工业数字模型驱动引擎-设计服务权限

时间：2024-05-11 10:10:09

工业数字模型驱动引擎权限管理

设计服务权限

设计服务提供应用管理功能，在应用管理页面，可管理iDME的所有应用，包括创建应用、删除、进入应用设计态开发应用等操作。

进入应用设计态后，基于iDME RBAC（Role-Based Access Control，基于角色的访问控制）能力的授权，通过权限设置给不同职责的IAM用户授予合理的角色来实现精细的权限管理。应用设计态内置了三类角色：应用责任人、应用开发人员和应用只读成员，这三类角色之间的关系和简要说明如下：

应用责任人：拥有应用设计态的全部权限。在iDME控制台，具有“DME AppOperationAccess”策略权限的用户可以授予用户应用权限，可以对某一个应用或全部应用授权。
应用开发人员：拥有应用设计态的开发权限。进入应用设计态，应用责任人可以定义用户和该角色的关系。
应用只读成员：拥有应用设计态的只读权限。进入应用设计态，应用责任人可以定义用户和该角色的关系。

表1 首页
二级菜单	功能	应用责任人	应用开发人员	应用只读成员
数据看板	查询	√	√	√

表2 我的工作空间
二级菜单	功能	应用责任人	应用开发人员	应用只读成员
我的导出任务	查询	√	√	√
我的导出任务	下载导出文件	√	√	√
我的导入任务	查询	√	√	×
我的导入任务	下载导入文件	√	√	×

表3 数据模型管理-1
二级菜单	功能	应用责任人	应用开发人员	应用只读成员
数据实体	查询	√	√	√
数据实体	查看详情页面	√	√	√
数据实体	创建	√	√	×
数据实体	删除	√	√	×
数据实体	编辑	√	√	×
数据实体	发布	√	√	×
数据实体	作废	√	√	×
数据实体	导入	√	√	×
数据实体	导出	√	√	√
数据实体	添加标签	√	√	×
数据实体	清除标签	√	√	×
关系实体	查询	√	√	√
关系实体	查看详情页面	√	√	√
关系实体	创建	√	√	×
关系实体	删除	√	√	×
关系实体	编辑	√	√	×
关系实体	发布	√	√	×
关系实体	作废	√	√	×
关系实体	导入	√	√	×
关系实体	导出	√	√	√
关系实体	添加标签	√	√	×
关系实体	清除标签	√	√	×

表4 数据模型管理-2
二级菜单	功能	应用责任人	应用开发人员	应用只读成员
接口模型	查询	√	√	√
接口模型	查看详情页面	√	√	√
接口模型	创建	√	√	×
接口模型	删除	√	√	×
接口模型	编辑	√	√	×
接口模型	发布	√	√	×
接口模型	作废	√	√	×
数据模型图谱	查询	√	√	√
数据模型图谱	保存位置	√	√	×
数据模型图谱	重置位置	√	√	×
数据模型图谱	刷新图谱	√	√	√
反向建模	创建数据源	√	√	×
反向建模	删除数据源	√	√	×
反向建模	编辑数据源	√	√	×
反向建模	查看数据源信息	√	√	√
反向建模	建模	√	√	×
反向建模	删除建模	√	√	×
反向建模	编辑建模	√	√	×
反向建模	查看物理表/模型信息	√	√	√
反向建模	查询模型	√	√	√

表5 基础数据管理
二级菜单	功能	应用责任人	应用开发人员	应用只读成员
枚举类型	查询	√	√	√
枚举类型	查看详情页面	√	√	√
枚举类型	创建	√	√	×
枚举类型	编辑	√	√	×
枚举类型	删除	√	√	×
枚举类型	导入	√	√	×
枚举类型	导出	√	√	√

表6 数据服务管理
二级菜单	功能	应用责任人	应用开发人员	应用只读成员
全量数据服务	查询	√	√	√
全量数据服务	查看详情页面	√	√	√
全量数据服务	刷新	√	√	√
查询条件转换工具	查询	√	√	√

表7 应用中心
二级菜单	功能	应用责任人	应用开发人员	应用只读成员
用户管理	查看	√	√	√
用户管理	编辑	√	×	×
应用发布/历史	刷新	√	√	√
应用发布/历史	下载最新代码	√	√	×
应用发布/历史	下载最新JAR包	√	√	×
应用发布/历史	查看详情页面	√	√	√
应用同步	查询	√	√	√
应用同步	查看详情页面	√	√	√
应用同步	创建	√	√	×
应用同步	启动	√	√	×
应用同步	删除	√	√	×
应用同步	编辑	√	√	×

表8 系统管理
二级菜单	功能	应用责任人	应用开发人员	应用只读成员
API维护	查看API列表	√	√	√
主服务标签	查询	√	√	√
主服务标签	查看详情页面	√	√	×
主服务标签	创建	√	√	×
主服务标签	编辑	√	√	×
主服务标签	删除	√	√	×