TRSWCM6.5管理员手册.doc

内容协作平台TRS WCM 6.5管理员手册北京拓尔思信息技术股份有限公司Beijing TRS Information Technology Co., Ltd版权说明 本手册由北京拓尔思信息技术股份有限公司（以下简称TRS公司）出版，版权属TRS公司所有。未经出版者正式书面许可，不得以任何方式复制本文档的部分或全部内容。©北京拓尔思信息技术股份有限公司 版权所有。保留所有权利。 是北京拓尔思信息技术股份有限公司的注册商标关于本手册欢迎使用TRS公司的TRS 内容协作平台（TRS WCM）。TRS WCM为您提供了一套完全基于Java技术和浏览器技术的网络内容管理协作平台，实现全浏览器界面的内容创建、维护和基于模板的内容发布，具备强大的站点管理功能，并提供企业级协作环境。本用户手册不但能帮助您快速了解TRS WCM从内容创建到发布的工作流程，并通过详细的讲解，让您全面掌握系统所有功能的使用方法和技巧。手册包括以下各个部分：第1章 系统概述系统功能及特色简介。第2章 用户、组织、角色管理介绍了对系统用户、用户组及角色的管理。第3章 可访问可操作管理主要介绍可访问可操作的设置方法。0 权限管理介绍了在系统中设置权限的方法和各类权限的意义。第5章 新权限模型应用示例通过一个示例，介绍新权限模型在系统中的应用。第6章 配置管理介绍了系统中常用的非业务数据的配置，包括属性配置、系统配置和计划调度。第7章 统计分析介绍了对系统数据的统计和分析的方法。第8章 操作日志查看和管理日志的方法描述。FAQ读者对象本手册的读者为TRS WCM的使用者。使用者应具备以下基础知识：l 熟悉Windows 98/ME、Windows NT或Windows 2000、Windows XP平台l 熟悉Oracle、Microsoft SQL Server 2000l 熟悉Microsoft Internet Explorer的使用l 熟悉HTML基本知识和相关的HTML页面制作方法用户反馈TRS公司感谢您使用TRS 产品。如果您发现本手册中有错误或者产品运行不正确，或者您对本手册有任何意见和建议，请及时与TRS公司联系。您的意见将是我们做版本修订时的重要依据。目录第1章 系统概述11.1 系统简介11.2 系统工具21.3 系统特色21.3.1 统一的内容平台21.3.2 无技术门槛，易学易用21.3.3 集成企业协作能力21.3.4 易于行业定制31.3.5 易于扩展31.3.6 适应性好31.3.7 新增主要功能3第2章 用户、组织、角色管理62.1 用户管理62.1.1 用户状态62.1.2 用户列表72.1.3 新建用户92.1.4 开通账号132.1.5 停用账号142.1.6 删除用户142.1.7 彻底删除用户142.1.8 恢复用户142.1.9 弱密码用户检测142.2 组织管理142.2.1 用户组列表142.2.2 新建组织172.2.3 新建子组172.2.4 组织成员管理172.3 角色管理202.3.1 角色类型202.3.2 角色列表202.3.3 新建角色222.3.4 显示指定类型角色232.3.5 特定角色成员管理232.3.6 系统级角色成员管理252.3.7 系统定义的默认角色26第3章 访问控制管理283.1 对象的访问控制视图283.2 成员的访问控制管理视图29第4章 权限管理314.1 权限管理视图314.1.1 权限的查看314.1.2 权限的设置324.2 操作者视图334.2.1 权限的查看334.2.2 权限的设置354.3 操作权限374.3.1 站点类权限374.3.2 栏目类权限384.3.3 文档类权限384.3.4 设置文档的单篇权限394.3.5 模板类权限404.3.6 工作流类操作权限41第5章 新权限模型应用示例425.1 应用场景425.2 系统管理员的操作425.3 用户A1的操作43第6章 配置管理446.1 属性配置446.1.1 文档来源446.1.2 文档状态456.1.3 发布组件管理456.1.4 