OA
系统权限管理设计
任何系统都离不开权限的管理,有一个好的权限管理模块,不仅使我们的系统
操作自如,管理方便,也为系统添加亮点。
不同职责的人员，对于系统操作的权限应该是不同的。优秀的业务系统，
这是最基本的功能。
可以对“组”进行权限分配。对于一个大企业的业务系统来说，如果要求管
理员为其下员工逐一分配系统操作权限的话，是件耗时且不够方便的事情。
所以，系统中就提出了对“组”进行操作的概念，将权限一致的人员编入同一
组，然后对该组进行权限分配。
权限管理系统应该是可扩展的。它应该可以加入到任何带有权限管理功
能的系统中。就像是组件一样的可以被不断的重用，而不是每开发一套管
理系统，就要针对权限管理部分进行重新开发。
满足业务系统中的功能权限。传统业务系统中，存在着两种权限管理，
其一是功能权限的管理，而另外一种则是资源权限的管理，在不同系统之
间，功能权限是可以重用的，而资源权限则不能。
针对 OA 系统的特点，权限说明：
权限
在系统中，权限通过模块+动作来产生，模块就是整个系统中的一个子模块，
可能对应一个菜单，动作也就是整个模块中（在 B/S 系统中也就是一个页面的
所有操作，比如“浏览、添加、修改、删除”等）。将模块与之组合可以产生此
模块下的所有权限。
权限组
为了更方便的权限的管理，另将一个模块下的所有权限组合一起，组成一个“权
限组”，也就是一个模块管理权限，包括所有基本权限操作。比如一个权限组
（用户管理），包括用户的浏览、添加、删除、修改、审核等操作权限，一个
权限组也是一个权限。
角色
权限的集合，角色与角色之间属于平级关系，可以将基本权限或权限组添加到
一个角色中，用于方便权限的分配。
用户组
将某一类型的人、具有相同特征人组合一起的集合体。通过对组授予权限（角
色），快速使一类人具有相同的权限，来简化对用户授予权限的繁琐性、耗时
性。用户组的划分，可以按职位、项目或其它来实现。用户可以属于某一个组
或多个组。
通过给某个人赋予权限，有 4 种方式(参考飞思办公系统)
A. 通过职位
a) 在职位中，职位成员的权限继承当前所在职位的权限，对于下级职位
拥有的权限不可继承。
评论30