权限系统
3种权限
功能权限:新建、删除、查询、修改、停用、分享、分配、提交、审批
组织权限:个人、部门、本下级(指本级以及下级部门的权限)、组织(指当前组织下所有业务部门的权限)
数据权限:指某角色或某用户能否查看或编辑某个实例中的某个字段。
4个基本要素
主体:指行为的行使者,是操作的发起者。
- 用户及用户组:“系统使用者”,与系统的账号体系相对应,一个用户对应一个唯一账号;多个用户组成一个用户组;
- 角色及角色组:角色是权限分配的单位与载体,通常与组织架构体系相对应;
- 用户标签及用户标签组;
- 设备及设备组;
- IP地址:限制对IP地址的访问;
- 地理位置’;
- 局域网。
客体:指行为的承受者,是操作所针对的对象。
- 资源:基本属性的数据;行数据;个别的列数据(俗称“某些字段”)
- 资源的容器:页面;目录或菜单;Tab;按钮
- 操作资源所必须的条件:
任务流,也称工作流。某一资源在任务流中的状态不同,不同状态的资源可以分配给不同角色操作;
所属权。所属权包括个人、个人及