日程事件管理466.1.5 操作类型466.2 系统配置476.2.1 常用配置项管理476.2.2 代理服务器486.2.3 目录配置496.2.4 智能创建文档配置506.2.5 集群配置506.2.6 短信配置526.2.7 其它配置526.2.8 用户新增配置536.2.9 关于soap安全的设置556.3 计划调度566.3.1 调度类型的操作566.3.2 临时目录计划清理586.3.3 文档同步596.3.4 统计数据的自动执行606.3.5 系统定时优化606.3.6 发布电子报概览历史索引606.4 热词管理616.5 密钥管理61第7章 统计分析627.1 WCM统计分析概述627.1.1 WCM中的统计类型627.1.2 WCM的统计基础627.1.3 名词解释637.2 统计导航657.3 维护统计查询657.3.1 新建统计分类667.3.2 新建统计查询667.3.3 删除统计查询707.3.4 删除统计主体（统计分类）717.4 统计数据的管理717.4.1 生成统计数据717.4.2 清空统计数据717.5 统计数据的查看717.6 流转文档查询737.6.1 按查询编号查询747.6.2 按栏目查询状态747.7 统计举例757.7.1 统计需求757.7.2 需求分析757.7.3 构造原始SQL语句757.7.4 建立统计分类767.7.5 建立统计查询777.7.6 生成统计数据797.7.7 查看统计结果79第8章 操作日志808.1 系统日志概述808.2 日志管理808.2.1 检索日志818.2.2 查看日志818.2.3 导出日志82FAQ83NO.183NO.283NO.383NO.483第1章 系统概述1.1 系统简介TRS WCM内容协作平台(以下简称TRS WCM)是一套完全基于Java和浏览器技术的网络内容管理软件，TRS WCM集中了浏览器内容创建和写作、内容交付、基于模板的内容发布、强大的站点管理于一身，并提供企业级的团队协作能力。利用TRS WCM你可以轻松创建企业内部站点、外部资源门户、企业信息管理平台、企业工作协作平台等等。TRS WCM不仅在用户体验上做了很大的改进，还对于富媒体（图文、流媒体）的整合和管理做了很大的突破，特别是在流媒体管理上，采用了最新的流媒体发布技术Flash Media来创建丰富的视频库。TRS WCM面向非专业人员创建内容门户和实现信息共享，提供所有流行文档格式的转换，并且支持产生多种发布媒体以便支持多种信息终端。易于管理和使用的浏览器平台让使用者可以在极短的时间内完成内容的创建和发布。l 内容创建§ 基于浏览器的内容协作平台§ 丰富媒体内容创建和转换§ 工作流和协作§ 内容交付§ 多种发布规划§ 跨媒体发布§ 多语种支持§ 个性化内容发布l 站点管理§ 分层次分布式的多站点管理§ 远程栏目管理§ 多模板支持§ 完善的安全管理§ 信息服务§ 群组通讯录§ 面向协作的即时消息§ 电子邮件通知§ 部门工作组及个人的日程管理l 系统维护§ 易于安装和使用§ 提供对象化组件开发接口§ 虚拟多站点支持1.2 系统工具新版本的WCM提供了WCM工具，一般只有实施人员或者对工具比较了解的系统管理员才可以使用，避免误操作引起问题。只有在系统处于debug状态时，才会在菜单栏下的“系统管理”下出现“WCM工具”菜单项，点击“WCM工具”，即可进入WCM工具的页面。具体的方法：在URL中添加isdebug=1，例如http:/192.9.200.37:8888/wcm/app/main.jsp?isdebug=1，即可在菜单中的 “系统管理”下出现“WCM工具”菜单项。 1.3 系统特色1.3.1 统一的内容平台WCM是统一的内容平台，全面覆盖企业内容应用。利用TRS WCM可以轻松创建企业内部站点、外部资源门户、企业信息管理平台、企业工作协作平台等。系统基于UNICODE的内容存储系统，可以支持各种语种的内容管理，包括中文、英文、日文、法文、阿拉伯文等全球各种语言，为用户提供全球化的解决方案。1.3.2 无技术门槛，易学易用WCM无技术门槛，易学易用。