资产管理系统权限管理 (1).pptxVIP

资产管理系统权限管理江西机电职业技术学院主讲人：王江

资产管理系统权限管理权限管理系统定义控制功能权限配置权限注意点目录123

权限管理系统定义权限管理是一个几乎所有后台系统的都会涉及的一个重要组成部分，主要目的是对整个后台管理系统进行权限的控制，而针对的对象是员工，避免因权限控制缺失或操作不当引发的风险问题，如操作错误，数据泄露等问题。目前最广泛的是一个账号对应多个角色，每个角色对应相应的权限集（RBAC模型）这种模型基本可以应对所有的问题，且通过角色可以实现灵活且多样的的权限操作需求。

权限管理系统定义每个员工进入系统都需要账号，而这个账号就是一把钥匙。我们通过控制账号所具备的权限，进而控制这个员工的授权范围。账号的定义

权限管理系统定义角色管理是确定角色具备哪些权限的一个过程，他是一个集合的概念，是众多最小权限颗粒的组成。我们通过把权限给这个角色，再把角色给账号，从而实现账号的权限。角色的命名最好按照职位而定，同一职位的权限基本相同，例如科研处的普通科研人员仅有查看权限，资产管理员具有查看、录入权限，科研处处长具有查看、录入、批准权限。角色的定义

权限管理系统定义权限可以分为三种：页面权限，操作权限，数据权限。页面权限控制你可以看到哪个页面，看不到哪个页面。操作权限则控制你可以在页面上操作哪些按妞。比如游客在某个页面上，只能查询数据，而不能修改数据。数据权限则是控制你可以看到哪些数据，权限的定义

控制功能权限从图中可以看出，本系统的角色有可视化房产资源、短租公寓、食堂超管、餐厅管理员、资产部门负责人、资产管理员、用车管理、停车管理等等。因此，需要对全体员工的控制功能权限进行精确管理。

控制功能权限功能权限：以角色为基础，通过划分不同角色的不同功能权限，并将员工添加到对应的角色中，实现员工功能权限的区分和隔离，包括：对象级功能：比如功能的入口是否可见，“人事HR”角色可对“人员管理”的“查看列表”权限点操作，让该角色下员工不可见人员管理的功能入口。操作点权限：比如新建、编辑等业务操作。

控制功能权限字段权限：在展示信息时加权限控制，保证敏感信息的安全性。可为角色配置对象字段的读写、只读或不可见。比如：为角色“科研人员”配置横向课题的【项目金额】字段不可见。【读写】权限：员工将具备该字段的最大权限，【新建】【编辑】时可编辑，列表和详情页可见该字段。【只读】权限：员工在【新建】【编辑】时不可编辑，列表和详情页可见该字段。【不可见】权限：员工在【新建】【编辑】【列表】【详情】界面对该字段（或该字段值）不可见。

配置权限注意点1.确定是否支持前端配置如果角色和权限相对固定，则一般将角色与权限的关系可以写在后台，改动时需要后端变更且重新上线。如果需要自定义角色、或者每个角色在不同使用者的场景下有不同的权限，则需要将角色的定义、角色与权限之间的配置体现在“前端用户配置页面”。

配置权限注意点2.以基本单元拆分，以业务逻辑配置一般可将每个对象的“增、删、改、查”各自作为一个基本的权限单元。比如，在“人员管理”中，查看人员列表、添加人员、删除人员、编辑人员信息最好拆分为4个权限单元。但是在业务层面有些操作却是一体的。例如，如果我们确定在系统的现有和未来业务中，仅分为普通成员有“人员管理”的查看权限，管理员有操作权限，则可将“增、删、改”三个基本权限单位合并为“操作”权限进行配置。

配置权限注意点3.页面权限优先于操作和数据权限必须配置了页面模块权限后，才能配置当前页面模块下具体的操作权限，以及页面模块的数据展示权限；4.查看权限优先于增删改权限正常情况下，一定要先能查看某个模块或操作，其它的增删改操作才有意义。因此在设计时，应在获取查看权限前限制其它权限的配置；或者配置其它权限时默认赋予查看权限。

配置权限注意点5.角色与权限的多种关系角色与权限的关系不仅是单纯“是/否关系”，还包括以某种限制进行操作，和以某种程度访问数据。例如在“资产管理”中：数据范围：用户拥有查看资产列表的权限，但仅能查看自己名下的资产。数据边界限制（上限等）：添加人员时不能超过20个等。数据字段：HR能查看人员列表中包括职级、名下固定资产等字段；其它角色仅能查看姓名邮箱等字段。

谢谢观看