為了方便奧維互動地圖（電腦版、手機(jī)版客戶端）瀏覽您自己的模型數(shù)據(jù)，您可以將這些模型的配置加入到企業(yè)服務(wù)器中，通過企業(yè)服務(wù)器進(jìn)行模型分享。
說明：企業(yè)服務(wù)器軟件、管理控制臺軟件、奧維互動地圖分別更新到V4.0.3、V3.3.2、V10.5.2及以上版本。
1. 在奧維電腦端添加模型數(shù)據(jù)
（1）如果您已經(jīng)在奧維電腦端中添加了模型數(shù)據(jù)，那么請忽略此步驟。
（2）如果您現(xiàn)有的模型文件是.ovmod、.dae、.skp、.fbx、.3ds、.obj、.slpk、.xml、.osgb、.json等格式文件，那么執(zhí)行下列步驟導(dǎo)入奧維。
在奧維PC端中，點擊【系統(tǒng)】→【導(dǎo)入對象】，選擇ovmod、dae、skp等多種模型文件格式，點擊【打開】。
執(zhí)行完加載過程后可以點擊【添加到收藏夾】，在當(dāng)前窗口也可編輯經(jīng)緯度、海拔高度等信息以便將模型導(dǎo)入到正確的位置上。
重復(fù)流程可添加其他模型。
將這些模型文件拷貝到服務(wù)器上請參考本文《2.將模型文件拷貝到服務(wù)器》。
2. 將模型文件拷貝到服務(wù)器
說明：如果您的服務(wù)器上，安裝了奧維互動地圖客戶端且已導(dǎo)入模型，那么請忽略此步驟，直接執(zhí)行《3. 配置模型服務(wù)》的步驟。
在客戶端電腦桌面，選中奧維圖標(biāo)，點擊鼠標(biāo)右鍵→【打開文件所在的位置】，進(jìn)入data文件夾下。
復(fù)制您的model文件夾。
進(jìn)入Windows服務(wù)器，粘貼您復(fù)制的文件夾。
然后，配置模型服務(wù)，請執(zhí)行《3. 配置模型服務(wù)》的步驟。
3. 配置模型服務(wù)
使用管理控制臺登錄企業(yè)服務(wù)器，然后點擊[系統(tǒng)]→【設(shè)置模型服務(wù)】。
勾選【啟用模型服務(wù)】，設(shè)置模型數(shù)據(jù)路徑（注意：該路徑為服務(wù)器存放模型數(shù)據(jù)的路徑），點擊【保存】，保存配置。
控制臺超級管理員可在此啟用用戶或機(jī)器碼的訪問限制，結(jié)合「僅在線瀏覽」等權(quán)限設(shè)置，實現(xiàn)對模型訪問的精細(xì)化管控，從而保障模型數(shù)據(jù)的安全。
勾選[啟用訪問限制（只允許列表中的用戶或機(jī)器碼訪問）]，點擊列表下方的[+]按鈕，添加可訪問的用戶ID或者機(jī)器碼（可前往奧維客戶端VIP管理頁面查看），完成后點擊[確定]；若需移除已添加的允許訪問用戶條目，列表中選中目標(biāo)后點擊[-]按鈕即可刪除。
企業(yè)服務(wù)器模型分享說明：
在控制臺的[模型服務(wù)設(shè)置]對話框中，開啟模型服務(wù)后，如果沒有啟用訪問限制，則所有人都可訪問，啟用訪問限制后，分以下四種情況：
1、如果添加的是在線（勾選僅在線瀏覽）瀏覽用戶，則此用戶必須登錄企業(yè)服務(wù)器在線才能加載模型。
2、如果添加的是離線（不勾選僅在線瀏覽）瀏覽用戶，則此用戶登錄服務(wù)器加載模型后可以不用保持登錄企業(yè)服務(wù)器在線，也可以離線加載模型。
3、如果添加的是在線（勾選僅在線瀏覽）瀏覽機(jī)器碼，則此機(jī)器必須登錄企業(yè)服務(wù)器才能訪問（可以是匿名登錄）。
4、如果添加的是離線（不勾選僅在線瀏覽）瀏覽機(jī)器碼，則此機(jī)器加載模型后，即使斷網(wǎng)也能繼續(xù)離線加載。
配置完模型服務(wù)后，您的客戶端就可以加載企業(yè)服務(wù)器上的模型數(shù)據(jù)了。
4. 奧維客戶端加載模型
您需根據(jù)控制臺【模型服務(wù)設(shè)置】中是否啟用訪問限制，來確定客戶端是否需要登錄奧維賬號或企業(yè)服務(wù)器。詳情可參考上述企業(yè)服務(wù)器模型分享說明。
下面主要演示在控制臺【模型服務(wù)設(shè)置】未開啟訪問限制的場景下，客戶端加載企業(yè)服務(wù)器模型的完整流程。
（1）奧維電腦端加載模型
在奧維PC端中，選中收藏夾，點擊鼠標(biāo)右鍵，點擊【添加】→【模型】，在新建模型窗口，點擊關(guān)聯(lián)模型條目后面的【..】按鈕→【從網(wǎng)絡(luò)中選擇模型】。
