项目和请求的其他访问控制
根据您的组织管理项目的方式,您可以配置安全策略以便仅限某些使用者可以创建项目,而其他用户必须创建由另一些用户审批或拒绝的项目请求。在此情况下,还有可能出现一组用户根据请求创建项目,然后其他组的用户处理由第一组用户创建的项目。
要支持此业务案例,项目模板有两个安全策略设置:
“查看”策略指定哪些用户可以在创建项目或项目请求时选择模板。模板开发者可以为每个项目模板指定一个或多个查看策略。
“使用”策略指定哪些用户可以在项目已根据请求创建后访问该项目。
可以通过两个方式中的一种来确定“使用”策略:
模板开发者会在模板的
摘要
选项卡中指定策略。
模板开发者会配置模板以便创建项目或项目请求的用户可以指定“使用”策略。
“使用”策略所有的确定方式称为“安全策略使用模型”。当使用模型已设为
模板
时,模板开发者会指定“使用”策略。当使用模型已设为
用户
时,根据模板创建项目请求的人员会从他/她具有访问权的列表中选择安全策略。
Copyright IBM Corporation 2013. All Rights Reserved.