相关的人员来参与项目，这些人员有时需要跨越多个部门，不同的角色参与到项目中来，如项目负责人，部门经理，产品设计师，工艺员或者一般的工作人员，用户以不同的角色，承担起不同的任务，相互协作，通力合作，圆满完成交给的任务。
1工作流程分析
工作流涵盖的范围很广，小到原材料的审批入库，大到一个新产品的开发研制，均可以看作是一个流程。为了给企业在进行设计和生产时，提供一种任务执行的驱动力和约束规则，就要按照相应的任务流程来完成相应的任务，来规范化企业的运作，为任务的分配提供标准依据。工作流程管理的范围就是产品数据的完整生命周期，它是指一个产品从产生到结束是由一组有序的状态组成的，从雏形的设计开始，历经审批、分发、生产、使用或变更或报废等状态，这些有序过程构成的产品数据的整个生命周期。
根据过程的需要，需要定义工作流程由何人来设定，基础数据由何人来填写，保证流程设定符合企业的生产规律，一个合理的生产流程不但需要满足行业标准，还能完美的与企业接轨，最终使企业生产过程完善与规范，以下是几种典型的工作流行图，如图2.3,图2.4,图2.5:
版本变更过程:这个过程针对的是已经文件审批流程生效了的文件，此时可能由于设计方案改变或者产品生产工序发生改变等引起。这个过程有个关键点就是文件与版本变更文件之间是否存在数据关联，若存在数据关联，也应该对存在数据关联的文件重新编制，即关联文件的数据要随着变更文件数据的变化而变化，这样才能保证数据的正确性。
2人员组织管理分析
企业内部有一套自己的分工体制，这种体制有时候并不是非常的健全，PDM组织管理的任务就是以员工职责为依据，划分角色，完善组织体制。首先，为系统添加一个员工管理功能，员工管理中有工号，用户名，性别，部门，公司，家庭住址，联系方式等详细信息，员工按公司(PDM系统用户可能是集团，包含多个子公司)部门分类，方便管理;其次按照完成工作的职责和项目需要划分角色或者角色组，将角色和具体的操作权限联系在一起。
3员工流动性分析
将企业员工的流动性控制在一个合理的范围，那么这种流动会像源头活水样可以给企业带来勃勃生机，保持一个合理的员工流动率也是企业人力资源计划的一部分。但员工流动也给系统的开发带来了问题:员工离开公司，但系统内还存在这个用户，并为其赋予了一定的权限，并且是生效的，这显然是不合理的;或者新来了一个员工，迟迟未给其赋予权限，导致该用户无法操作系统，完成应该完成的工作;或者员工调到了其他的部门，但是在系统的工作并没有发生改变等。
以上几种情况，对于系统来说，有些是被动的，有些是主动的，如何鉴定这几种情况，并作出相应的处理，也是系统要考虑的问题。
4安全性/合法性分析
在PDM系统中，产品数据的安全无疑是一个重要而复杂的问题，当前只依靠操作系统安全，数据库安全以及网络安全体制本身，并不能解决PDM安全访问的问题，因为它还涉及到部门与部门、用户与用户之间的安全访问问题，因此迫切需要PDM系统内部的安全访问机制。在这个系统内，如何验证用户的合法性，防止非法用户的登录，使合法用户才具有权限操作系统资源，也要防止合法用户因为乱删乱改而导致系统的崩溃等，这些都是权限管理开发者必须考虑的问题。
由上可知，PDM对数据访问控制的要求可概括如下:1) PDM需要管理的数据种类繁多，并且数据之间存在着复杂的逻辑关系;2)仔细的总结工作流中各任务的关系，有助于提高PDM中权限的分配效率，极大的改善用户体验;3)企业中已有良好的管理体系，如何将这些经受考验的管理体系应用到系统中去，也是值得思考的问题;4)企业内部大量的员工流动，造成了员工管理的混乱，也给权限管理带来了巨大挑战。
本文为御云PLM软件原创文章，如想转载，请注明原文网址摘自于
http://www.plmsoft.com.cn/news/gsxw/99.html，请注明出处；谢谢配合!