在[從網(wǎng)絡(luò)加載模型]頁面，服務(wù)器類型切換到奧維企業(yè)服務(wù)器，服務(wù)器地址欄輸入奧維企業(yè)服務(wù)器的IP地址和端口號，點擊【搜索】，模型列表中選擇要加載到本地的網(wǎng)絡(luò)模型，點擊【確定】。
奧維企業(yè)服務(wù)器地址示例：omsrv://企業(yè)服務(wù)器IP地址:端口號。
在新建模型窗口，點擊【添加到收藏夾】，進(jìn)入3D模式，可瀏覽模型。
（2）奧維手機(jī)端加載模型
在奧維手機(jī)端中，點擊【收藏】→【菜單】→【創(chuàng)建模型】，在新建模型窗口，點擊關(guān)聯(lián)模型條目后面的
按鈕（蘋果端點擊
按鈕)，點擊【從網(wǎng)絡(luò)中選擇模型】，在[從網(wǎng)絡(luò)加載模型]頁面，服務(wù)器地址類型切換到奧維企業(yè)服務(wù)器，服務(wù)器地址欄輸入奧維企業(yè)服務(wù)器的IP地址和端口號，點擊【搜索】，模型列表中選擇要加載到本地的網(wǎng)絡(luò)模型，點擊【確定】。
奧維企業(yè)服務(wù)器地址示例：omsrv://企業(yè)服務(wù)器IP地址:端口號。
在新建模型窗口，點擊【添加到收藏夾】，切換到3D模式，可瀏覽模型。
一、自動簽到功能概述
簡而言之，這個功能可以實現(xiàn)巡檢自動簽到，當(dāng)員工在戶外作業(yè)時，后臺會自動采集員工的定位信息并上傳到服務(wù)器，當(dāng)員工到達(dá)某個特定的區(qū)域時，系統(tǒng)就會按照預(yù)先設(shè)定好的規(guī)則來判斷員工是否在規(guī)定的時間范圍內(nèi)到達(dá)過這個區(qū)域所有必經(jīng)的點位，并記錄停留時間，管理員在管理控制臺可以按照需要靈活的打印出所有員工的簽到報表，以查看員工的簽到情況。
二、頁面及功能說明
首先更新企業(yè)版后臺服務(wù)與管理控制臺程序，然后在管理控制臺打開"系統(tǒng)--自動簽到站點管理"，彈出功能頁面如下：
新建分組：即新建文件夾，將站點按類別放入不同的分組。
新建站點： 站點必須在分組內(nèi)新建不可以在上圖所示的根目錄下新建，但前提是所需站點必須提前標(biāo)注好并添加到管理控制臺的收藏夾中以備添加。
新建區(qū)域：區(qū)域必須在分組內(nèi)新建不可以在上圖所示的根目錄下新建，但前提是所需區(qū)域必須提前繪制好并添加到管理控制臺的收藏夾中以備添加。
修改：選中分組則修改分組名稱和備注，選中分組內(nèi)的站點則修改站點名稱和備注。
刪除：刪除分組或站點。
定位：選中站點，單擊此按鈕在控制臺地圖上定位此站點，或直接雙擊該站點即可定位。
用戶關(guān)聯(lián)：需要選中某個點位點擊此按鈕來設(shè)置誰可以簽到。
事件管理：相當(dāng)于簽到結(jié)果報表界面，可以在這里設(shè)置篩選條件，來查詢簽到事件或做簽到統(tǒng)計，所得出的報表數(shù)據(jù)可以導(dǎo)出為CSV的格式的文件。如下圖所示：
三、如何設(shè)置簽到規(guī)則
請按照以下三個步驟進(jìn)行設(shè)置
1、定點
將所有需要監(jiān)控的點位標(biāo)注到地圖上（先在客戶端標(biāo)注好然后通過企業(yè)共享云端上傳到管理控制臺添加到收藏夾），不同范圍的點位可以存放到不同的分組中以方便查找與區(qū)分。（企業(yè)共享云端的詳細(xì)使用方法可以[參考這里]）
2、為站點添加簽到用戶
選擇一個站點，然后點擊"用戶關(guān)聯(lián)"來為此站點添加簽到用戶，如下圖所示：
用戶名：可以選取所有接入企業(yè)服務(wù)器的客戶端用戶。
簽到半徑：可以選取100米、200米、300米直到1000米的簽到半徑。
簽到時間：是簽到規(guī)則的生效時間，格式是年/月/日/時/分/秒。
重復(fù)：指上述規(guī)則是否需要重復(fù)，如果重復(fù)，頻率可以選擇每天、隔天、每三天、每五天、每周、每兩周、每月、每季度、每半年、每年。
結(jié)束重復(fù)：可以選擇是否結(jié)束以及何時（年月日）結(jié)束重復(fù)的規(guī)則，即規(guī)則何時到期。
注：如果簽到時間（從A時到B時）設(shè)置為A -- 8：00，B-- 6：00，即B比A早的情況則被視為簽到時間為從當(dāng)天的8：00到次日的6：00， 如下圖所示：
選擇多個同類型站點，然后點擊"用戶關(guān)聯(lián)"→“批量關(guān)聯(lián)用戶”來為這些站點批量添加簽到用戶，如下圖所示：
