TRSWCM6.5管理员手册.doc

内容协作平台 trs wcm 6.5 管理员手册 北京拓尔思信息技术股份有限公司 beijing trs information technology co., ltd 版版版权权权说说说明明明 本手册由北京拓尔思信息技术股份有限公司（以下简称 trs 公司）出 版，版权属 trs 公司所有。未经出版者正式书面许可，不得以任何方式复 制本文档的部分或全部内容。 北京拓尔思信息技术股份有限公司 版权所有。保留所有权利。 是北京拓尔思信息技术股份有限公司的注册商标是北京拓尔思信息技术股份有限公司的注册商标 关于本手册 欢迎使用 trs 公司的 trs 内容协作平台（trs wcm） 。trs wcm 为您提供了 一套完全基于 java 技术和浏览器技术的网络内容管理协作平台，实现全浏览器界面的 内容创建、维护和基于模板的内容发布，具备强大的站点管理功能，并提供企业级协 作环境。 本用户手册不但能帮助您快速了解 trs wcm 从内容创建到发布的工作流程，并 通过详细的讲解，让您全面掌握系统所有功能的使用方法和技巧。 手册包括以下各个部分： 第第 1 章章 系统概述系统概述 系统功能及特色简介。 第第 2 章章 用户、组织、角色管理用户、组织、角色管理 介绍了对系统用户、用户组及角色的管理。 第第 3 章章 可访问可操作管理 主要介绍可访问可操作的设置方法。 0 权限管理权限管理 介绍了在系统中设置权限的方法和各类权限的意义。 第第 5 章章 新权限模型应用示例新权限模型应用示例 通过一个示例，介绍新权限模型在系统中的应用。 第第 6 章章 配置管理配置管理 介绍了系统中常用的非业务数据的配置，包括属性配置、系统配置和计划调度。 第第 7 章章 统计分析统计分析 介绍了对系统数据的统计和分析的方法。 第第 8 章章 操作日志操作日志 查看和管理日志的方法描述。 faq 读者对象 本手册的读者为 trs wcm 的使用者。使用者应具备以下基础知识： 熟悉 windows 98/me、windows nt 或 windows 2000、windows xp 平台 熟悉 oracle、microsoft sql server 2000 熟悉 microsoft internet explorer 的使用 熟悉 html 基本知识和相关的 html 页面制作方法 用户反馈 trs 公司感谢您使用 trs 产品。如果您发现本手册中有错误或者产品运行不正 确，或者您对本手册有任何意见和建议，请及时与 trs 公司联系。您的意见将是我们 做版本修订时的重要依据。 目录目录 第第 1 章章 系统概述系统概述 .1 1.1 系统简介.1 1.2 系统工具.2 1.3 系统特色.2 1.3.1 统一的内容平台 .2 1.3.2 无技术门槛，易学易用 .2 1.3.3 集成企业协作能力 .2 1.3.4 易于行业定制 .3 1.3.5 易于扩展 .3 1.3.6 适应性好 .3 1.3.7 新增主要功能 .3 第第 2 章章 用户、组织、角色管理用户、组织、角色管理 .6 2.1 用户管理.6 2.1.1 用户状态 .6 2.1.2 用户列表 .7 2.1.3 新建用户 .9 2.1.4 开通账号 .13 2.1.5 停用账号 .14 2.1.6 删除用户 .14 2.1.7 彻底删除用户 .14 2.1.8 恢复用户 .14 2.1.9 弱密码用户检测 .14 2.2 组织管理.14 2.2.1 用户组列表 .14 2.2.2 新建组织 .17 2.2.3 新建子组 .17 2.2.4 组织成员管理 .17 2.3 角色管理.20 2.3.1 角色类型 .20 2.3.2 角色列表 .20 2.3.3 新建角色 .22 2.3.4 显示指定类型角色 .23 2.3.5 特定角色成员管理 .23 2.3.6 系统级角色成员管理 .25 2.3.7 系统定义的默认角色 .26 第第 3 章章 访问控制管理访问控制管理 .28 3.1 对象的访问控制视图.28 3.2 成员的访问控制管理视图.29 第第 4 章章 权限管理权限管理 .31 4.1 权限管理视图.31 4.1.1 权限的查看 .31 4.1.2 权限的设置 .32 4.2 操作者视图.33 4.2.1 权限的查看 .33 4.2.2 权限的设置 .35 4.3 操作权限.37 4.3.1 站点类权限 .37 4.3.2 栏目类权限 .38 4.3.3 文档类权限 .38 4.3.4 设置文档的单篇权限 .39 4.3.5 模板类权限 .40 4.3.6 工作流类操作权限 .41 第第 5 章章 新权限模型应用示例新权限模型应用示例 .42 5.1 应用场景.42 5.2 系统管理员的操作.42 5.3 用户 a1 的操作43 第第 6 章章 配置管理配置管理 .44 6.1 属性配置.44 6.1.1 文档来源 .44 6.1.2 文档状态 .45 6.1.3 发布组件管理 .45 6.1.4 日程事件管理 .46 6.1.5 操作类型 .46 6.2 系统配置.47 6.2.1 常用配置项管理 .47 6.2.2 代理服务器 .48 6.2.3 目录配置 .49 6.2.4 智能创建文档配置 .50 6.2.5 集群配置 .50 6.2.6 短信配置 .52 6.2.7 其它配置 .52 6.2.8 用户新增配置 .53 6.2.9 关于 soap 安全的设置55 6.3 计划调度.56 6.3.1 调度类型的操作 .56 6.3.2 临时目录计划清理 .58 6.3.3 文档同步 .59 6.3.4 统计数据的自动执行 .60 6.3.5 系统定时优化 .60 6.3.6 发布电子报概览历史索引 .60 6.4 热词管理.61 6.5 密钥管理.61 第第 7 章章 统计分析统计分析 .62 7.1 wcm 统计分析概述.62 7.1.1 wcm 中的统计类型 .62 7.1.2 wcm 的统计基础 .62 7.1.3 名词解释 .63 7.2 统计导航.65 7.3 维护统计查询.65 7.3.1 新建统计分类 .66 7.3.2 新建统计查询 .66 7.3.3 删除统计查询 .70 7.3.4 删除统计主体（统计分类） .71 7.4 统计数据的管理.71 7.4.1 生成统计数据 .71 7.4.2 清空统计数据 .71 7.5 统计数据的查看.71 7.6 流转文档查询.73 7.6.1 按查询编号查询 .74 7.6.2 按栏目查询状态 .74 7.7 统计举例.75 7.7.1 统计需求 .75 7.7.2 需求分析 .75 7.7.3 构造原始 sql 语句75 7.7.4 建立统计分类 .76 7.7.5 建立统计查询 .77 7.7.6 生成统计数据 .79 7.7.7 查看统计结果 .79 第第 8 章章 操作日志操作日志 .80 8.1 系统日志概述.80 8.2 日志管理.80 8.2.1 检索日志 .81 8.2.2 查看日志 .81 8.2.3 导出日志 .82 faq.83 no.1 83 no.2 83 no.3 83 no.4 83 trs wcm 系统管理员手册 1 第 1 章 系统概述 1.1 系统简介 trs wcm 内容协作平台(以下简称 trs wcm)是一套完全基于 java 和浏览器技 术的网络内容管理软件，trs wcm 集中了浏览器内容创建和写作、内容交付、基于 模板的内容发布、强大的站点管理于一身，并提供企业级的团队协作能力。利用 trs wcm 你可以轻松创建企业内部站点、外部资源门户、企业信息管理平台、企业工作 协作平台等等。 trs wcm 不仅在用户体验上做了很大的改进，还对于富媒体（图文、流媒体） 的整合和管理做了很大的突破，特别是在流媒体管理上，采用了最新的流媒体发布技 术 flash media 来创建丰富的视频库。 trs wcm 面向非专业人员创建内容门户和实现信息共享，提供所有流行文档格 式的转换，并且支持产生多种发布媒体以便支持多种信息终端。易于管理和使用的浏 览器平台让使用者可以在极短的时间内完成内容的创建和发布。 内容创建 基于浏览器的内容协作平台 丰富媒体内容创建和转换 工作流和协作 内容交付 多种发布规划 跨媒体发布 多语种支持 个性化内容发布 站点管理 分层次分布式的多站点管理 远程栏目管理 多模板支持 完善的安全管理 信息服务 群组通讯录 面向协作的即时消息 第 1 章 2 above 电子邮件通知 部门工作组及个人的日程管理 系统维护 易于安装和使用 提供对象化组件开发接口 虚拟多站点支持 1.2 系统工具 新版本的 wcm 提供了 wcm 工具，一般只有实施人员或者对工具比较了解的系 统管理员才可以使用，避免误操作引起问题。只有在系统处于 debug 状态时，才会在 菜单栏下的“系统管理”下出现“wcm 工具”菜单项，点击“wcm 工具” ，即可进 入 wcm 工具的页面。具体的方法：在 url 中添加 isdebug=1，例如 7:8888/wcm/app/main.jsp?isdebug=1，即可在菜单中的 “系统管理” 下出现“wcm 工具”菜单项。 1.3 系统特色 1.3.1 统一的内容平台 wcm 是统一的内容平台，全面覆盖企业内容应用。利用 trs wcm 可以轻松创 建企业内部站点、外部资源门户、企业信息管理平台、企业工作协作平台等。系统基 于 unicode 的内容存储系统，可以支持各种语种的内容管理，包括中文、英文、日 文、法文、阿拉伯文等全球各种语言，为用户提供全球化的解决方案。 1.3.2 无技术门槛，易学易用 wcm 无技术门槛，易学易用。trs wcm 的操作全部在 web 页面进行，包括系 统使用、远程管理和日常维护等。系统用户界面友好，并且允许用户进行个性化定制， 方便用户管理日程安排、任务、通讯录、书签等个人信息，也方便用户对栏目、文档、 模板、工作流等日常操作进行管理。系统提供可视化的文档内容编辑和工作流定制， 真正达到所见即所得的效果。用户可以对文档内容进行编辑，如直接在编辑器中对正 文内容修改字体、字号、对齐方式、插入图片、表格、链接等 html 元素，充分实现 图文混排功能，对于工作流节点的定义和用户的选择也只需要通过鼠标点击工作流节 点以及编辑节点的属性，确定工作流的流转路线就可以定义出整个完整的工作流程， 所有的操作均轻松易用。 1.3.3 集成企业协作能力 wcm 内置团队工作区，集成内容协作和任务协作。