数据中心权限管理.docxVIP

数据中心权限管理（主要针对项目中心）权限管理的基本原则权限管理所涉及的对象，以及对象间的关系一个“目录/文件”对应多个“用户/角色”，一个“用户/角色”对应一种权限，一种权限对应多种操作。权限的继承在创建“目录/文件”的过程中，权限继承的策略，主要包括以下几种：单继承：继承创建者在父目录上的权限全继承：继承父目录上所有用户的权限权限的传递1.3.1 目录 – 添加用户/角色向目录、以及目录所包含文件的权限列表中，添加指定的用户/角色（前提： 目录所包含文件的权限列表中，不包含指定的用户/角色）。向上传递：将权限递减为列表（List），向上级目录传递（一直到根，且不向目录中所包含的文件传递）。如果在上级目录的权限列表中，已经存在该“用户/角色”，则保留原有“用户/角色”的权限（注：列表为最低权限）。向下传递：根据参数决定是否向下传递。如果向下传递，则向所有的下级目录、文件传递（前提：所有下级目录、文件的权限列表中，不包含该指定的用户/角色）。1.3.2 目录 – 修改用户/角色权限向目录、以及目录所包含文件的权限列表中，修改指定用户/角色的权限。如果文件的权限列表中不包含指定“用户/角色”，则不进行添加操作；如果文件的权限列表中包含指定的“用户/角色”，则进行权限比较，保留较高级别权限。向上传递：不向上传递。向下传递：根据参数决定是否向下传递。将权限向所有的下级目录、文件传递。如果目