可以選擇創(chuàng)建關(guān)聯(lián)或創(chuàng)建一對一關(guān)聯(lián)（將會刪除之前此站點或用戶的所有關(guān)聯(lián)信息）關(guān)聯(lián)簽到用戶。
批量關(guān)聯(lián)用戶csv模板樣式如下：
批量關(guān)聯(lián)用戶模板可以通過勾選多個站點，點擊【用戶關(guān)聯(lián)】→【批量導(dǎo)出站點】獲得，您只需填寫上簽到用戶的奧維ID、簽到時間、簽到半徑、重復(fù)、結(jié)束重復(fù)等信息。
3、采集用戶定位數(shù)據(jù)
在管理控制臺為需要自動簽到的用戶設(shè)置用戶定位數(shù)據(jù)，設(shè)置好之后，系統(tǒng)才會自動采集員工的定位信息并上傳到服務(wù)器，然后才能判斷這些定位數(shù)據(jù)是否符合所設(shè)置的簽到規(guī)則，得出簽到數(shù)據(jù)。
定位收集：默認(rèn)是"不收集"，可以選擇"僅獲取當(dāng)前位置"，收集最近1天、3天、7天、15天、30天的定位數(shù)據(jù)。
存盤間隔：默認(rèn)是"無"，可以選取從2秒到24小時之間的某個存盤間隔。
存盤期限：默認(rèn)是"無"，可以選擇幾天，幾個月，幾年或"永久期限"。
定位顯示：默認(rèn)是"不顯示"，可以選擇"僅在線時顯示"或"顯示最后位置"。
軌跡顯示：默認(rèn)是"不顯示"，可以選擇顯示最后幾分鐘或幾小時的軌跡數(shù)據(jù)。
]]>
奧維管理控制臺下載網(wǎng)址：https://download.ovital.com/pub/OMapSConsole_Latest.rar
]]>
奧維管理控制臺下載網(wǎng)址：https://download.ovital.com/pub/OMapSConsole_Latest.zip
如您想了解更多關(guān)于部署企業(yè)服務(wù)器的問題，請參考部署手冊《奧維地圖企業(yè)服務(wù)器部署手冊》中3. CentOS環(huán)境部署章節(jié)。
]]>
奧維企業(yè)服務(wù)器下載網(wǎng)址：https://download.ovital.com/pub/OMapService_Latest.zip
奧維管理控制臺下載網(wǎng)址：https://download.ovital.com/pub/OMapSConsole_Latest.zip
注1 參考：《奧維地圖企業(yè)服務(wù)器部署手冊》中2.2.2.1章節(jié)。
注2? 參考：《奧維地圖企業(yè)服務(wù)器部署手冊》中2.2.2.2章節(jié)。
注3? 參考：《奧維地圖企業(yè)服務(wù)器部署手冊》中2.2.2.3章節(jié)。
]]>本文檔主要介紹在CentOS系統(tǒng)上如何多開奧維服務(wù)器。
①奧維程序命令
cp /etc/omservice.conf /root /復(fù)制配置文件到root目錄
vi omservice.conf /編輯文件，修改日志名稱后面也加上1617加以區(qū)別（避免沖突錯亂）、端口號改為1617、#mysql setting項的IP地址欄后面加上一行MysqlDbName="ovsrv1617"
按esc退出編輯，輸入：wq然后回車，退出并保存。
②數(shù)據(jù)庫命令
mysql -p /登錄MySQL
create database ovsrv1617 character set utf8; /創(chuàng)建名為ovsrv1617的數(shù)據(jù)庫（獨立于默認(rèn)的ovsrv數(shù)據(jù)庫）
show databases; /顯示當(dāng)前已有的數(shù)據(jù)庫（用于檢查數(shù)據(jù)庫是否成功創(chuàng)建）
輸入quit; 按回車 /退出數(shù)據(jù)庫
③奧維程序命令
多開奧維服務(wù)器，您可以設(shè)置成手動運(yùn)行多開或自動運(yùn)行多開，這里根據(jù)您的需求進(jìn)行選擇， 二選一。
手動運(yùn)行多開的奧維（重啟服務(wù)器后要再次手動啟動）
omservice /root/omservice.conf /手動運(yùn)行基于指定配置文件的奧維服務(wù)器程序
自動運(yùn)行多開的奧維（重啟服務(wù)器后會自動運(yùn)行）
vi /etc/rc.local 加上以下2行命令