TRS WCM的操作全部在Web页面进行，包括系统使用、远程管理和日常维护等。系统用户界面友好，并且允许用户进行个性化定制，方便用户管理日程安排、任务、通讯录、书签等个人信息，也方便用户对栏目、文档、模板、工作流等日常操作进行管理。系统提供可视化的文档内容编辑和工作流定制，真正达到所见即所得的效果。用户可以对文档内容进行编辑，如直接在编辑器中对正文内容修改字体、字号、对齐方式、插入图片、表格、链接等HTML元素，充分实现图文混排功能，对于工作流节点的定义和用户的选择也只需要通过鼠标点击工作流节点以及编辑节点的属性，确定工作流的流转路线就可以定义出整个完整的工作流程，所有的操作均轻松易用。1.3.3 集成企业协作能力WCM内置团队工作区，集成内容协作和任务协作。TRS WCM系统提供个性化信息服务功能，内置在线短消息、即时通讯、日程安排、工作列表等多项内部协作功能，并且和手机短信息无缝集成，使用户之间沟通更流畅，协作更有效。1.3.4 易于行业定制WCM面向行业应用，消除信息孤岛。系统支持XML标准的数据格式，实现跨部门、跨应用的信息交换和数据共享。可视化的工作流可以为行业应用定制各种有效的工作流程。通过数据加密，严格的权限管理，支持双网隔离设备的信息发布等措施，保证系统具有很高的安全特性。TRS WCM还可以方便的和TRS公司的其它产品、第三方产品以及其它企业应用系统无缝集成，有效解决在各行业均严重存在的信息孤岛难题。1.3.5 易于扩展WCM易集成、易扩展，保护用户投资。数据层采用XML处理机制，灵活实现数据交换和共享，应用层完全基于Java/EJB/J2EE架构，并且使用组件化、模块化、对象化的设计方法，可以在任何平台上使用，并且具备良好的二次开发能力。良好的体系结构可以随着客户需求的增长，扩展更多更强大的功能，真正使用户的投资最小，创造的价值最大。1.3.6 适应性好WCM支持多操作系统、多应用服务器和多数据库。系统采用100Java技术，支持多种主流操作系统（Windows NT4.0或Windows 2000、Windows XP、UNIX、Linux等。）、多应用服务器（Tomcat、Weblogic、WebSphere等）和多数据库（MS SQL Server2000、Oracle等），用户可根据实际情况和需要选择不同的操作系统和应用服务器组合，而且应用程序无需做任何修改，使用不同的数据库仅需要修改配置文件即可。1.3.7 新增主要功能（适于已用过WCM6.0的用户）l 集群的支持§ 高效稳定的信息、内存同步机制§ 不依赖于应用服务器，内部实现的通信和会话复制机制，减少成本§ 高可用的监控手段，增强集群的可维护性l 内部数据检索采用TRS Server，使系统在大数据量上游刃有余§ 历史数据的检索，专题的制作，数据的复用性l 适应站群模式§ 分站点进行统计，不同级别管理员查看不同统计情况§ 分站点查看日志，不同级别管理员查看不同日志§ 热词、来源支持分站点管理§ 调查、广告、评论等互动选件不再仅仅只是管理员才能够操作，支持分级授权操作§ 权限模型调整：站点管理员可对本站的用户进行完全的维护（用户创建、用户删除、重置密码、设置角色等）§ 权限模型调整：允许站点管理员创建自己的角色，描述本站权限分布§ 权限模型调整：角色 + 组织描述用户的权限，适应栏目和人员很多的站点授权，快速完成本站点用户的创建和授权l 统一化的处理，部署成本的降低§ 选件捆绑一起，一份安装介质，通过注册码控制选件数目，降低部署成本§ 统一的配置界面，用户登录后可以直接进入统一的配置页面进行配置管理§ 提供注册码管理和录入，自动校验注册码的合法性，让用户在Web界面输入注册码l 应用层框架重构，易于扩展和定制§ 文档列表支持可视化自定义§ 文档编辑页面支持自定义§ 文档可视化编辑器支持自定义工具栏§ 文档编辑器支持导入样式定义默认表现，确保完全所见即所得§ 扩展字段的交互方式按照元数据的模式进行了改造，便于使用§ 基于消息的架构§ 插拔式扩展和定制§ 服务模式的深入使用，降低使用门槛，采用JSP使用服务组装系统§ WCM每个页面都可以独立运行，便于调试和定制§ 提供常用的工具台，便于诊断和分析问题l 发布改进§ 分发更加稳定和高效§ 支持定时撤稿§ 撤稿可以自动触发相关文档的撤销§ 更加丰富的附件置标介质（源文件名、压缩的图片、提取指定条件的附件）§ 置标关联关系的改进l 提升使用系统的工作效率§ 新增导读功能，提升网站的产出率§ 提供文档推荐功能，支持信息快速推荐和聚合§ 栏目可以单独调整顺序§ 引入批量导入本地Office和图片控件§ 文档快速复用的快捷性（内联文档、链接性附件、链接性文档）§ 跟踪文档的使用情况§ 集成化的选件入口，减少登录第2章 用户、组织、角色管理用户是系统的使用者，对应于实际工作中的业务人员。用户组是系统中用户的集合，相当于实际工作中单位内部的行政组织结构，可以多级划分。用户组一般不涉及任何操作，是组织机构的反应，可以控制被操作的对象对哪些组织可见。角色是系统中权限的集合，可和日常工作中的岗位相对应，表示可以做哪些操作，一般要求结合用户组，才能组合出实际的权限。为了让授权更加灵活，用户组和角色两个概念一定要做出区分：用户组一般不涉及任何操作，是组织机构的反应，可以控制属于该组织的用户对哪些被操作的对象可访问可操作；角色是操作的集合，用于描述属于角色的用户可以做哪些操作；用户组和角色组合以后，可以很方便地实现各种授权模式，判断一个用户可以对哪些对象做哪些操作，首先根据其所属的组织获取哪些对象可访问可操作，然后判断其所属的角色，判断出可以做哪些操作。系统中，系统管理员可以进入用户管理页面，对WCM系统中的用户、用户组及角色进行新增和维护等管理工作。组管理员和角色管理员则分别可以对用户组和角色进行管理。2.1 用户管理点击菜单栏中“管理工具”>“用户管理”，进入综合管理页面，左侧的导航树的光标自动定位在“用户管理”上，展开“用户管理”，其中包含“所有用户”、“组织管理”及“角色管理”三个节点，分别对应于系统的用户管理、用户组管理和角色管理的内容和操作。这一节介绍用户管理的内容。2.1.1 用户状态展开“所有用户”节点，导航栏上的待开通、已开通、已停用和已删除表示了系统用户的四种状态，点击节点可看到系统中处在这个状态中的用户。待开通：通过注册页面新注册成功的用户，会暂时处于待开通状态。待开通的用户仍然不能登录使用系统，需要等待管理员对用户身份进行审核并开通。已开通：管理员新建的用户或者经管理员审核并开通的用户处于已开通状态，可以正常登录和使用系统。已停用：指将用户的当前状态设置为“已停用”。如果用户因工作等缘故短期内未登录系统，为了保证账号不被他人盗用，用户可以请求将账号停用。如果用户需要重新使用账号，可以请求系统管理员重新开通账号。已删除：删除用户是指将用户的当前状态设置为“已删除”。用户可能因为各种原因暂时调离目前的工作岗位，并且可能持续时间较长，为了保证账号不被他人盗用，用户可以请求将账号删除。被删除的用户账号可以重新恢复。2.1.2 用户列表点击导航栏“所有用户”打开用户列表，列表中包含了系统的所有用户。或者分别点击“待开通”、“已开通”、“已停用”和“已删除”，分别打开各个状态下的用户列表。从用户列表中可以查看用户名、当前状态、真实姓名、注册时间和开通时间，也可以分别对各个用户进行可访问可操作对象的设置、权限和用户信息的查看修改。查看、修改用户在用户列表中点击用户名，打开用户信息的查看页面。点击每个用户对应的修改图标，打开用户信息的修改页面。除用户名不能修改外，其余信息都可以进行编辑，点击“确定”保存修改结果。可访问可操作设置 用户列表中可以对每个用户设置其可访问可操作的对象（站点、栏目）。点击访问控制列下的“设置”，即可打开用户的可访问可操作对象的设置页面。对可访问可操作对象的设置在第三章可访问可操作管理的介绍。权限管理用户列表中对应每个用户都有权限的“查看”和“设置”操作：点击“查看”，查看用户在系统各站点栏目下拥有的权限；点击“设置”，对用户的权限进行设置。详细操作参看第四章权限管理。重置密码在用户列表中选择一个或多个用户，点击按钮，可以对选中的用户进行密码重置。