WEB开发网
开发学院数据库DB2 支持 Multi-tenancy 的 IBM DB2 Content Manager ... 阅读

支持 Multi-tenancy 的 IBM DB2 Content Manager 解决方案的数据隔离

 2010-02-22 00:00:00 来源:WEB开发网   
核心提示: 查看原图(大图)Content Manger 管理客户端提供了图形化的接口来指定访问控制列表到 itemtype,如图 4 所示,支持 Multi-tenancy 的 IBM DB2 Content Manager 解决方案的数据隔离(7),为 itemtype 指定访问控制列表后,当用户要求访

查看原图(大图)

Content Manger 管理客户端提供了图形化的接口来指定访问控制列表到 itemtype,如图 4 所示。为 itemtype 指定访问控制列表后,当用户要求访问 Content Manager 中文档时 Content Manager 会首先检查用户是否有权限访问所要求的文档。Content Manager 的这种检查分为两个级别,一个级别是在 itemtype 级别进行权限的检查,另一种是在文档级别进行权限的检查。也就是说,解决方案可以选择在 itemtype 的级别还是在 itemtype 的文档的级别对文档进行访问控制。Itemtype 级别的权限控制应用访问控制列表到 itemtype 的级别,这种情况下访问控制列表中的用户可以访问这个 itemtype 的任何文档。文档级别的权限控制应用访问控制列表到每个独立的文档。在建立 Content Manager 用户的时候,需要为用户选择一个默认的访问控制列表,这个默认访问控制列表可以在 itemtype 的权限控制中得到使用。在管理客户端中选定进行文档级别的权限控制后,解决方案可以选择使用这个默认的访问控制列表还是为 itemtype 指定的访问控制列表。Content Manger 在检查用户对文档的访问权限后,会批准或者拒绝用户对资源的访问请求。如果请求被拒绝,用户将没有权利对资源进行相关权限的访问。

Content Manager 拥有四种类型的 itemtype,分别是 item,resource item,document 和 document part。对于 document 类型的 itemtype,可以为 itemtype 添加 document part,document part 也需要进行权限控制。如图 5,在将 document part 关联到 itemtype 的时候,为 document part 指定访问控制列表。

图 6. 为 itemtype 的 document part 指定访问控制列表

上一页  2 3 4 5 6 7 8 9 10  下一页

Tags:支持 Multi tenancy

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接