sleep 5 /等待5秒以避免在MySQL之前啟動奧維造成數(shù)據(jù)庫連接失敗
omservice /root/omservice.conf /開機(jī)自動運(yùn)行基于指定配置文件的奧維服務(wù)器程序
按esc退出編輯，輸入：wq然后回車，退出并保存。
如果無法自動啟動
ls -l /etc/rc.local /查看/etc/rc.local是否有執(zhí)行權(quán)限
chmod +x /etc/rc.local /添加可執(zhí)行權(quán)限（添加后再次查看權(quán)限確認(rèn)執(zhí)行權(quán)限）
④防火墻相關(guān)命令
firewall-cmd --permanent --add-port=1617/tcp --permanent /在防火墻中打開1617端口 或直接在云服務(wù)商的管理界面開啟
systemctl restart firewalld /重啟防火墻生效
一、圖層共享簡介
有些企業(yè)需要員工在戶外作業(yè)期間，到達(dá)指定地點的時候，在移動終端上不需要用戶自己去云端下載對象再加載到客戶端，就可以看到需要看到的對象。奧維互動地圖的企業(yè)版中新增了圖層共享功能，在實現(xiàn)上述功能之外，共享的圖層還具有顯示級別、事件響應(yīng)級別及訪問者等屬性，可以由管理控制臺端的管理員根據(jù)實際需要進(jìn)行設(shè)置。
二、功能界面說明
"圖層共享"功能需要管理員在企業(yè)版管理控制臺進(jìn)行設(shè)置；
- 共享文件可以選擇收藏夾里的奧維對象、標(biāo)簽附件以及文件；
- 在選取哪些人可以看到時，選項包含 "不共享"、"所有人"（所有人當(dāng)中還可以選VIP級別的區(qū)間段）、"所有企業(yè)用戶"、"指定企業(yè)用戶"（需要從所有企業(yè)用戶當(dāng)中選?。?、"匿名用戶"（匿名用戶也可以指定VIP級別的區(qū)間段）；
- 顯示級別，指當(dāng)?shù)貓D加載到這個級別時，共享的圖層才會被加載?？梢赃x取1-28級之間的任意級別；
- 事件響應(yīng)：管理員可以控制共享圖層中的對象是否可以響應(yīng)用戶的輸入事件，可選項包括：不響應(yīng)點擊事件、可點擊查看、可點擊保存。
三、操作說明
3.1 設(shè)置頁面入口
打開控制臺工具欄的
圖標(biāo)，進(jìn)入到"企業(yè)共享云端管理"中，然后在里面選中任意一個對象（只能針對對象設(shè)置，文件夾無法設(shè)置此功能），點擊窗口下方的"圖層共享"按鈕打開圖層共享設(shè)置，如下圖所示：
圖1
3.2 "圖層共享"設(shè)置
首先對象需要進(jìn)行"圖層共享"設(shè)置，使其具有一定的屬性（并且訪問許可不為"不共享"時），才能共享到客戶端進(jìn)行顯示。
- 設(shè)置訪問許可，有4個可選項如下述a-e，此項我們選擇指定企業(yè)用戶-琳可見如圖5所示
a. 不共享，表示此文件不做共享用，如下圖3所示：
圖2
b. 所有人（含匿名用戶），如下圖3所示，并可指定可見用戶的VIP的級別范圍
圖3
c. 所有企業(yè)用戶，如下圖4所示，即為所有企業(yè)用戶，無法在用戶列表里進(jìn)行選取
圖4
d. 指定企業(yè)用戶，如下圖5所示，需要在用戶列表里進(jìn)行選取
圖5
e. 匿名用戶，如下圖6所示，并可指定可見匿名用戶的VIP級別范圍
圖6
- 設(shè)置顯示級別，可以設(shè)置從1-28級之間的任意區(qū)間范圍，在客戶端當(dāng)?shù)貓D縮放到所設(shè)置的級別，才會顯示此共享圖層，此處我們保持默認(rèn)，如下圖7所示：
圖7
- 設(shè)置事件響應(yīng)，是客戶端用戶針對此對象的鼠標(biāo)輸入，程序所做的響應(yīng)事件，有3個可選項，此處我們選擇"可點擊查看"，如下圖8所示：
圖8
a. 不響應(yīng)點擊事件：鼠標(biāo)點擊無任何響應(yīng)；
b. 可點擊查看：鼠標(biāo)點擊時可顯示屬性框，但只顯示名稱和備注等基本屬性；
c. 可點擊保存：可以獲取對象的所有屬性信息，并將對象添加到客戶端的收藏夾中。
3.3 開啟圖層共享設(shè)置
完成圖層共享設(shè)置的對象還不能顯示在客戶端，管理員還需要到"查看圖層"窗口，選中此對象，開啟"開啟圖層共享"設(shè)置，如果此對象允許匿名訪問可以在此頁面點擊"允許匿名訪問"，此處我們對對象"福州"設(shè)置"開啟圖層共享"開關(guān)，如下圖9所示。