如果选择重置为系统默认密码，点击确认后，则将选中用户的密码重置为系统默认密码，这个密码可由系统管理员在“系统配置”中进行设置。如果选择手动输入新密码，则将选中用户的密码重置为输入的新密码。页面中的密码强度，会对用户输入的新密码进行强度校验，强度越高，安全性越好。用户检索在检索框中输入检索条件，选择检索方式为全部、用户名或真实姓名，点击“检索”后，列出符合检索条件的用户信息。2.1.3 新建用户除了通过注册成为用户，系统管理员还可以主动新建用户。点击用户列表中的按钮，打开新建/修改用户对话框。如图所示，新建用户时，需要填写用户信息，也可以为用户添加所属组织、系统角色和特定角色。在对话框中填写必要信息后，点击“确定”完成用户的新建。新建的用户被添加到“已开通”的用户列表中，处于已开通状态。这里只给出大概的介绍，组织和角色的详细信息还请参见后面的组织管理和角色管理部分。用户信息用户信息页中，主要填写用户的基本信息。根据用户输入的密码，系统会给出密码强度判断，提示用户输入强度高的密码，以保证账号安全。所属组织用户所属组织，主要为了在新建用户时直接将用户添加到某些组织下，而不用再到组织下的用户管理中添加用户。点击“添加用户组”，可以从给出的组织列表中选择用户的所属组织，如果要删除某个组织，直接选中该组织，点击“删除组织”即可将用户从组织中移除。系统角色用户在系统中的权限，可以在新建用户时，通过添加系统角色和特定角色直接设定；也可以在角色的成员管理中，将用户添加到角色中。下图中，选择某个站点，在左侧可选系统级角色列表中选中要添加的角色，双击或点击，点击“确定”，即可使用户在所选站点下拥有所添加角色的权限。需要注意的是，如果选择了“所有站点”，给用户添加了“站点管理员”的角色，那么该用户在所有站点下都有“站点管理员”的权限。要想取消用户在某个站点上的“站点管理员”角色，需要在“所有站点”下先将该角色删除，然后在需要的站点下添加该角色。特定角色在新建用户时，也可以添加所属特定角色（也就是WCM6.0中的角色）。与系统级角色不同的是，添加特定角色不需要选择所属站点。因为特定角色的权限就是描述在某些限定的范围内（限定一个或者多个站点内、一个或者多个栏目内）可以做哪些操作。特定角色的添加、删除与系统级角色的操作类似，这里就不再详述。2.1.4 开通账号需要开通账号的情况有两种：其一，通过注册页面注册成功的用户，暂时处于待开通状态。系统管理员可在“待开通”的用户列表中找到这些新用户，对用户信息进行审核后，点击，开通用户的账号。其二，错误登录次数超过系统设定的次数的用户，会被暂时停用。被暂时停用的用户，系统管理员可以通过开通账号重新恢复这些用户的使用。在“已停用”用户列表中找到需要开通的用户，点击即可。账号开通后，会从“待开通”或“已停用”的用户列表中清除，添加到“已开通”的用户列表，用户只有被开通后才能登录系统。2.1.5 停用账号系统中的用户因为某些特殊原因可以由系统管理员停用账号。在“待开通”、“已开通”的用户列表中，都有“停用账号”按钮。在用户列表中选择用户，点击按钮，经过确认后，被停用的账号将从当前的用户列表中清除，添加到“已停用”的用户列表。管理员可以对已停用的账号进行进一步的操作。2.1.6 删除用户系统中的用户因为某些特殊原因可以由系统管理员删除用户。在“所有用户”、“待开通”、“已开通”和“已停用”的用户列表中，都有“删除用户”按钮。在用户列表中选择用户，点击按钮，经过确认后，被删除的用户从当前用户列表中清除，添加到“已删除”的用户列表。管理员可以对已删除的用户进行进一步的操作。2.1.7 彻底删除用户系统中的用户因为某些特殊原因不再需要，可以由系统管理员彻底删除用户。在用户列表中选择用户。点击按钮，经过确认后，被彻底删除的用户从当前列表中清除，不会添加到“已删除”的用户列表，而是从系统中彻底清除。2.1.8 恢复用户被删除的用户，管理员通过恢复用户操作，使用户恢复到删除之前的状态。在“已删除”用户列表中，选择用户，点击，经过确认后，用户恢复到删除前的状态，并添加到对应的用户列表。2.1.9 弱密码用户检测在用户列表页中，点击，用户列表中就会显示所有的弱密码用户。