IT系统的权限管理设计思想和实现 精选文档.pptVIP

IT 系统的权限管理 大道至简，衍化至繁 冰之雪剑 bzxj100gmail LOGO 原理篇 1 3 2 目录 实现篇 展望篇 LOGO 权限本质 Who How + What 主体 客体 LOGO 允许和禁止 固有规则 流程规则 风险合规 临时规则 ？ LOGO 最流行的标准 RBAC 基本模型 RBAC 0 限制模型 RBAC 2 角色分级模 型 RBAC 1 统一模型 RBAC 3 users roles objects operations permissions 引入角色间的继承关系 添加了责任 分离关系 包含了 RBAC 1 和 RBAC 2 LOGO RBAC 0 角色 操作 用户角色分配 UA 角色许可分配 PA 用户 会话 对象 许可 LOGO 权限管理的繁和简 用户 权限 用户组 角色 可选 可选 可选 可选 提示： 在系统引入权限管理时，规划自己的 业务非常重要； LOGO 鱼和熊掌的问题 控制能力 易用性 LOGO 设计的弹性 主体 固定 数据 数据 数据 数据 API