关于项目授权咨询“自由呼吸”

sunny

“自由呼吸”你好：

你上次说的ST的项目授权有以下效果：   
    通过ST系统的查询对象功能，能够查询到不属于自己项目组的技术资料，但如果是受限项目保护下的数据对象，即使被查询到了，也不允许对其进行操作（读、写、出库、入库等），因为用户不是受控项目组的成员，这是项目授权的价值。

我测试了一下：查询出的受项目保护下的对象，只要有该对象所在类的全局权限，即使不是该受限项目组成员，仍然可以进行读、写、出库、入库等操作。这和之上的说法不符，不知道是否是我操作的问题？（因为之前没有使用过项目授权，所以不确定是否是自己操作的问题）

自由呼吸

我会请相关技术人员测试一下你说描述的情况，你也可以先检查一下，链接项目到受限项目时，是否选择了“secured by"（不确定具体选项名称）选项。

sunny

等你的测试结果，如果你的可以实现，那说明我操作可能还是有问题，麻烦就把你的配置过程告诉我，先谢谢了！

武功再高也怕菜刀

http://top.caxa.com/showtopic-428.aspx

自由呼吸

谢谢楼上的补充，不过仍未解答楼主的困惑，能否继续...

sunny

自由呼吸你好：
   
    测试结果出来没有，盼复。

自由呼吸

相关人员正在实测，下面是管理员手册上的描述：
The object is related to one restricted project (in a secured relationship)
The authorizations on objects that belong to the project are determined according to:
?? the sum of all the authorizations he has due to all of his roles in context of this project
?? The only global settings that are also added are the "deny" operations from the groups to which
the user belongs

对象的授权取决于用户的项目角色 + 用户所在“组”的“拒绝”操作权限。

eric

回复1楼：
实际测试是可以的。请确认是否在受限项目下的对象上执行了“关联到项目”或“Security By”操作。

自由呼吸

谢谢Eric，期待很久了！