在CQ二次开发的过程中，可通过流程定制功能来实现不同企业的业务流程，通过用户组权限的设置来达到功能操作权限的控制、数据查看范围权限的控制，可见在CQ下用户组创建策略的重要。经过二次开发过程中的实践，针对自己的体会总结出一些设置策略。以下分为两部分，第一部分为问题需求，第二部分为实现思路。说明：对于数据查看范围权限的理解建立在深入了解CQSecurityContext机制的前提之上。本文中所述的ACL即指CQ的SecurityContext机制的应用。问题需求：假设一个需求变更工单管理系统，需求工

在CQ二次开发的过程中，可通过流程定制功能来实现不同企业的业务流程，通过用户组权限的设置来达到功能操作权限的控制、数据查看范围权限的控制，可见在CQ下用户组创建策略的重要。经过二次开发过程中的实践，针对自己的体会总结出一些设置策略。以下分为两部分，第一部分为问题需求，第二部分为实现思路。说明：对于数据查看范围权限的理解建立在深入了解CQSecurityContext机制的前提之上。本文中所述的ACL即指CQ的SecurityContext机制的应用。问题需求：假设一个需求变更工单管理系统，需求工