在這里選中對象，點擊"編輯"還可以鏈接到"圖層共享設(shè)置"頁面再次對共享屬性進(jìn)行編輯；點擊"刪除"清空對象的圖層共享設(shè)置，并將此對象移出"企業(yè)圖層共享數(shù)據(jù)管理"列表；"允許匿名訪問"即允許所有人瀏覽指定的共享圖層數(shù)據(jù)。
圖9
3.4 允許匿名訪問
當(dāng)允許匿名訪問共享圖層，并且設(shè)置訪問許可時選擇b. 所有人（含匿名用戶）或者e. 匿名用戶時，普通用戶或VIP用戶使用匿名方式登錄企業(yè)服務(wù)器，都可以看到共享圖層。
圖10
3.5 客戶端查看的效果
? 1.完成了上述設(shè)置，用戶可以到客戶端登錄企業(yè)版查看效果，用戶琳登錄企業(yè)版后將地圖定位到共享圖層所在位置附近，當(dāng)?shù)貓D放大到8級以上時，可以看到這個共享的圖層，點擊此圖層，地圖上顯示圖層的名稱及備注信息，但無法查看更多圖層信息，如下圖11所示：
圖11
- 在客戶端用小白登錄企業(yè)版，在相同的位置，由于沒有被設(shè)置可以看到圖層，因此看不到共享的圖層，如下圖12所示：
圖12
]]>一. 概述
在奧維互動地圖企業(yè)版的管理控制臺中增加了權(quán)限管理的功能，企業(yè)用戶的數(shù)據(jù)都可以存儲在企業(yè)服務(wù)器上，在這里我們統(tǒng)一叫做企業(yè)共享云空間，管理員可以在控制臺針對不同的文件夾或文件分配給不同的用戶不同的訪問權(quán)，這樣提高地圖數(shù)據(jù)安全性的同時也提升了管理顆粒度。
圖1
初始安裝后，企業(yè)服務(wù)器上會默認(rèn)生成2個文件夾Share和Users（不可刪除），Share默認(rèn)的權(quán)限是全部企業(yè)用戶都可以訪問，它通常用來存放全體用戶公共的數(shù)據(jù)；Users文件夾內(nèi)存放每個企業(yè)用戶私有的數(shù)據(jù)，在創(chuàng)建企業(yè)用戶的時候，系統(tǒng)自動會為每個用戶創(chuàng)建一個文件夾（與注冊名同名），每個企業(yè)用戶只能訪問自己的文件夾。管理員可以對以上Share和Users以及它們的所有子文件夾和文件對象重新設(shè)定權(quán)限:
- 權(quán)限分類
圖2
說明：
查 詢：是用戶訪問時是否可見可查詢的權(quán)限（在本文3.1進(jìn)行說明）；
在線瀏覽：是否允許在線瀏覽的權(quán)限(在本文3.2節(jié)進(jìn)行說明)；
離線瀏覽：是否允許離線瀏覽的權(quán)限（可以參考在線瀏覽說明部分）；
事件響應(yīng)：當(dāng)對象下載到客戶端時，是否能響應(yīng)客戶端用戶的鼠標(biāo)點擊事件（此權(quán)限可以用來控制用戶能否查看對象的詳細(xì)信息，在本文的3.3節(jié)進(jìn)行說明）；
收 藏：是否可以添加到收藏夾的權(quán)限；
上 傳與刪除自己的文件：是否可以上傳和刪除自己文件的權(quán)限，該權(quán)限僅適用于對文件夾進(jìn)行授權(quán)時（此權(quán)限開通后，客戶端可以在被授權(quán)的文件夾內(nèi)新建文件夾，上傳文件以及刪除文件）；
管理：所有權(quán)限；
二. 權(quán)限訪問規(guī)則
2.1 如何界定對象/結(jié)點的權(quán)限
當(dāng)用戶訪問云端文件夾或者云端文件時，系統(tǒng)會檢查該用戶是否被允許訪問該對象。檢查的規(guī)則包括如下：
- 檢查當(dāng)前對象的父結(jié)點（文件夾）是否具備權(quán)限，如果不具備，就拒絕訪問；
例如： 用戶U要離線瀏覽某個對象A，則系統(tǒng)會檢查對象A的父結(jié)點是否具備對用戶U的離線瀏覽權(quán)限。
- 如果父結(jié)點具備訪問權(quán)限，再檢查用戶對當(dāng)前對象是否具備權(quán)限，如果不具備，就拒絕訪問；
同上例子，系統(tǒng)會檢查用戶U對于對象A是否具備離線瀏覽權(quán)限。
2.2 在權(quán)限匹配時，按照以下規(guī)則判斷
-
對用戶組和用戶本身都可以進(jìn)行權(quán)限的授予，權(quán)限設(shè)置窗口的用戶選擇框里面，{ }內(nèi)的是可選用戶組，[ ]內(nèi)的是可選用戶，如下圖3所示；
-
