组织机构权限系统设计

工作流管理系统中，业务流程的流转，每个节点的办理都是由人或组织共同参与和协作来完成的。工作流管理系统就是业务流程的自动化，通过计算机的相关技术手段将这些流程自动化，并对其进行有效的管理以提高企业运作的效率，降低开发和维护的成本，增加企业的竞争力。 在工作流管理系统中，企业的组织是系统执行活动和完成任务的载体，组织机构反映了企业人员的管理层次，同时也反映了人与工作，责任权限之间的关系。因此组织机构权限在工作流管理系统中具有相当重要的地位，是不可缺少的。

在企业管理系统中，组织机构权限模型大部分都是遵循RBAC标准，对组织机构的划分有机构，部门，职位，职员。对权限的划分通常是和角色关联的，角色，用户，许可权等是权限模型中的基本数据要素。

角色权限管理，是企业的管理系统信息化的一个虚拟的概念，与组织机构不一样，组织机构是企业实际存在的，反映机构的组成，人员的管理层次关系。角色是为了便于企业信息化管理而虚拟出来的概念，角色大都是模块的操作权限，许可权，原子操作等关联。

参考：组织机构权限系统的实现（工作流）–博客

扩展RBAC用户角色权限设计方案–博客

基于角色管理的系统访问控制–IBM开发者