trs wcm 系统提供个性化 信息服务功能，内置在线短消息、即时通讯、日程安排、工作列表等多项内部协作功 trs wcm 系统管理员手册 3 能，并且和手机短信息无缝集成，使用户之间沟通更流畅，协作更有效。 1.3.4 易于行业定制 wcm 面向行业应用，消除信息孤岛。系统支持 xml 标准的数据格式，实现跨部 门、跨应用的信息交换和数据共享。可视化的工作流可以为行业应用定制各种有效的 工作流程。通过数据加密，严格的权限管理，支持双网隔离设备的信息发布等措施， 保证系统具有很高的安全特性。trs wcm 还可以方便的和 trs 公司的其它产品、第 三方产品以及其它企业应用系统无缝集成，有效解决在各行业均严重存在的信息孤岛 难题。 1.3.5 易于扩展 wcm 易集成、易扩展，保护用户投资。数据层采用 xml 处理机制，灵活实现数 据交换和共享，应用层完全基于 java/ejb/j2ee 架构，并且使用组件化、模块化、对 象化的设计方法，可以在任何平台上使用，并且具备良好的二次开发能力。良好的体 系结构可以随着客户需求的增长，扩展更多更强大的功能，真正使用户的投资最小， 创造的价值最大。 1.3.6 适应性好 wcm 支持多操作系统、多应用服务器和多数据库。系统采用 100java 技术，支 持多种主流操作系统（windows nt4.0 或 windows 2000、windows xp、unix、linux 等。 ） 、多应用服务器（tomcat、weblogic、websphere 等）和多数据库（ms sql server2000、oracle 等） ，用户可根据实际情况和需要选择不同的操作系统和应用服务 器组合，而且应用程序无需做任何修改，使用不同的数据库仅需要修改配置文件即可。 1.3.7 新增主要功能 （适于已用过 wcm6.0 的用户） 集群的支持 高效稳定的信息、内存同步机制 不依赖于应用服务器，内部实现的通信和会话复制机制，减少成本 高可用的监控手段，增强集群的可维护性 内部数据检索采用 trs server，使系统在大数据量上游刃有余 历史数据的检索，专题的制作，数据的复用性 适应站群模式 分站点进行统计，不同级别管理员查看不同统计情况 分站点查看日志，不同级别管理员查看不同日志 第 1 章 4 above 热词、来源支持分站点管理 调查、广告、评论等互动选件不再仅仅只是管理员才能够操作，支持分级授 权操作 权限模型调整：站点管理员可对本站的用户进行完全的维护（用户创建、用 户删除、重置密码、设置角色等） 权限模型调整：允许站点管理员创建自己的角色，描述本站权限分布 权限模型调整：角色 + 组织描述用户的权限，适应栏目和人员很多的站点授 权，快速完成本站点用户的创建和授权 统一化的处理，部署成本的降低 选件捆绑一起，一份安装介质，通过注册码控制选件数目，降低部署成本 统一的配置界面，用户登录后可以直接进入统一的配置页面进行配置管理 提供注册码管理和录入，自动校验注册码的合法性，让用户在 web 界面输入 注册码 应用层框架重构，易于扩展和定制 文档列表支持可视化自定义 文档编辑页面支持自定义 文档可视化编辑器支持自定义工具栏 文档编辑器支持导入样式定义默认表现，确保完全所见即所得 扩展字段的交互方式按照元数据的模式进行了改造，便于使用 基于消息的架构 插拔式扩展和定制 服务模式的深入使用，降低使用门槛，采用 jsp 使用服务组装系统 wcm 每个页面都可以独立运行，便于调试和定制 提供常用的工具台，便于诊断和分析问题 发布改进 分发更加稳定和高效 支持定时撤稿 撤稿可以自动触发相关文档的撤销 更加丰富的附件置标介质（源文件名、压缩的图片、提取指定条件的附件） 置标关联关系的改进 提升使用系统的工作效率 新增导读功能，提升网站的产出率 trs wcm 系统管理员手册 5 提供文档推荐功能，支持信息快速推荐和聚合 栏目可以单独调整顺序 引入批量导入本地 office 和图片控件 文档快速复用的快捷性（内联文档、链接性附件、链接性文档） 跟踪文档的使用情况 集成化的选件入口，减少登录 第 2 章 6 below 第 2 章 用户、组织、角色管理 用户是系统的使用者，对应于实际工作中的业务人员。 用户组是系统中用户的集合，相当于实际工作中单位内部的行政组织结构，可以 多级划分。用户组一般不涉及任何操作，是组织机构的反应，可以控制被操作的对象 对哪些组织可见。 角色是系统中权限的集合，可和日常工作中的岗位相对应，表示可以做哪些操作， 一般要求结合用户组，才能组合出实际的权限。 为了让授权更加灵活，用户组和角色两个概念一定要做出区分：用户组一般不涉 及任何操作，是组织机构的反应，可以控制属于该组织的用户对哪些被操作的对象可 访问可操作；角色是操作的集合，用于描述属于角色的用户可以做哪些操作；用户组 和角色组合以后，可以很方便地实现各种授权模式，判断一个用户可以对哪些对象做 哪些操作，首先根据其所属的组织获取哪些对象可访问可操作，然后判断其所属的角 色，判断出可以做哪些操作。 系统中，系统管理员可以进入用户管理页面，对 wcm 系统中的用户、用户组及 角色进行新增和维护等管理工作。组管理员和角色管理员则分别可以对用户组和角色 进行管理。 