支持 Multi-tenancy 的 IBM DB2 Content Manager 解决方案的数据隔离

核心提示： 查看原图（大图）工作节点和流程隔离商业解决方案中存在着大量的流程，每个流程都反映出真实的商业过程，支持 Multi-tenancy 的 IBM DB2 Content Manager 解决方案的数据隔离(8)，在 Multi-tenancy 解决方案中，每个 tenant 拥有的流程都不同并且作

查看原图（大图）

工作节点和流程隔离

商业解决方案中存在着大量的流程，每个流程都反映出真实的商业过程。在 Multi-tenancy 解决方案中，每个 tenant 拥有的流程都不同并且作为保密数据不可以被其他 tenant 访问。这就要求将解决方案中不同 tenant 的工作流程和组成流程的工作节点进行隔离。

工作流程是由一些工作节点和连接工作节点的路径组成的，Content Manager 不需要对路径进行权限控制，对流程的访问控制主要体现在对流程本身和流程工作节点的访问控制上。对工作流程没有访问权限的用户将完全看不到工作流程。而对工作流程有访问权限但是对其中的一些工作节点没有访问权限的用户，可以在流程上进行操作但是没有权力在没有访问权限的工作节点上进行操作。例如用户可以在一个工作流程上路由一个 Content Manager 文档，但是当文档被路由到用户没有访问权限的工作节点的时候，用户将失去对文档的控制权。

图 7. 在 Content Manager 管理客户端中为工作节点指定访问控制列表

查看原图（大图）