08—用户和权限的管理的设计.pptVIP

用户及权限管理设计 哈尔滨工业大学 国家示范性软件学院 主讲：范国祥 2011.03 主要内容 用户管理及权限管理的意义 用户及权限管理涉及的几个概念 用户及权限管理设计方案 用户及权限管理通用功能设计 用户及权限管理设计实例 用户管理及权限管理的意义 用户管理及权限管理一直是应用系统中不可缺少的一个部分 系统用户很多，系统功能也很多 不同用户对系统功能的需求不同 出于安全等考虑，关键的、重要的系统功能需限制部分用户的使用 出于方便性考虑，系统功能需要根据不同的用户而定制 用户及权限管理涉及的几个概念 用户分类：系统用户、超级用户、管理员用户、DBA用户、领导用户、专家用户、操作员用户、客户用户、…… 系统权限：即对不同用户使用系统资源（功能菜单项、按钮、输入控件等）的使用或访问权限 用户：应用系统的具体操作者，用户可以拥有一定范围的权限 角色：为了对许多拥有相似权限的用户进行分类管理，定义了角色的概念，例如系统管理员、管理员、用户、访客等角色 组：为了更好地管理用户，对用户进行分组归类，简称为用户分组，如普通QQ群、高级QQ群；一级单位用户、二级单位用户等 用户及权限管理涉及的几个概念 用户的权限集 ＝ 自身的权限 ＋ 所属的各角色权限 ＋ 所属的各组权限 1. 基于角色的权限设计 2. 基于操作的权限设计 3. 基于角色和操作的权限设计 4. 23组合的权限设计 5.