2.1 用户管理 点击菜单栏中“管理工具”“用户管理” ，进入综合管理页面，左侧的导航树的 光标自动定位在“用户管理”上，展开“用户管理” ，其中包含“所有用户” 、 “组织管 理”及“角色管理”三个节点，分别对应于系统的用户管理、用户组管理和角色管理 的内容和操作。这一节介绍用户管理的内容。 2.1.1 用户状态 展开“所有用户”节点，导航栏上的待开通、已开通、已停用和已删除表示了系 统用户的四种状态，点击节点可看到系统中处在这个状态中的用户。 待开通待开通：通过注册页面新注册成功的用户，会暂时处于待开通状态。待开通的用 trs wcm 系统管理员手册 7 户仍然不能登录使用系统，需要等待管理员对用户身份进行审核并开通。 已开通已开通：管理员新建的用户或者经管理员审核并开通的用户处于已开通状态，可 以正常登录和使用系统。 已停用已停用：指将用户的当前状态设置为“已停用” 。如果用户因工作等缘故短期内未 登录系统，为了保证账号不被他人盗用，用户可以请求将账号停用。如果用户需要重 新使用账号，可以请求系统管理员重新开通账号。 已删除已删除：删除用户是指将用户的当前状态设置为“已删除” 。用户可能因为各种原 因暂时调离目前的工作岗位，并且可能持续时间较长，为了保证账号不被他人盗用， 用户可以请求将账号删除。被删除的用户账号可以重新恢复。 2.1.2 用户列表 点击导航栏“所有用户”打开用户列表，列表中包含了系统的所有用户。或者分 别点击“待开通” 、 “已开通” 、 “已停用”和“已删除” ，分别打开各个状态下的用户列 表。 从用户列表中可以查看用户名、当前状态、真实姓名、注册时间和开通时间，也 可以分别对各个用户进行可访问可操作对象的设置、权限和用户信息的查看修改。 查看、修改用户 在用户列表中点击用户名，打开用户信息的查看页面。 第 2 章 8 above 点击每个用户对应的修改图标，打开用户信息的修改页面。除用户名不能修改 外，其余信息都可以进行编辑，点击“确定”保存修改结果。 可访问可操作设置 用户列表中可以对每个用户设置其可访问可操作的对象（站点、栏目） 。点击访问 控制列下的“设置” ，即可打开用户的可访问可操作对象的设置页面。对可访问可操作 对象的设置在第三章可访问可操作管理的介绍。 权限管理 trs wcm 系统管理员手册 9 用户列表中对应每个用户都有权限的“查看”和“设置”操作：点击“查看” ，查 看用户在系统各站点栏目下拥有的权限；点击“设置” ，对用户的权限进行设置。详细 操作参看第四章权限管理。 重置密码 在用户列表中选择一个或多个用户，点击按钮，可以对选中的用户进 行密码重置。 如果选择重置为系统默认密码，点击确认后，则将选中用户的密码重置为系统默 认密码，这个密码可由系统管理员在“系统配置”中进行设置。如果选择手动输入新 密码，则将选中用户的密码重置为输入的新密码。页面中的密码强度，会对用户输入 的新密码进行强度校验，强度越高，安全性越好。 用户检索 在检索框中输入检索条件，选择检索方式为全部、用户名或真实姓名，点击“检 索”后，列出符合检索条件的用户信息。 2.1.3 新建用户 除了通过注册成为用户，系统管理员还可以主动新建用户。点击用户列表中的按 钮，打开新建/修改用户对话框。如图所示，新建用户时，需要填写用户 信息，也可以为用户添加所属组织、系统角色和特定角色。在对话框中填写必要信息 后，点击“确定”完成用户的新建。新建的用户被添加到“已开通”的用户列表中， 处于已开通状态。 这里只给出大概的介绍，组织和角色的详细信息还请参见后面的组织管理和角色 管理部分。 用户信息 第 2 章 10 above 用户信息页中，主要填写用户的基本信息。根据用户输入的密码，系统会给出密 码强度判断，提示用户输入强度高的密码，以保证账号安全。 所属组织 用户所属组织，主要为了在新建用户时直接将用户添加到某些组织下，而不用再 到组织下的用户管理中添加用户。点击“添加用户组” ，可以从给出的组织列表中选择 用户的所属组织，如果要删除某个组织，直接选中该组织，点击“删除组织”即可将 用户从组织中移除。 trs wcm 系统管理员手册 11 系统角色 用户在系统中的权限，可以在新建用户时，通过添加系统角色和特定角色直接设 定；也可以在角色的成员管理中，将用户添加到角色中。 下图中，选择某个站点，在左侧可选系统级角色列表中选中要添加的角色，双击 或点击，点击“确定” ，即可使用户在所选站点下拥有所添加角色的权限。 第 2 章 12 above 需要注意的是，如果选择了“所有站点” ，给用户添加了“站点管理员”的角色， 那么该用户在所有站点下都有“站点管理员”的权限。要想取消用户在某个站点上的 “站点管理员”角色，需要在“所有站点”下先将该角色删除，然后在需要的站点下 添加该角色。 特定角色 在新建用户时，也可以添加所属特定角色（也就是 wcm6.0 中的角色） 。与系统 级角色不同的是，添加特定角色不需要选择所属站点。因为特定角色的权限就是描述 在某些限定的范围内（限定一个或者多个站点内、一个或者多个栏目内）可以做哪些 操作。特定角色的添加、删除与系统级角色的操作类似，这里就不再详述。 trs wcm 系统管理员手册 13 2.1.4 开通账号 需要开通账号的情况有两种： 其一，通过注册页面注册成功的用户，暂时处于待开通状态。系统管理员可在 “待开通”的用户列表中找到这些新用户，对用户信息进行审核后，点击， 开通用户的账号。 