支持 Multi-tenancy 的 IBM DB2 Content Manager 解决方案的数据隔离

核心提示： 查看原图（大图）Content Manger 管理客户端提供了图形化的接口来指定访问控制列表到 itemtype，如图 4 所示，支持 Multi-tenancy 的 IBM DB2 Content Manager 解决方案的数据隔离(7)，为 itemtype 指定访问控制列表后，当用户要求访

查看原图（大图）

Content Manger 管理客户端提供了图形化的接口来指定访问控制列表到 itemtype，如图 4 所示。为 itemtype 指定访问控制列表后，当用户要求访问 Content Manager 中文档时 Content Manager 会首先检查用户是否有权限访问所要求的文档。Content Manager 的这种检查分为两个级别，一个级别是在 itemtype 级别进行权限的检查，另一种是在文档级别进行权限的检查。也就是说，解决方案可以选择在 itemtype 的级别还是在 itemtype 的文档的级别对文档进行访问控制。Itemtype 级别的权限控制应用访问控制列表到 itemtype 的级别，这种情况下访问控制列表中的用户可以访问这个 itemtype 的任何文档。文档级别的权限控制应用访问控制列表到每个独立的文档。在建立 Content Manager 用户的时候，需要为用户选择一个默认的访问控制列表，这个默认访问控制列表可以在 itemtype 的权限控制中得到使用。在管理客户端中选定进行文档级别的权限控制后，解决方案可以选择使用这个默认的访问控制列表还是为 itemtype 指定的访问控制列表。Content Manger 在检查用户对文档的访问权限后，会批准或者拒绝用户对资源的访问请求。如果请求被拒绝，用户将没有权利对资源进行相关权限的访问。

Content Manager 拥有四种类型的 itemtype，分别是 item，resource item，document 和 document part。对于 document 类型的 itemtype，可以为 itemtype 添加 document part，document part 也需要进行权限控制。如图 5，在将 document part 关联到 itemtype 的时候，为 document part 指定访问控制列表。

图 6. 为 itemtype 的 document part 指定访问控制列表