产品基础能力研习：权限系统

权限系统

3种权限

功能权限：新建、删除、查询、修改、停用、分享、分配、提交、审批

组织权限：个人、部门、本下级（指本级以及下级部门的权限）、组织（指当前组织下所有业务部门的权限）

数据权限：指某角色或某用户能否查看或编辑某个实例中的某个字段。

4个基本要素

主体：指行为的行使者，是操作的发起者。

1. 用户及用户组：“系统使用者”，与系统的账号体系相对应，一个用户对应一个唯一账号；多个用户组成一个用户组；
2. 角色及角色组：角色是权限分配的单位与载体，通常与组织架构体系相对应；
3. 用户标签及用户标签组；
4. 设备及设备组；
5. IP地址：限制对IP地址的访问；
6. 地理位置’；
7. 局域网。

客体：指行为的承受者，是操作所针对的对象。

1. 资源：基本属性的数据；行数据；个别的列数据（俗称“某些字段”）
2. 资源的容器：页面；目录或菜单；Tab；按钮
3. 操作资源所必须的条件：
   任务流，也称工作流。某一资源在任务流中的状态不同，不同状态的资源可以分配给不同角色操作；
   所属权。所属权包括个人、个人及