其二，错误登录次数超过系统设定的次数的用户，会被暂时停用。被暂时停用的 用户，系统管理员可以通过开通账号重新恢复这些用户的使用。在“已停用”用户列 表中找到需要开通的用户，点击即可。 账号开通后，会从“待开通”或“已停用”的用户列表中清除，添加到“已开通” 的用户列表，用户只有被开通后才能登录系统。 第 2 章 14 above 2.1.5 停用账号 系统中的用户因为某些特殊原因可以由系统管理员停用账号。在“待开通” 、 “已 开通”的用户列表中，都有“停用账号”按钮。 在用户列表中选择用户，点击按钮，经过确认后，被停用的账号将从 当前的用户列表中清除，添加到“已停用”的用户列表。管理员可以对已停用的账号 进行进一步的操作。 2.1.6 删除用户 系统中的用户因为某些特殊原因可以由系统管理员删除用户。在“所有用户” 、 “待开通” 、 “已开通”和“已停用”的用户列表中，都有“删除用户”按钮。 在用户列表中选择用户，点击按钮，经过确认后，被删除的用户从当 前用户列表中清除，添加到“已删除”的用户列表。管理员可以对已删除的用户进行 进一步的操作。 2.1.7 彻底删除用户 系统中的用户因为某些特殊原因不再需要，可以由系统管理员彻底删除用户。 在用户列表中选择用户。点击按钮，经过确认后，被彻底删除的 用户从当前列表中清除，不会添加到“已删除”的用户列表，而是从系统中彻底清除。 2.1.8 恢复用户 被删除的用户，管理员通过恢复用户操作，使用户恢复到删除之前的状态。 在“已删除”用户列表中，选择用户，点击，经过确认后，用户恢复 到删除前的状态，并添加到对应的用户列表。 2.1.9 弱密码用户检测 在用户列表页中，点击，用户列表中就会显示所有的弱密码用 户。此时要想回到所有列表页面，可以点击，用户列表页又显示所有 用户。 2.2 组织管理 2.2.1 用户组列表 展开导航栏中的“组织管理” ，可看到系统中的组织结构。 trs wcm 系统管理员手册 15 点击导航中的“组织管理” ，从右侧打开的列表中可以查看系统中所有的一级用户 组，并进行组织管理。要显示系统中的所有组织，可以点击组织列表中的 ，显示所有组织。 在列表中可以查看所有组织的名称、描述、创建用户、创建时间，也可以分别对 各个组织进行可访问可操作的设置以及权限的查看修改。 修改组织 点击每个组织对应的修改图标，打开组织信息的修改页面。可以对组织名称和 简单描述进行编辑，点击“确定”保存修改结果。 第 2 章 16 above 另外，在导航栏中点击组织名称，进入该组织的管理页面，点击页面上方的按钮 ，也可以打开修改组织对话框对组织进行修改操作。 删除组织 在组织列表中，选中一个或多个组织后，点击按钮，删除选中的组织； 或者通过导航栏中进入组织管理页面后，点击删除组织的按钮，删除当前组织。 组织删除后，相当于将组织解散，组织中的用户并不会从系统中删除。 可访问可操作设置 在组织列表中对应每个组织都有访问控制的“设置”操作：点击访问控制列下面 的“设置” ，打开当前组织的可访问可操作对象的设置页面，可以看到组织已有的可访 问可操作对象，也可以设置可访问可操作对象。详见操作请参考第三章可访问可操作 管理。 权限管理 组织列表中对应每个组织都有权限的“查看”和“设置”操作：点击“查看” ，查 看该组织在系统各站点及栏目下拥有的权限；点击“设置” ，对组织的权限进行设置。 详细操作参看第四章权限管理。 这里对组织进行权限管理，是为了兼容之前的版本。其实在 wcm6.5 中，组织只 管理可访问可操作的对象即可，权限的设置主要使用角色。 组织检索 在检索框中输入检索条件，选择检索方式为全部、组织名称、创建用户或组织描 述，点击“检索”后，列出符合检索条件的组织信息。 trs wcm 系统管理员手册 17 2.2.2 新建组织 在导航栏中点击“组织管理” ，在右侧的组织列表页面中点击按钮， 打开新建/修改组织的对话框。 填写组织名称、简单描述后，点击确定完成组织的新建。新建的组织将被添加到 组织列表中，导航栏的“组织管理”节点下也会添加组织名称。 2.2.3 新建子组 系统中的组织结构符合实际工作中业务小组的划分，是多级结构，在每个组织下 可以建立多个子组，每个子组下还可以建立下一级的子组。上级组织和子组之间，结 构上属于包含与被包含关系，但是每个子组依然是一个独立的组织，拥有组织的所有 功能。 在导航栏中点击各个组织名称进入组织列表页面后，点击按钮，打开 新建/修改组织对话框，建立下一级组织。 子组建立完成后，子组名称会显示在组织列表，及导航栏中其上级组织的节点下。 点击名称可进入该组织。 2.2.4 组织成员管理 用户列表 组织列表中点击组织名称或在导航栏中点击组织名称，都可以进入组织的管理页 面，在组织管理页面中，点击，可以切换到用户管理页面。用户管理页面 第 2 章 18 above 中，有该组织下的用户列表。 从用户列表中可以查看成员的用户名、当前状态、真实姓名和是否为组管理员， 点击用户名还可以查看用户的详细信息。 通过右上角的检索，可以按照用户名或真实姓名检索出用户组中的成员。 新建用户 在组织的用户列表页面，点击按钮，在新建用户的弹出窗口中填写用 户信息，完成用户组用户的新建。 与前面在用户管理中新建用户不同的是，在用户组中新建的用户将直接加入到当 前用户组中。 