如果對象的授權(quán)規(guī)則表為空，則認(rèn)為允許訪問；
-
當(dāng)授權(quán)規(guī)則表中有多條規(guī)則都可能匹配到時，按照順序使用第一條針對該用戶生效的規(guī)則。對象的授權(quán)規(guī)則表如下圖所示，結(jié)點亦相同，下圖3的授權(quán)列表中對用戶【All】授予的權(quán)限規(guī)則順序優(yōu)先于其他兩條，因此當(dāng)有這條規(guī)則在時，其他兩條針對琳和用戶組"**電力公司"的權(quán)限規(guī)則失效；如果想要"琳"這條權(quán)限規(guī)則生效，需要在權(quán)限規(guī)則表中將這條規(guī)則的位置使用按鈕"
"排列到權(quán)限規(guī)則"All"的前面，由管理員在管理控制臺進(jìn)行管理。
圖3
2.2 擁有者和訪問密碼
擁有者：如圖3、4所示，對分組或文件都會設(shè)置一個所有者屬性，這個所有者對所在文件夾沒有特別的權(quán)限，它是與權(quán)限設(shè)置里的"允許擁有者刪除"和"允許任何人刪除"權(quán)限配合使用的，這時需要判斷文件夾或文件的擁有者。
訪問密碼：是當(dāng)管理員在控制臺為分組/文件設(shè)置了訪問密碼，并選中"使用訪問密碼" 則當(dāng)用戶在客戶端想要打開這個分組/文件時需要輸入密碼進(jìn)行訪問。
舉例：如為對象蒼山設(shè)置了訪問密碼，并選中使用訪問密碼，如下圖所示，則客戶端的用戶想要訪問對象蒼山時，就必須進(jìn)行密碼驗證。
圖4
三. 操作說明
3.1 設(shè)置頁面入口
企業(yè)共享云端管理界面入口，從管理控制臺的工具欄，點擊
， 如下圖5所示：
圖5
如上圖5，設(shè)計的思路是，Share文件夾用來存放全體用戶公共的數(shù)據(jù)，對每個人可見，而User文件夾用于存放每個企業(yè)用戶私有的數(shù)據(jù)，每個企業(yè)用戶只能訪問自己的文件夾。
客戶端是在登錄企業(yè)版之后，從菜單欄"企業(yè)共享云端管理"進(jìn)入管理界面，如下圖6：
圖6
3.2 新建文件夾
- 管理員在管理控制臺的根目錄下點擊"新建分組"，然后輸入分組名稱，不做任何權(quán)限修改，點擊"確定"完成新建分組，如下圖7所示：
圖7
- 所有企業(yè)用戶到客戶端登錄都可以在根目錄下看到這個文件夾，并且可以進(jìn)行所有操作，默認(rèn)此文件夾對所有人放開所有權(quán)限，如下圖8所示：
圖8
3.3 新建"查詢"權(quán)限
在管理控制臺的"企業(yè)共享云端管理"頁面，選中要設(shè)置權(quán)限的對象（文件夾或文件），點擊屬性按鈕，可以查看和編輯已設(shè)置的規(guī)則，點擊"+"新建規(guī)則，或者雙擊已存在的規(guī)則進(jìn)行權(quán)限編輯（選中某條權(quán)限規(guī)則，然后點擊"-"進(jìn)行刪除，使用"↑"或"↓"按鈕來移動權(quán)限規(guī)則在列表里的順序）。如下圖9所示，在"權(quán)限設(shè)置"窗口中，選擇用戶，其中【All】是指針對所有用戶的，然后為用戶"小白"建立一條只有查詢權(quán)限的使用規(guī)則，如下圖10所示，編輯完點擊確定新建一條規(guī)則到分組總公司的屬性的權(quán)限規(guī)則表，再點擊確定完成設(shè)置。
圖9
圖10
然后到客戶端，用戶琳登錄企業(yè)服務(wù)器，打開企業(yè)共享云端管理，這時文件夾"總公司"已對琳不可見，如下圖11所示。因為文件夾"總公司"的授權(quán)規(guī)則表中當(dāng)前只有針對用戶小白的查看訪問規(guī)則，所以其他用戶無法看到，如需對其他用戶可見必須對該用戶授予查看的權(quán)限，或者針對所有人【All】添加適用于所有人的訪問規(guī)則。
圖11
3.4 "在線瀏覽"權(quán)限
系統(tǒng)默認(rèn)給每個用戶企業(yè)用戶新建一個文件夾，默認(rèn)這個個人文件夾對自己放開所有權(quán)限，我們在控制臺不做任何操作的前提下打開文件夾Users，里面是空的，見下圖12：
圖12
到客戶端用琳登錄企業(yè)服務(wù)器，可以見到Users下新建了文件夾"琳"權(quán)限是全部放開的，我們可以做任何操作，見下圖13：
圖13
再回到控制臺，為這個文件夾琳，在查詢的前提下增加"在線瀏覽"的權(quán)限，如下圖14所示，并在文件夾琳中放置標(biāo)簽洱海
圖14
