在 Documentum 中更改分配给 ACL 的组的 r_accessor_permit

Question

我想使用 DFCs 来更改分配给 acl 的组的 r_accessor_permit 的值：

1 -> 首先我选择了一个名为 "fme"

的 ACL

2 -> 然后我写了下面的 DQL 以获得分配给它的组：

select r_accossor_name from dm_acl where object_name = 'fme'

3 -> 我收到了一份群组列表，我复制粘贴了其中一个名为：grp_corp_lgl_sateri_hk

然后我写了以下内容：

public void changeGroupPermission (){
    try{
        String myAcl = "fme";
        IDfACL acl = (IDfACL)_session.newObject("dm_acl");
        acl.setString("object_name", myAcl);

        acl.revoke("grp_corp_lgl_sateri_hk","execute_proc");
        acl.save();
    }catch(Exception E){
        System.out.println(E.getLocalizedMessage());
    }
    }

我运行结果是以下错误：

[DM_ACL_E_NOMATCH]error: "No ACEs matched for the name 'grp_corp_lgl_sateri_hk' in the ACL 'fme'."

我很确定我没有犯任何打字错误。但我找不到我面临这种错误的原因。知道我在哪里犯错了吗？

===> 更新问题在我意识到我的错误是基于评论后，我再次尝试如下：

    try{
            String aclName = "fme";
            IDfACL acl = _session.getACL(aclName, "LEXOPEDIA");
            acl.destroy();
//or 
            acl.revoke("grp_sateri_prc_lgl_acc2", "change_location");
            acl.save();
        }catch(Exception E){
            E.printStackTrace();
        }

但我仍然不断出错，我真的知道为什么吗？任何想法？

Answer 1

当您认为从存储库中检索 ACL 是使用 IDfSession.newObject(<type_name>) 方法完成时，您就错了。此方法用于在存储库中创建新对象。相反，你应该这样做：

IDfACL acl = sess.getObjectByQualification("dm_acl where object_name='" + myAcl + "'");
acl.revoke("grp_corp_lgl_sateri_hk","execute_proc");
acl.save();

或

IDfACL acl = sess.getACL(myACL, <your ACL's domain name>); 
// domain name could be "DM_DBO" if your ACL is available for everyone in repository
acl.revoke("grp_corp_lgl_sateri_hk","execute_proc");
acl.save();

由于您创建了新对象，因此此时您没有名称为 grp_corp_lgl_sateri_hk 的访问器是合乎逻辑的。

在 Documentum 中更改分配给 ACL 的组的 r_accessor_permit

Change the r_accessor_permit of a group assigned to an ACL in Documentum

java

acl

documentum

dfc