PDM权限管理的设计与实现（１）

作者：洪小丽张国忠

2007/10/8 0:00:00

本文关键字：理论探讨

引言

随着计算机网络和数据库技术的发展，越来越多的企业正在应用这些信息技术，提高其竞争能力。特别是制造企业在其设计和生产过程中开始使用CAD/CAM/CAE/CAPP等计算机辅助技术，这些新技术的应用在促进生产力发展的同时也带来了新的挑战。由于计算机辅助技术都自成体系，彼此之间缺少有效的信息共享和利用，形成所谓的“信息孤岛”。实现信息的有序管理是这些企业需要迫切解决的问题。产品数据管理PDM(preduct data managenent)正是在这种背景下运行而生的一项新的管理思想和技术。PDM是以软件技术为基础，以产品为核心，实现对产品相关的数据、过程和资源的一体化集成管理技术，可安全方便地管理分布于整个范围的产品的设计过程和设计数据。其目的在于使设计者和管理者全面管理、实时跟踪产品设计开发的全过程以及所有的相关数据，实现在正确的时间、把正确的信息、以正确的方式、传递给正确的人、完成正确的任务。

PDM系统为企业提供了信息共享平台，使得不同的人、部门甚至其它相关企业能方便的共享数据和信息，以提高设计效率和品质。同时PLM系统必须具有足够的能力以保证数据的安全。在协调数据共享和数据安全之间的关系时，PDM系统是通过权限管理来实现的，即具有一定权限的人，才可以在适当的条件下，对相应范围内的数据进行访问。

现结合企业实施PDM系统的实际情况，详细讨论PDM系统中权限管理的实现过程。

1、权限管理的基本概念

权限管理是指在PDM系统中，根据人员(组织和角色)的不同，对处于不同状态和位置的对象，分配不同的操作权限。PDM系统的权限管理包括两方面:1)基于对象的权限，即对某个具体的对象设置能够被哪些访问者进行访问或操作;2)基于关系的权限，即可以设置具有共性的访问者的权限，如按不同的工作组、不同的角色设定该对象产生的产品数据的不同访问权限，包括读、写、修改、删除和拷贝等。另外，一旦受控对象的状态发生转移，原有角色拥有的对该对象的操作权限即被撤销，将被赋予新的权限。

1.1数据存储位置

在电子化文档管理模式下，采用个人工作区、共享数据区、归档数据区三层的数据存储模式，对数据进行管理。PDM系统内的每个用户都拥有自己的个人工作区，个人工作区中的数据为用户个人所有，在这里用户可以对自己拥有的数据进行所有操作，这些数据通常是正在设计或编制中的对象。共享数据区为用户提供了一个信息共享的平台，他们可以在这里交流数据。当用户创建并完成数据后，会将数据检人到共享数据区，或者可以将它提交到对应的签审流程，以便与他人共享或者以便签审人员对数据进行访问。这些的数据通常是在流程中的数据或尚未经过批准正式发布的数据。归档数据区相当于档案室，这是数据资料经过批准后的存储位置，同时在这里的数据被提升为最终的状态。采用三层数据存储模式，既保证已签审过的数据可以进行归档保管，限制了其访问权限，又充分发挥了PDM系统中方便信息共享的优势，允许流程中的相应人员对共享数据区中的数据进行浏览/圈阅、检人/检出等操作。三层数据存储模式如图1所示。

1.2系统人员组织模型

企业中人员组织的形式主要有以下三种，即静态组织机构型、动态项目型和混合型。静态组织机构型:人员是以相对固定的部门或专业组划分的，每个部门或专业组的人员通常完成类似或者相近的工作。动态项目型:人员是根据某一项目开发任务临时组织起来的，在一个项目组中通常包括设计、工艺和标准化等多种工作性质不同的成员，各成员之间存在相互的关联。混合型:将前两者结合起来，即一方面每个人都属于特定的部门或专业组，由部门或专业组的负责人对其进行管理，另一方面同一部门或专业组的不同个人又会参与不同的项目，在项目的进行过程中，对该项目的负责人负责，目前大多数的企业都采用这种组织形式。

对于静态组织机构型的企业，权根管理是依据组织机构的划分和行政级别来确定操作权限的;对于动态项目型的企业，在权限管理中是依据用户在项目中的不同角色来确定操作权限的。而对于混合型的企业而言，权限管理常常是以项目角色作为主线，以行政级别和组织机构作为补充。混合型企业的人员组织模型如图2所示。