此时要想回到所有列表页面，可以点击，用户列表页又显示所有用户。2.2 组织管理2.2.1 用户组列表展开导航栏中的“组织管理”，可看到系统中的组织结构。点击导航中的“组织管理”，从右侧打开的列表中可以查看系统中所有的一级用户组，并进行组织管理。要显示系统中的所有组织，可以点击组织列表中的，显示所有组织。在列表中可以查看所有组织的名称、描述、创建用户、创建时间，也可以分别对各个组织进行可访问可操作的设置以及权限的查看修改。修改组织点击每个组织对应的修改图标，打开组织信息的修改页面。可以对组织名称和简单描述进行编辑，点击“确定”保存修改结果。另外，在导航栏中点击组织名称，进入该组织的管理页面，点击页面上方的按钮，也可以打开修改组织对话框对组织进行修改操作。删除组织在组织列表中，选中一个或多个组织后，点击按钮，删除选中的组织；或者通过导航栏中进入组织管理页面后，点击删除组织的按钮，删除当前组织。组织删除后，相当于将组织解散，组织中的用户并不会从系统中删除。可访问可操作设置 在组织列表中对应每个组织都有访问控制的“设置”操作：点击访问控制列下面的“设置”，打开当前组织的可访问可操作对象的设置页面，可以看到组织已有的可访问可操作对象，也可以设置可访问可操作对象。详见操作请参考第三章可访问可操作管理。权限管理组织列表中对应每个组织都有权限的“查看”和“设置”操作：点击“查看”，查看该组织在系统各站点及栏目下拥有的权限；点击“设置”，对组织的权限进行设置。详细操作参看第四章权限管理。这里对组织进行权限管理，是为了兼容之前的版本。其实在WCM6.5中，组织只管理可访问可操作的对象即可，权限的设置主要使用角色。组织检索在检索框中输入检索条件，选择检索方式为全部、组织名称、创建用户或组织描述，点击“检索”后，列出符合检索条件的组织信息。2.2.2 新建组织在导航栏中点击“组织管理”，在右侧的组织列表页面中点击按钮，打开新建/修改组织的对话框。填写组织名称、简单描述后，点击确定完成组织的新建。新建的组织将被添加到组织列表中，导航栏的“组织管理”节点下也会添加组织名称。2.2.3 新建子组系统中的组织结构符合实际工作中业务小组的划分，是多级结构，在每个组织下可以建立多个子组，每个子组下还可以建立下一级的子组。上级组织和子组之间，结构上属于包含与被包含关系，但是每个子组依然是一个独立的组织，拥有组织的所有功能。在导航栏中点击各个组织名称进入组织列表页面后，点击按钮，打开新建/修改组织对话框，建立下一级组织。子组建立完成后，子组名称会显示在组织列表，及导航栏中其上级组织的节点下。点击名称可进入该组织。2.2.4 组织成员管理用户列表组织列表中点击组织名称或在导航栏中点击组织名称，都可以进入组织的管理页面，在组织管理页面中，点击，可以切换到用户管理页面。用户管理页面中，有该组织下的用户列表。从用户列表中可以查看成员的用户名、当前状态、真实姓名和是否为组管理员，点击用户名还可以查看用户的详细信息。通过右上角的检索，可以按照用户名或真实姓名检索出用户组中的成员。新建用户在组织的用户列表页面，点击按钮，在新建用户的弹出窗口中填写用户信息，完成用户组用户的新建。与前面在用户管理中新建用户不同的是，在用户组中新建的用户将直接加入到当前用户组中。添加用户添加用户是指将系统中的用户添加到当前的用户组，成为用户组的成员。点击按钮，弹出用户选择窗口。在左侧导航栏点击节点打开相对应的用户列表，从用户列表中勾选用户，点击确定将这些用户添加到当前用户组。一个用户可以属于多个组织，因此可以被多个组织添加。设置组管理员组管理员拥有管理组织的权限，可以新建和删除子组，可以在组织中新建用户、添加用户、删除用户，也可以设置和取消组管理员。一个组织内可以有一个或多个组管理员，组管理员可以进入该组织的管理页面进行管理。在组成员列表中选择用户，点击按钮或，即可将用户设置为组管理员或取消用户的组管理员身份。删除用户在组成员列表中选择一个或多个用户，点击按钮，将用户从组织中删除。被删除的用户还可以登录系统，只是不再属于当前组织，且不拥有当前组织的相关权限。