添加用户 添加用户是指将系统中的用户添加到当前的用户组，成为用户组的成员。 点击按钮，弹出用户选择窗口。 trs wcm 系统管理员手册 19 在左侧导航栏点击节点打开相对应的用户列表，从用户列表中勾选用户，点击确 定将这些用户添加到当前用户组。 一个用户可以属于多个组织，因此可以被多个组织添加。 设置组管理员 组管理员拥有管理组织的权限，可以新建和删除子组，可以在组织中新建用户、 添加用户、删除用户，也可以设置和取消组管理员。 一个组织内可以有一个或多个组管理员，组管理员可以进入该组织的管理页面进 行管理。在组成员列表中选择用户，点击按钮或 ，即可将用户设置为组管理员或取消用户的组管理员身份。 删除用户 在组成员列表中选择一个或多个用户，点击按钮，将用户从组织中删 除。被删除的用户还可以登录系统，只是不再属于当前组织，且不拥有当前组织的相 关权限。 彻底删除用户 在组成员列表中选择一个或多个用户，点击按钮，将用户从系统 中删除，被删除的用户将不可恢复。 第 2 章 20 above 递归显示子组用户 在组成员列表中，点击按钮，将显示当前组织以及子组下的 所有用户。 2.3 角色管理 2.3.1 角色类型 wcm6.5 中，角色分为系统级角色和特定角色两种类型。这里的特定角色，也即 wcmv6 中的角色。 在前面的章节中已经提到，在 wcm6.5 中，采用组织+角色来描述用户的权限。 用户组一般不涉及任何操作，是组织机构的反应，可以控制被操作的对象对哪些组织 可见；角色是操作的集合，用于描述属于角色的用户可以做哪些操作。不管是系统级 角色还是特定角色，一般都需要和组织结合，才能够描述清楚实际的权限。 系统级角色 只有系统管理员能够创建，对系统管理员和所有的组织都可见。给系统级角色设 置权限时，只需要设置包含哪些权限，并不指定作用范围。所以如果给系统级角色添 加成员，则必须选择作用的站点。 如用户 user 在站点 s 下属于系统级角色“模板管理员” ，那么在 user 对站点 s 可 见的情况下，user 对 s 站点下所有可见栏目的模板以及 s 的模板都有管理权限。 特定角色 系统管理员和角色管理员都能够创建。特定角色只对指定的所属组织（至少选择 一个）可见；如果系统管理员创建的特定角色指定角色属于所有组织，则该角色对所 有的组织都可见。特定角色权限描述在某些限定的范围内（限定一个或者多个站点内、 一个或者多个栏目内）可以做哪些操作，所以在给特定角色添加成员时不再需要选择 作用范围。 如用户 user 属于特定角色“a 栏目管理员” ，那么在 user 对 a 栏目可见的情况下， user 就能够管理 a 栏目。 2.3.2 角色列表 展开导航栏中的“角色管理” ，查看系统中的所有角色。 trs wcm 系统管理员手册 21 点击“角色管理” ，从右侧打开的列表中可以查看系统的所有的角色，并可进行角 色的管理。 从角色列表中可以看到系统中所有的角色名、对应的角色描述、角色类型、创建 用户和创建时间。并可以对角色进行修改、删除、设置权限和调整顺序等操作。 列表中：表示特定角色，表示系统级角色。 修改角色 在角色列表中，点击每个角色对应的“修改” ；或者点击角色名称进入角色管理页 面，点击按钮，弹出“新建/修改角色”对话框。对于系统级角色，在弹 出的对话框中编辑角色名和角色描述，点击确定按钮即可。而对于特定角色，在弹出 的“新建/修改角色”对话框中编辑角色名和角色描述，也可以切换到所属组织编辑角 色所属组织，点击确定完成角色的修改。 删除角色 第 2 章 22 above 在角色列表中，通过复选框选中一个或多个角色，点击按钮，删除选 中角色；或点击角色名称进入角色管理页面，点击按钮，删除当前角色。 角色删除后，角色中的用户也从角色中删除，但这些用户仍然存在于系统中，可 以正常登录系统。 权限管理 角色列表中对应每个角色都有权限的“查看”和“设置”操作：对于特定角色， 点击“查看” ，查看该角色在系统各站点及栏目下拥有的权限；点击“设置” ，对角色 的权限进行设置。对于系统级角色，点击“查看” ，查看该角色在系统中拥有的权限； 点击“设置” ，对角色的权限进行设置。详细操作参看第四章权限管理。 角色检索 在检索框中输入检索条件，选择检索方式为全部、角色名称、创建用户，点击 “检索”后，列出符合检索条件的组织信息。 2.3.3 新建角色 在角色列表中，点击，弹出“新建/修改角色”窗口。 角色信息 在角色信息页面，必须选择所属的角色类型：特定角色和系统级角色。选择所属 trs wcm 系统管理员手册 23 的角色类型：特定角色或系统级角色。如果是特定角色，填写必要的角色名，也可以 填写角色描述，切换到“所属组织” ，选择所属组织，点击确定后角色建立成功。如果 是系统级角色，填写必要的角色名，也可以填写角色描述，点击确定后角色建立成功。 所属组织 需要注意的是：只有特定角色才需要选择所属组织。与新建用户时，选择所属组 织类似，可以通过“添加用户组”和“删除组织”进行所属组织的添加和删除。如果 选择了属于所有组织，则特定角色对所有的组织都可见。否则，只对所选的组织可见。 2.3.4 显示指定类型角色 在角色列表中，点击，显示所有角色。点击此按钮下的“特定 角色”或“系统级角色” ，将分别显示所有的特定角色、所有的系统级角色。 