产品全生命周期管理(Product Lifecycle Management)，是以产品为核心，实现对产品相关的数据、过程、资源一体化集成管理的技术。PLM覆盖了产品生命周期内全部信息，企业电子化文档的共享和保密是企业应用PLM管理的重要问题。

三品PLM通过对产品相关电子数据进行细致地权限管控，可以提供从用户组、应用模块、管理对象、生命周期以及业务过程五个角度的数据权限控制机制，从而妥善解决电子文档的共享和保密要求，为企业成功应用PLM提供保障。

1.用户组

在三品PLM中，可根据用户所在工作组织和职责，分配用户组，对用户组进行授权。比如通过对系统管理员进行分组，将系统管理职责进行二次划分，设置系统管理员、应用管理员以及系统审计员。系统管理员主要负责用户管理和系统日常运维工作，应用管理员负责权限策略配置和业务应用配置，系统审计员则对系统操作记录信息进行审计监控，从而防止系统的管理权力过分集中于系统管理员，避免系统管理员无意或故意违反系统数据安全的行为。同理，其他应用部门用户都可分组、分级管控权限。

三品PLM中会包含很多应用模块，比如文档管理、企业配置、流程管理、项目管理、物料管理、产品管理、工艺管理等，不同部门的人员只需要关注自身业务模块即可。可以对用户的工作区域和模块进行区分，用户只能使用授权内的系统应用模块。

对于三品PLM平台中不同的业务对象，如文档类、图纸类、物料类、任务类等，可以根据对象的分类进行数据访问控制，以满足更复杂的应用场景。比如设计工程师只能够对设计图纸类的对象进行创建、编辑、发起审核流程等，而只有工艺工程师则可以处理工艺类文件，只有质量工程师才可以编写质检报告等质量类文件。三品PLM可以根据对象分类进行权限控制，还可以细化到对象分类的属性级别。

在三品PLM中，对象分类在不同的的生命周期阶段，可以分别进行授权。如图纸在拟制阶段与在归档阶段，可以在不同区域进行管理，并授予不同的访问权限。

在三品PLM中，通过结合项目过程、业务流程等动态场景，可以将权限分配到业务过程中的具体节点，用户只有参与到了该工作过程，才能获得与该过程相关的文件访问和处理权限。

通过以上多个角度的数据权限管控，在三品PLM系统中，企业的产品数据安全性可以得到非常大的提升，但是，数据的安全永远都是“相对”的，而没有“绝对”的安全，企业在实际应用中也需要根据自身的管理需求，在保证业务过程通畅的前提下，尽量保证系统数据的安全。