etap 7.5 中文用户手册 44-06 第六章 用户访问管理.pdf

第六章 用户访问管理 （User Access Management ） ETAP 依靠两级用户访问控制来提供程序安全性。第一级访问控制是由支持 ETAP 运行的操作系 统(Windows 2003、 XP 和Vista)提供 。使用Windows 2003 、XP和Vista时, 用户必须是操作系统 管理员权限的用户。 第二级访问控制由 ETAP 提供，通过为各单个项目的授权用户分配九个访问许可级别之中的一个 或多个（级别）来实现。这些访问级别如下所示： Operation Technology, Inc. 6-1 ETAP 7.5.0 User Guide User Access Management Overview 访问等级 离线系统 实时系统 用户访问管理 用户访问管理 (ETAP) (ETAP Real-Time) 管理员 X X 工程编辑员 X X 基础版本编辑员 X - 修订版本编辑员 X - 校核员 X - 浏览员 X - 库管理员 X - 控制员 - X 操作员 - X 可将一个或全部访问级别分配给用户，也可以将这些访问级别的任意组合分配给用户。但各用户 必须具有上表中至少一种访问级别才能将一个项目打开。不同的访问许可使得用户具有不同的访 问级别和职责。用户一次只能以一种访问级别来对一个项目进行访问。 如果某一项目不需要验证密码，ETAP 将自动地采取默认方式，也即，自动地为该用户分配最高 的访问许可级别，然后将该项目打开。此时并不需要密码，尽管建议使用密码来提高系统安全性。 管理员的职责只是分配和维护其它用户的状态、访问许可和密码。作为管理员，您无法访问项目 单线图、地下电缆管道系统和编辑器。对于一个给定项目，项目编辑员具有最高访问权限，它具 有除禁用帐户和更改密码之外的一切功能。 注意：项目编辑员和基本版本编辑员不能核对已经添加或已经修改的同一工程数据。您可以作为 核对员（如果您已被分配以核对员访问级别的话）来访问同一项目，但您不能核对您已经修改的 同一数据 ETAP 数据库，存储在 Microsoft 组合文件中。对于全部访问级别（除项目编辑员和库管理员外）， 可以在只读模式下打开数据库。项目编辑员和库管理员可以在读/写模式下打开数据库。在任一给 定时间，只有一个用户可以对数据库进行访问。对 ETAP 数据库所作的修改，直到用户保存了整 个数据库之后才是永久性的，而保存数据库的情况，可以是用户明确地进行保存操作，也可以是 在退出程序时系统提示保存数据库。 ETAP 项目数据的存储通过 ODBC （在非独占模式下）保存，并且不能同时进行多重用户读写。 ETAP 数据是以不要求数据库支持的处理方式来组织的。 这一章节包括以下部分： • 访问等级（Access Levels • 用户管理 • 创建新的工程文件（Creating a