2.3.5 特定角色成员管理 用户列表 点击角色名称后即可进入角色管理页面，其中的用户列表显示了属于该角色的所 有用户。点击用户名可以查看用户的详细信息，通过右上角的检索功能对角色中的用 第 2 章 24 above 户进行检索。 添加用户 在角色管理页面中，点击按钮，弹出“用户选择”窗口，从用户列表 中勾选需要添加到角色的用户。如下图： 删除用户 在角色管理页面中，选择角色中的用户，并点击按钮，将用户从角色 中删除。被删除的用户还可以登录系统，只是不再属于当前角色，且不拥有当前角色 trs wcm 系统管理员手册 25 的相关权限。 2.3.6 系统级角色成员管理 用户列表 点击角色名称后即可进入角色管理页面，其中的用户列表显示了在指定的作用范 围（指定站点）下，属于该角色的所有用户。点击用户名可以查看用户的详细信息， 通过切换作用范围可以查看不同站点下属于该角色的用户，通过右上角的检索功能对 角色中的用户进行检索。 添加用户 在角色管理页面中，选择要添加用户的作用范围，点击按钮，弹出 “用户选择”窗口，从用户列表中勾选需要添加到角色的用户。如下图： 第 2 章 26 above 删除用户 在角色管理页面中，选择要删除用户的作用范围，选中角色中的用户，并点击按 钮，将用户从角色中删除。被删除的用户还可以登录系统，只是不再属于 当前角色，且不拥有当前角色的相关权限。 作用于所有站点下的用户，只能在作用范围为“所有站点”的角色列表中删除， 而不能在具体的站点下被删除。 2.3.7 系统定义的默认角色 在 wcm6.5 角色列表中，有一部分角色是系统定义的。如非必须，这些角色一般 不要修改或删除。这里对默认角色作简单介绍。 系统默认的特定角色 系统默认的特定角色有两个：administrators（系统管理员）和 rolemanagers（角 色管理员） 。只有系统管理员才能够管理这两个角色的成员。任何人都不能修改、删除 administrators 和 rolemanagers，也不能设置权限。 administrators：属于该角色的用户，可以管理整个系统。只有属于该角色的用 户，才能够维护该角色的成员，但是不能删除自己。 trs wcm 系统管理员手册 27 rolemanagers：属于该角色的用户，可以新建特定角色、维护角色的成员。只有 系统管理员，才能维护 rolemanagers 的成员。 一般情况下，只有用户是某个组 a 的组管理员、并且又属于 rolemanagers 时， 才能够建立属于组织 a 的特定角色，在角色中添加组织 a 下的成员。 系统默认的系统级角色 只有系统管理员才能够对系统中默认的系统级角色进行修改、删除和设置权限的操 作。 站点管理员：站点管理员：可以对指定站点以及站点下的所有对象进行管理。系统默认的站点 管理员具有的权限是除了删除站点以外所有的操作权限。 栏目管理员：栏目管理员：可以对指定站点下的可见栏目及栏目下的文档进行管理。系统默认 的栏目管理员具有的权限：所有栏目类操作权限、所有文档类操作权限，查看模板、 模板预览和导出模板的权限。 模板管理员：模板管理员：可以对指定站点下的模板进行管理。系统默认的模板管理员具有的 权限：所有模板类操作权限、设置栏目模板的权限、预览栏目的权限、设置站点模板 的权限、预览站点的权限。 信息录入人员：信息录入人员：可以在指定站点下用户可见的栏目中新建文档。系统默认的信息 录入人员具有的权限：查看文档、查看列表、新建文档。 信息审核人员：信息审核人员：可以对指定站点下可见的栏目中的文档进行审核。系统默认的信 息审核人员具有的权限：查看文档、查看列表、编辑文档、置为新稿或已编、置为已 否或返工、置为已签或正审、删除文档、恢复被删除文档、预览文档、管理废稿箱。 信息发布人员：信息发布人员：可以对指定站点下可见的栏目和栏目下的文档执行发布操作。系 统默认的信息发布人员具有的权限： 查看文档、查看列表、预览文档、发布文档、预 览栏目、高级发布栏目、快速发布栏目。 第 3 章 28 below 第 3 章 访问控制管理 在 wcm6.5 中，组织控制对对象的可访问可操作，角色控制对对象的操作权限。 只有在用户对对象可访问可操作的前提下，用户所拥有的权限才会发挥作用。 管理员对成员（用户、组织）的可访问可操作对象（站点、栏目）的管理有两种 途径：一是进入站点或栏目，在其可访问可操作管理页面中查看对当前对象可访问或 可操作的成员，或进行可访问可操作设置；二是进入系统用户管理的用户列表或组织 列表，设置某个用户成员（用户或组织）对系统中对象的可访问性与可操作性。 两种方式的角度不同，但实现的都是对成员的可访问可操作对象的管理，效果是 一致的。下面分别从这两个角度介绍可访问可操作对象的管理。 3.1 对象的访问控制视图 进入站点或栏目，点击“访问控制”标签，进入可访问可操作的管理 页面。从页面中可以查看和设置对站点或栏目可访问可操作的成员。 表格中分别用图标或，表示成员对当前对象是否有可访问性、可操作性。点 击右上角的图标，即可对当前对象的可访问可操作成员进行设置，如下所示： 添加成员：添加成员： 点击列表上方的按钮或，分别在弹出的对话框中选择系 统中的用户或用户组，为当前的站点或栏目添加可访问可操作的成员。 