彻底删除用户在组成员列表中选择一个或多个用户，点击按钮，将用户从系统中删除，被删除的用户将不可恢复。递归显示子组用户在组成员列表中，点击按钮，将显示当前组织以及子组下的所有用户。2.3 角色管理2.3.1 角色类型WCM6.5中，角色分为系统级角色和特定角色两种类型。这里的特定角色，也即WCMV6中的角色。在前面的章节中已经提到，在WCM6.5中，采用组织+角色来描述用户的权限。用户组一般不涉及任何操作，是组织机构的反应，可以控制被操作的对象对哪些组织可见；角色是操作的集合，用于描述属于角色的用户可以做哪些操作。不管是系统级角色还是特定角色，一般都需要和组织结合，才能够描述清楚实际的权限。系统级角色只有系统管理员能够创建，对系统管理员和所有的组织都可见。给系统级角色设置权限时，只需要设置包含哪些权限，并不指定作用范围。所以如果给系统级角色添加成员，则必须选择作用的站点。如用户User在站点S下属于系统级角色“模板管理员”，那么在User对站点S可见的情况下，User对S站点下所有可见栏目的模板以及S的模板都有管理权限。特定角色系统管理员和角色管理员都能够创建。特定角色只对指定的所属组织（至少选择一个）可见；如果系统管理员创建的特定角色指定角色属于所有组织，则该角色对所有的组织都可见。特定角色权限描述在某些限定的范围内（限定一个或者多个站点内、一个或者多个栏目内）可以做哪些操作，所以在给特定角色添加成员时不再需要选择作用范围。如用户User属于特定角色“A栏目管理员”，那么在User对A栏目可见的情况下，User就能够管理A栏目。2.3.2 角色列表展开导航栏中的“角色管理”，查看系统中的所有角色。点击“角色管理”，从右侧打开的列表中可以查看系统的所有的角色，并可进行角色的管理。从角色列表中可以看到系统中所有的角色名、对应的角色描述、角色类型、创建用户和创建时间。并可以对角色进行修改、删除、设置权限和调整顺序等操作。列表中：表示特定角色，表示系统级角色。修改角色在角色列表中，点击每个角色对应的“修改”；或者点击角色名称进入角色管理页面，点击按钮，弹出“新建/修改角色”对话框。对于系统级角色，在弹出的对话框中编辑角色名和角色描述，点击确定按钮即可。而对于特定角色，在弹出的“新建/修改角色”对话框中编辑角色名和角色描述，也可以切换到所属组织编辑角色所属组织，点击确定完成角色的修改。删除角色在角色列表中，通过复选框选中一个或多个角色，点击按钮，删除选中角色；或点击角色名称进入角色管理页面，点击按钮，删除当前角色。角色删除后，角色中的用户也从角色中删除，但这些用户仍然存在于系统中，可以正常登录系统。权限管理角色列表中对应每个角色都有权限的“查看”和“设置”操作：对于特定角色，点击“查看”，查看该角色在系统各站点及栏目下拥有的权限；点击“设置”，对角色的权限进行设置。对于系统级角色，点击“查看”，查看该角色在系统中拥有的权限；点击“设置”，对角色的权限进行设置。详细操作参看第四章权限管理。角色检索在检索框中输入检索条件，选择检索方式为全部、角色名称、创建用户，点击“检索”后，列出符合检索条件的组织信息。2.3.3 新建角色在角色列表中，点击，弹出“新建/修改角色”窗口。角色信息在角色信息页面，必须选择所属的角色类型：特定角色和系统级角色。选择所属的角色类型：特定角色或系统级角色。如果是特定角色，填写必要的角色名，也可以填写角色描述，切换到“所属组织”，选择所属组织，点击确定后角色建立成功。如果是系统级角色，填写必要的角色名，也可以填写角色描述，点击确定后角色建立成功。所属组织需要注意的是：只有特定角色才需要选择所属组织。与新建用户时，选择所属组织类似，可以通过“添加用户组”和“删除组织”进行所属组织的添加和删除。如果选择了属于所有组织，则特定角色对所有的组织都可见。否则，只对所选的组织可见。2.3.4 显示指定类型角色在角色列表中，点击，显示所有角色。点击此按钮下的“特定角色”或“系统级角色”，将分别显示所有的特定角色、所有的系统级角色。 2.3.5 特定角色成员管理用户列表点击角色名称后即可进入角色管理页面，其中的用户列表显示了属于该角色的所有用户。