到客戶端用戶琳登錄企業(yè)服務(wù)器后，打開自己的文件夾"Usersà琳"，選中標(biāo)簽洱海，下載后點擊"查看下載"去加載對象洱海后，可以看到標(biāo)簽洱?？梢约虞d到地圖上，如下圖15所示，但鼠標(biāo)點擊沒有任何響應(yīng)，獲取不到標(biāo)簽信息，客戶端注銷再登錄后此文件被自動刪除。
圖15
注：離線瀏覽權(quán)限與在線瀏覽相似，開通后可以下載對象，并加載，但用戶注銷再登錄企業(yè)服務(wù)器后所下載文件不被刪除。
3.5 "事件響應(yīng)"權(quán)限
我們在3.5的基礎(chǔ)上稍作修改，回到控制臺在文件夾"琳"上給用戶琳再放開"事件響應(yīng)"的權(quán)限，如下圖16所示：
圖16
在客戶端用戶琳登錄企業(yè)服務(wù)器，在文件夾琳下選中對象"洱海"，下載成功后到查看已下載數(shù)據(jù)中，加載對象洱海，可以看到地圖跳轉(zhuǎn)到對象洱海，鼠標(biāo)點擊，可以顯示對象的屬性框，但僅限于顯示對象的備注，依然無法獲取對象的經(jīng)緯度等詳細(xì)信息。這是"事件響應(yīng)"權(quán)限應(yīng)用的效果，如下圖17所示：
圖17
3.6 "收藏"權(quán)限
在3.5的基礎(chǔ)上，我們回到控制臺給文件夾琳針對用戶琳再添加一條"收藏"權(quán)限，這時"離線瀏覽"權(quán)限會自動添加（收藏后即可離線瀏覽），如下圖18所示：
圖18
在客戶端用戶琳登錄企業(yè)服務(wù)器，在文件夾琳下選中對象"洱海"，下載成功后到查看已下載數(shù)據(jù)中，加載對象洱海，可以看到地圖跳轉(zhuǎn)到對象洱海，鼠標(biāo)點擊，可以顯示對象的屬性框，并打開屬性框獲取對象的經(jīng)緯度等詳細(xì)信息，此時可以添加這個標(biāo)簽到收藏夾。
圖19
3.7 "上傳與刪除自己的文件"權(quán)限（開通后，客戶端可以在此權(quán)限約束分組內(nèi)新建分組和刪除對象）
在3.6的基礎(chǔ)上，回到控制臺為文件夾琳對用戶琳再增加一項"上傳與刪除自己的文件"權(quán)限，如下圖20所示，同時，我們在此打開文件夾琳里面文件洱海的權(quán)限設(shè)置頁面，發(fā)現(xiàn)文件夾琳里面的對象洱海 "上傳與刪除自己的文件"權(quán)限是灰度的無法設(shè)置，因為邏輯上已經(jīng)存在此文件夾下的對象不需要再上傳。如下圖21：
圖21
然后回到客戶端，用戶琳重新登錄企業(yè)服務(wù)器，到目錄琳下，點擊"上傳"然后在上傳對象窗口點擊"選擇對象"看到可以選擇上傳的對象包括從收藏夾、附件庫、本地文件中等等上傳。如下圖22所示：
圖22
當(dāng)用戶擁有了上傳與刪除權(quán)限時，用戶同時可以在自己的分組內(nèi)新建文件夾和刪除文件夾及對象，我們在客戶端，回到分組琳，點擊新建文件夾，來新建一個自定義名稱的文件夾來存放自己上傳的文件，如下圖23和圖24所示：
圖23
圖24
3.8 "管理"權(quán)限
擁有上述所有權(quán)限
3.9 當(dāng)文件設(shè)置的權(quán)限與他的父結(jié)點權(quán)限不一致時
以上我們討論的權(quán)限都是針對結(jié)點所設(shè)置的，如果文件設(shè)置的權(quán)限與父結(jié)點不一致的話，文件的權(quán)限可以按照第二章的2.1節(jié)進(jìn)行界定。
例如，文件夾"琳"不具有收藏權(quán)限，如下圖25所示，而文件夾琳下的文件洱海除了父文件夾具有的權(quán)限之外還具有收藏權(quán)限時，如下圖26所示：
圖25
圖26
客戶端用戶琳登錄企業(yè)服務(wù)器后，到文件夾琳下載洱海之后，點擊"查看下載"選中洱海，再選擇"收藏"時系統(tǒng)提示權(quán)限不夠，如下圖27所示，所以文件的權(quán)限首先要看其父結(jié)點是否具有這個權(quán)限，如果滿足再看文件本身是否具有這個權(quán)限。
圖27
]]>一、權(quán)限功能簡介
在奧維互動地圖企業(yè)版的管理控制臺中增加了權(quán)限管理的功能，企業(yè)用戶的數(shù)據(jù)都可以存儲在企業(yè)服務(wù)器上，在這里我們統(tǒng)一叫做企業(yè)共享云空間，管理員可以在控制臺針對不同的文件夾或文件分配給不同的用戶不同的訪問權(quán)。
圖1
