一. 概述

在奥维互动地图企业版的管理控制台中增加了权限管理的功能，企业用户的数据都可以存储在企业服务器上，在这里我们统一叫做企业共享云空间，管理员可以在控制台针对不同的文件夹或文件分配给不同的用户不同的访问权，这样提高地图数据安全性的同时也提升了管理颗粒度。

图1

初始安装后，企业服务器上会默认生成2个文件夹Share和Users（不可删除），Share默认的权限是全部企业用户都可以访问，它通常用来存放全体用户公共的数据；Users文件夹内存放每个企业用户私有的数据，在创建企业用户的时候，系统自动会为每个用户创建一个文件夹（与注册名同名），每个企业用户只能访问自己的文件夹。管理员可以对以上Share和Users以及它们的所有子文件夹和文件对象重新设定权限:

权限分类

图2

说明：

查询：是用户访问时是否可见可查询的权限（在本文3.1进行说明）；

在线浏览：是否允许在线浏览的权限(在本文3.2节进行说明)；

离线浏览：是否允许离线浏览的权限（可以参考在线浏览说明部分）；

事件响应：当对象下载到客户端时，是否能响应客户端用户的鼠标点击事件（此权限可以用来控制用户能否查看对象的详细信息，在本文的3.3节进行说明）；

收藏：是否可以添加到收藏夹的权限；

上传与删除自己的文件：是否可以上传和删除自己文件的权限，该权限仅适用于对文件夹进行授权时（此权限开通后，客户端可以在被授权的文件夹内新建文件夹，上传文件以及删除文件）；

管理：所有权限；

二. 权限访问规则

2.1 如何界定对象/结点的权限

当用户访问云端文件夹或者云端文件时，系统会检查该用户是否被允许访问该对象。检查的规则包括如下：

检查当前对象的父结点（文件夹）是否具备权限，如果不具备，就拒绝访问；

例如：用户U要离线浏览某个对象A，则系统会检查对象A的父结点是否具备对用户U的离线浏览权限。

如果父结点具备访问权限，再检查用户对当前对象是否具备权限，如果不具备，就拒绝访问；

同上例子，系统会检查用户U对于对象A是否具备离线浏览权限。

2.2 在权限匹配时，按照以下规则判断

对用户组和用户本身都可以进行权限的授予，权限设置窗口的用户选择框里面，{ }内的是可选用户组，[ ]内的是可选用户，如下图3所示；
如果对象的授权规则表为空，则认为允许访问；
当授权规则表中有多条规则都可能匹配到时，按照顺序使用第一条针对该用户生效的规则。对象的授权规则表如下图所示，结点亦相同，下图3的授权列表中对用户【All】授予的权限规则顺序优先于其他两条，因此当有这条规则在时，其他两条针对琳和用户组"**电力公司"的权限规则失效；如果想要"琳"这条权限规则生效，需要在权限规则表中将这条规则的位置使用按钮""排列到权限规则"All"的前面，由管理员在管理控制台进行管理。

图3

2.2 拥有者和访问密码

拥有者：如图3、4所示，对分组或文件都会设置一个所有者属性，这个所有者对所在文件夹没有特别的权限，它是与权限设置里的"允许拥有者删除"和"允许任何人删除"权限配合使用的，这时需要判断文件夹或文件的拥有者。

访问密码：是当管理员在控制台为分组/文件设置了访问密码，并选中"使用访问密码" 则当用户在客户端想要打开这个分组/文件时需要输入密码进行访问。

举例：如为对象苍山设置了访问密码，并选中使用访问密码，如下图所示，则客户端的用户想要访问对象苍山时，就必须进行密码验证。

图4

三. 操作说明

3.1 设置页面入口

企业共享云端管理界面入口，从管理控制台的工具栏，点击，如下图5所示：

图5

如上图5，设计的思路是，Share文件夹用来存放全体用户公共的数据，对每个人可见，而User文件夹用于存放每个企业用户私有的数据，每个企业用户只能访问自己的文件夹。

客户端是在登录企业版之后，从菜单栏"企业共享云端管理"进入管理界面，如下图6：

图6

3.2 新建文件夹

管理员在管理控制台的根目录下点击"新建分组"，然后输入分组名称，不做任何权限修改，点击"确定"完成新建分组，如下图7所示：

图7

所有企业用户到客户端登录都可以在根目录下看到这个文件夹，并且可以进行所有操作，默认此文件夹对所有人放开所有权限，如下图8所示：

图8

3.3 新建"查询"权限

在管理控制台的"企业共享云端管理"页面，选中要设置权限的对象（文件夹或文件），点击属性按钮，可以查看和编辑已设置的规则，点击"+"新建规则，或者双击已存在的规则进行权限编辑（选中某条权限规则，然后点击"-"进行删除，使用"↑"或"↓"按钮来移动权限规则在列表里的顺序）。如下图9所示，在"权限设置"窗口中，选择用户，其中【All】是指针对所有用户的，然后为用户"小白"建立一条只有查询权限的使用规则，如下图10所示，编辑完点击确定新建一条规则到分组总公司的属性的权限规则表，再点击确定完成设置。