为成员设置可访问性、可操作性：为成员设置可访问性、可操作性： 在可访问可操作设置页面中，通过复选框的选择或取消，对成员的可访问性、可 操作性进行设置。 trs wcm 系统管理员手册 29 注意：某个成员对当前对象不可访问，则该成员对当前对象一定不可操作；成员 对当前对象可操作，则对当前对象一定可访问。 在权限列表中删除权限主体：在权限列表中删除权限主体： 点击每一行的删除图标，删除该行对应的成员；或点击列表上方的按钮 ，删除列表中所有的成员。 保存修改：保存修改： 为对象添加成员并设置可访问可操作性以后，点击按钮，保存当前的 可访问可操作设置并回到查看模式下。 在修改对象的可访问可操作成员的过程中，可随时点击右上角的图标，放弃 当前修改回到查看模式。 3.2 成员的访问控制管理视图 点击菜单栏“管理工具”“用户管理” ，打开用户管理界面。在组织列表和用户 列表中，都有设置可访问可操作对象的入口。下面以组织的访问控制设置为例，介绍 成员的可访问可操作对象管理。在组织列表中，找到某个组织的访问控制设置列下的 “设置” ，点击“设置”即可打开组织的访问控制的设置页面，如下图所示： 左侧的资源树列出了当前用户可以管理的所有站点和栏目，通过在站点或栏目对 应的可访问性、可操作性的复选框的选中或取消，即可设置对象的可访问性、可操作 性。如果要设置“新闻中心”下所有的子栏目都有可访问性，简单的做法是：设置 “新闻中心”可访问，选中可访问性所在的单元格（当前选中的单元格会有黄色背景 第 3 章 30 above ） ，点击按钮并确认设置后，即可将“新闻中心”下 的所有子栏目的可访问性选中，点击保存设置即可。 注意：对对象具有可操作性，则一定具有可访问性；对对象不可访问，则一定也 不可操作。 trs wcm 系统管理员手册 31 第 4 章 权限管理 trs wcm 系统中的权限，是指系统的操作者（即用户/用户组/角色）在指定的对 象（即站点/栏目/文档/模板）上可以执行哪些操作。只有对站点或栏目可访问并且 可操作时，才会有操作权限。 系统中的权限分为站点类操作权限、栏目类操作权限、模板类操作权限、文档类 操作权限和工作流类操作权限，每类权限分别包含了该对象的所有可执行操作。权限 的主体包括系统的所有用户、用户组和角色。系统管理员根据应用的实际情况对不同 的主体设置不同的操作权限，进行权限的管理。 管理员对权限的管理可以通过两种途径：一是进入站点或栏目，在其权限管理页 面中查看权限，或进行权限设置；二是进入系统用户管理的操作者权限视图，查看和 设置某个权限主体对系统中所有对象的权限。 两种方式的角度不同，前者从具体的站点和栏目出发，分别管理具体站点和栏目 的用户权限；后者从具体的操作者出发，管理具体的用户、用户组或角色对于各个站 点栏目的各类权限。但两种方式殊途同归，对权限的查看或设置都是相同的结果。 4.1 权限管理视图 4.1.1 权限的查看 打开站点或栏目，点击权限权限标签，进入站点或栏目的权限管理页面。从页面中可 以查看站点或栏目已经设置的用户权限。 第 4 章 32 above 工作区是某类操作权限的用户权限列表，列表上方的站点（或栏目）的名称及 id 显示了对象所属的位置。 点击右侧的标签，可分别查看“站点类操作权限” 、 “栏目类操作权限” 、 “文档类 操作权限” 、 “模板类操作权限”和“工作流类操作权限” ，每一类权限都包含了各类对 象的相应操作。表格中分别用图标或，直观地表示了被添加进权限列表的权限主 体是否拥有某项权限。 4.1.2 权限的设置 普通用户在权限页面中只能查看权限，而管理员可以在这里给站点或栏目添加用 户并设置权限。点击右上角的图标，进入权限修改模式。 添加权限主体：添加权限主体： 点击列表上方的按钮、或，分别在弹出的对 话框中选择系统中的用户、用户组或角色，为当前的站点或栏目添加权限的主体。 【提示提示】：用户的权限优先级高于用户组或角色的权限。即如果给一个用户设定 了权限，则进行权限判断时将不会考虑用户所属用户组或角色上设置的权限，而 是以用户权限为准。 通过勾选复选框为权限主体增加操作权限： 为权限主体设置权限：为权限主体设置权限： 点击标签切换不同类的操作权限，在权限修改页面中，通过复选框的选择或取消， trs wcm 系统管理员手册 33 对主体的各项操作权限进行设置。 在权限列表中删除权限主体：在权限列表中删除权限主体： 点击每一行的删除图标，删除该行对应的权限主体；或点击列表上方的按钮 ，删除权限列表中所有的权限主体。 保存修改：保存修改： 为对象添加权限主体并设置权限后，点击按钮，保存当前的权限设置 并回到权限查看模式下。 点击按钮保存修改后，会弹出下面的对话框，需要选择子栏目权限传递模式，分 别为：不传递任何权限记录、传递新增的权限记录、传递修改的权限记录、传递删除 的权限记录、将权限设置成完全一致。 选择一项或多项传递模式，点击确定保存修改。 在权限修改模式中，可随时点击右上角的图标，放弃权限修改回到查看模式。 4.2 操作者视图 4.2.1 权限的查看 系统级角色的权限查看 点击菜单栏“管理工具”“用户管理” ，打开用户管理界面。在角色列表中，找 到系统级角色，点击权限设置中的“查看”可以打开某个系统级角色的权限查看页面。 如下图： 第 4 章 34 above 角色的