点击用户名可以查看用户的详细信息，通过右上角的检索功能对角色中的用户进行检索。添加用户在角色管理页面中，点击按钮，弹出“用户选择”窗口，从用户列表中勾选需要添加到角色的用户。如下图：删除用户在角色管理页面中，选择角色中的用户，并点击按钮，将用户从角色中删除。被删除的用户还可以登录系统，只是不再属于当前角色，且不拥有当前角色的相关权限。2.3.6 系统级角色成员管理用户列表点击角色名称后即可进入角色管理页面，其中的用户列表显示了在指定的作用范围（指定站点）下，属于该角色的所有用户。点击用户名可以查看用户的详细信息，通过切换作用范围可以查看不同站点下属于该角色的用户，通过右上角的检索功能对角色中的用户进行检索。添加用户在角色管理页面中，选择要添加用户的作用范围，点击按钮，弹出“用户选择”窗口，从用户列表中勾选需要添加到角色的用户。如下图：删除用户在角色管理页面中，选择要删除用户的作用范围，选中角色中的用户，并点击按钮，将用户从角色中删除。被删除的用户还可以登录系统，只是不再属于当前角色，且不拥有当前角色的相关权限。作用于所有站点下的用户，只能在作用范围为“所有站点”的角色列表中删除，而不能在具体的站点下被删除。2.3.7 系统定义的默认角色在WCM6.5角色列表中，有一部分角色是系统定义的。如非必须，这些角色一般不要修改或删除。这里对默认角色作简单介绍。系统默认的特定角色系统默认的特定角色有两个：Administrators（系统管理员）和RoleManagers（角色管理员）。只有系统管理员才能够管理这两个角色的成员。任何人都不能修改、删除Administrators和RoleManagers，也不能设置权限。Administrators：属于该角色的用户，可以管理整个系统。只有属于该角色的用户，才能够维护该角色的成员，但是不能删除自己。RoleManagers：属于该角色的用户，可以新建特定角色、维护角色的成员。只有系统管理员，才能维护RoleManagers的成员。一般情况下，只有用户是某个组A的组管理员、并且又属于RoleManagers时，才能够建立属于组织A的特定角色，在角色中添加组织A下的成员。系统默认的系统级角色 只有系统管理员才能够对系统中默认的系统级角色进行修改、删除和设置权限的操作。站点管理员：可以对指定站点以及站点下的所有对象进行管理。系统默认的站点管理员具有的权限是除了删除站点以外所有的操作权限。栏目管理员：可以对指定站点下的可见栏目及栏目下的文档进行管理。系统默认的栏目管理员具有的权限：所有栏目类操作权限、所有文档类操作权限，查看模板、模板预览和导出模板的权限。模板管理员：可以对指定站点下的模板进行管理。系统默认的模板管理员具有的权限：所有模板类操作权限、设置栏目模板的权限、预览栏目的权限、设置站点模板的权限、预览站点的权限。信息录入人员：可以在指定站点下用户可见的栏目中新建文档。系统默认的信息录入人员具有的权限：查看文档、查看列表、新建文档。 信息审核人员：可以对指定站点下可见的栏目中的文档进行审核。系统默认的信息审核人员具有的权限：查看文档、查看列表、编辑文档、置为新稿或已编、置为已否或返工、置为已签或正审、删除文档、恢复被删除文档、预览文档、管理废稿箱。 信息发布人员：可以对指定站点下可见的栏目和栏目下的文档执行发布操作。系统默认的信息发布人员具有的权限： 查看文档、查看列表、预览文档、发布文档、预览栏目、高级发布栏目、快速发布栏目。第3章 访问控制管理在WCM6.5中，组织控制对对象的可访问可操作，角色控制对对象的操作权限。只有在用户对对象可访问可操作的前提下，用户所拥有的权限才会发挥作用。管理员对成员（用户、组织）的可访问可操作对象（站点、栏目）的管理有两种途径：一是进入站点或栏目，在其可访问可操作管理页面中查看对当前对象可访问或可操作的成员，或进行可访问可操作设置；二是进入系统用户管理的用户列表或组织列表，设置某个用户成员（用户或组织）对系统中对象的可访问性与可操作性。两种方式的角度不同，但实现的都是对成员的可访问可操作对象的管理，效果是一致的