如上圖1所示，初始安裝后企業(yè)服務(wù)器上會默認(rèn)生成2個文件夾Share和Users（不可刪除），Share默認(rèn)的權(quán)限是全部企業(yè)用戶都可以訪問，它通常用來存放全體用戶公共的數(shù)據(jù)；Users文件夾內(nèi)存放每個企業(yè)用戶私有的數(shù)據(jù)，在創(chuàng)建企業(yè)用戶的時候，系統(tǒng)自動會為每個用戶創(chuàng)建一個文件夾（與注冊名同名），每個企業(yè)用戶只能訪問自己的文件夾。管理員可以對以上Share和Users以及它們的所有子文件夾和文件對象重新設(shè)定權(quán)限?？梢栽诠芾砜刂婆_的工具欄點擊
進(jìn)入管理界面，如下圖2所示：
圖2
- 權(quán)限分類
圖3
查 詢：是用戶訪問時是否可見可查詢的權(quán)限（在本文3.1進(jìn)行說明）；
在線瀏覽：是否允許在線瀏覽的權(quán)限(在本文3.2節(jié)進(jìn)行說明)；
離線瀏覽：是否允許離線瀏覽的權(quán)限（可以參考在線瀏覽說明部分）；
事件響應(yīng)：當(dāng)對象下載到客戶端時，是否能響應(yīng)客戶端用戶的鼠標(biāo)點擊事件（此權(quán)限可以用來控制用戶能否查看對象的詳細(xì)信息，在本文的3.3節(jié)進(jìn)行說明）；
收 藏：是否可以添加到收藏夾的權(quán)限；
上 傳與刪除自己的文件：可刪除、修改自己上傳的數(shù)據(jù)，可將數(shù)據(jù)上傳到自己創(chuàng)建的文件夾中，但無法刪除、修改其他人創(chuàng)建的數(shù)據(jù)，也無法將數(shù)據(jù)上傳至其他人創(chuàng)建的文件夾中；
管理：所有權(quán)限；
二、 權(quán)限訪問規(guī)則
2.1 如何界定對象/結(jié)點的權(quán)限
當(dāng)用戶訪問云端文件夾或者云端文件時，系統(tǒng)會檢查該用戶是否被允許訪問該對象。檢查的規(guī)則包括如下：
- 檢查當(dāng)前對象的父結(jié)點（文件夾）是否具備權(quán)限，如果不具備，就拒絕訪問；
例如： 用戶U要離線瀏覽某個對象A，則系統(tǒng)會檢查對象A的父結(jié)點是否具備對用戶U的離線瀏覽權(quán)限。
- 如果父結(jié)點具備訪問權(quán)限，再檢查用戶對當(dāng)前對象是否具備權(quán)限，如果不具備，就拒絕訪問；
同上例子，系統(tǒng)會檢查用戶U對于對象A是否具備離線瀏覽權(quán)限。
2.2 在權(quán)限匹配時，按照以下規(guī)則判斷
-
對用戶組和用戶本身都可以進(jìn)行權(quán)限的授予，權(quán)限設(shè)置窗口的用戶選擇框里面，{ }內(nèi)的是可選用戶組，[ ]內(nèi)的是可選用戶，如下圖4所示；
-
如果對象的授權(quán)規(guī)則表為空，則認(rèn)為允許訪問；
-
當(dāng)授權(quán)規(guī)則表中有多條規(guī)則都可能匹配到時，按照順序使用第一條針對該用戶生效的規(guī)則。對象的授權(quán)規(guī)則表如下圖所示，結(jié)點亦相同，下圖4的授權(quán)列表中對用戶【All】授予的權(quán)限規(guī)則順序優(yōu)先于其他兩條，因此當(dāng)有這條規(guī)則在時，其他兩條針對琳和用戶組"**電力公司"的權(quán)限規(guī)則失效；如果想要"琳"這條權(quán)限規(guī)則生效，需要在權(quán)限規(guī)則表中將這條規(guī)則的位置使用按鈕"
"排列到權(quán)限規(guī)則"All"的前面，由管理員在管理控制臺進(jìn)行管理。
圖4
2.3 擁有者和訪問密碼
擁有者：如圖4、5所示，對分組或文件都會設(shè)置一個所有者屬性，這個擁有者對所在文件夾沒有特別的權(quán)限，它是與權(quán)限設(shè)置里的"上傳與刪除自己的文件"權(quán)限配合使用的，這時需要判斷文件夾或文件的所有者。
訪問密碼：是當(dāng)管理員在控制臺為分組/文件設(shè)置了訪問密碼，并選中"使用訪問密碼" 則當(dāng)用戶在客戶端想要打開這個分組/文件時需要輸入密碼進(jìn)行訪問。
舉例：如為對象武漢設(shè)置了訪問密碼，并選中使用訪問密碼，如下圖5所示，則客戶端的用戶想要訪問對象武漢時，就必須進(jìn)行密碼驗證。
圖5
詳細(xì)介紹及操作說明，請參考
如何設(shè)置企業(yè)服務(wù)器共享云端