支持 Multi-tenancy 的 IBM DB2 Content Manager 解决方案的数据隔离

核心提示： 如图 6，在指定访问控制列表到工作节点的图形化界面上，支持 Multi-tenancy 的 IBM DB2 Content Manager 解决方案的数据隔离(9)，只需选择一个访问控制列表就可以完成对这个工作节点的权限控制，在对工作流程进行访问控制列表的指定时，用户才可以访问工作列表并进行被批

如图 6，在指定访问控制列表到工作节点的图形化界面上，只需选择一个访问控制列表就可以完成对这个工作节点的权限控制。在对工作流程进行访问控制列表的指定时，需要打开工作流程并在流程特性中进行访问控制列表的指定，如图 7 所示。

图 8. 在 Content Manager 管理客户端中为工作流程指定访问控制列表

查看原图（大图）

工作列表隔离

工作列表（worklist）是一些工作节点上所有 Content Manager 文档的集合，它列出了等待用户处理的文档，是 Content Manager 与用户的交互接口。在 Content Manager 中，文档只能停留在工作节点而不能停留在工作节点之间的路径上。所以如果一个文档在流程中被路由，它注定停留在流程的某个工作节点上，进而可以被工作列表展现出来供用户处理。Content Manager 工作列表和工作节点之间是一种可配置的涵盖关系，当配置一些工作节点到一个工作列表中以后，这个工作列表就会包含它所涵盖的工作节点上的所有 Content Manager 文档。

在 Multi-tenancy 解决方案中，隔离每个 tenant 的工作列表是必须的，隔离的方式是使用访问控制列表对工作列表的访问权限加以控制。将访问控制列表指定到工作列表后，指定的访问控制列表可以限制访问工作列表的用户和用户对于工作列表的访问程度。拥有访问权限，用户才可以访问工作列表并进行被批准的操作。Content Manager 管理客户端提供了为工作列表指定访问控制列表的图形化界面，如图 8 所示。