如何将EMC Documentum“动态ACL”或“强制ACL（MACL）”与“可信内容服务（TCS）”许可证一起应用

Question

我搜索了很多关于强制访问控制列表的信息，但我没有找到有关如何在macl中应用documentum的有用信息。我需要知道步骤以及如何配置 我已经启用了 Documentum CS 7.3并启用了TCS许可证 ，并通过在pdf文档上应用esignature进行了测试

macl允许您根据具体情况动态地将acl应用于对象。

示例1：

  

软件开发人员在文档文档中被分配读取权限

• 团队负责人在文档文档中被分配了写入权限。
• 项目经理在文档文档中分配了删除权限。

示例2：

  

用户位于美国

• 为美国内阁下的文档分配写入权限，所有其他文件柜下的文档读取权限，例如：英国，埃及，阿联酋。

  

如果用户从其他网络位置登录，例如 UK

• 在所有其他橱柜下的文件上， UK cabinet 和 *读取权限* 为用户分配写入权限

Answer 1

我使用以下方法找到了我的问题的答案：

  

必填组和必填组

您可以为某些用户授予一些权限，并仅在他们只是特定组的成员时才应用它们。

• 必填组
  （用户/组必须是所有列出的组的成员才能访问此项目）

• 必填组列表
  （用户/组必须是至少一个列出的组的成员才能访问此项目）

我发现EMC的文档文档存在问题：

它声明为了从受信任的内容服务功能中受益，您必须安装TCS许可证。但是，实际上无论您是否安装了TCS许可证，您都可以创建动态ACL并从组成员资格限制中受益。 （实际上不需要TCS＆＃34;案例已经过测试＆＃34;并且存在关于动态ACL使用和实现的误导性信息）没有提供任何方案

Answer 2

很抱歉，但是根据您的问题，可以假设在Documetnum平台中存在称为强制ACL的内容。然而，没有 - AFAIK。 有几种方法可以动态应用ACL或Documentnum平台权限集的术语。

基于存储库可配置参数：

• 继承自对象类型
• 继承自创建对象的用户
• 从父文件夹继承

如果这不适合您，您可以编写TBO（基于类型的对象）代码，该代码充当触发器并运行您的自定义逻辑。 还有其他方法可以实现您的需求，但您需要更加具体地了解您的需求。

Answer 3

如果您的客户端是D2，则可以根据文档属性使用动态权限模型。这样你就可以实现你所要求的目标。