• 比利时并不轻松地击败巴拿马 2019-04-13
  • 山西省地勘局211队举办“安全生产月”知识培训--黄河新闻网 2019-04-10
  • 货币金融安全应该已经迫在眉睫,应该成立党中央牵头的货币管制委员会,必要时采取非常规手段以保无虞。 2019-04-05
  • 全世界人民都要顺应人类社会发展规律,不断扩大社会财富公有制的范围,不断缩小社会财富私有制的范围,以便最终消灭社会财富私有制,建立共产主义社会财富公有制。 2019-03-28
  • “龙江二号”微卫星传回地月合影 2019-03-28
  • 人为财死鸟为食亡,看起来很朴素的道理。所谓领袖,就是能把各向异性的人为财死的行为变为各向同性的人为志亡的行动,基础就是靠着为人提供安居乐业的机会,让人不再有分散 2019-03-25
  • 连续不胜!卡帅造恒大最差战绩 他真是球队真命天子? 2019-03-22
  • 党代会历史细节 从一大到十八大 2019-03-17
  • 雪域高原 山地步兵备战国际军事比赛“厄尔布鲁士之环”项目 2019-03-10
  • 喀什12个贫困村实现生活垃圾集中处置 2019-03-10
  • 《青春之歌》咏叹梦想 2019-03-05
  • 水果呵护男性健康 葡萄荔枝莲子白果要多吃 2019-02-26
  • 天津加入抢人大战,你会否挑花眼? 2019-02-21
  • 京东集团获第十二届人民企业社会责任奖年度企业奖 2019-02-16
  • 中关村科技公民论坛创新全民科学素质建设 2019-02-16
  • ?
    ?

    后台系统的「权限设计」基础知识科普

    • 发布者:geekpeer / 来源:优设 / 2018-11-29 15:53:15
    • 0

    上海时时乐走势图2oo期 www.gsfca.com Toogee:权限设计通常隐藏于后台系统深处,以至于我们说起来都知道,但是在真正面对复杂的业务需求和逻辑关系,又有些抓瞎。

    这篇文章是我对之前权限设计的一次复盘,希望在自己重新梳理的同时,也能给其他小伙伴带来一点想法。

    一、权限系统设计的需求背景

    1. 业务流程复杂化

    随着业务越来越复杂,之前一个订单只需要一名销售跟进,现在却需要五个销售协同完成一个订单的流程(每个销售负责其中一个流程)。

    此时我们就可以通过权限系统,分别赋予五个销售处理各自流程的权限(比如销售A只有录入意向订单的权限,销售B只有补充客户信息的权限等等),这样每个销售都只能看到流转至自己手上的信息,将复杂的流程简单化。

    2. 信息敏感

    当同级部门不止一个时,便会在同一公司内产生竞争关系。例如,销售1组辛苦挖掘的用户数据并不想被销售2组看到。

    权限系统可以设置不同部门的数据彼此独立,即便是各组组长也无法互看对方数据。

    3. 操作安全,权责明确

    在一个大型系统中,一个误操作产生的后果可能是非常严重的。

    权限系统的存在最大程度上避免了这类问题。只要是界面上出现的功能,都是可以操作或不会产生严重后果的。

    4. 页面简洁

    如果系统没有进行权限管理,那么每个帐号登录后看到的界面都是一样的,充斥着各种与自己无关的,冗余的信息,甚至还需要专门培训,花费巨大的成本去学习。

    经过权限系统的管理,每个帐号登录后只能看到和自己有关的信息,可以更快速地理解自己工作范围内的业务。

    二、权限系统的基本构成

    权限系统主要由三个要素构成:帐号,角色,权限。

    • 帐号是登录系统的唯一身份识别,一个账号代表一个用户。由自己注册或系统管理员统一注册分配。
    • 角色,为账号批量分配权限。在一个系统中,不可能为每个帐号订制权限,所以给同一类帐号赋予一个「角色」,以达到批量分配权限的目的。
    • 权限又分为操作权限,页面权限和数据权限。

    其中操作权限指的是用户可以进行的操作,例如是否可以新增、删除、编辑等。页面权限指的是可以看到的页面。数据权限指的是可以查看数据的范围。

    简单范例如下:

    后台系统的「权限设计」基础知识科普

    △ 权限系统基本构成

    三、权限系统设计实例

    1. 实例背景

    这是一个订单管理系统,销售、客服等角色通过系统完成整个订单的流转。

    系统使用人数众多,等级复杂,有大量的销售团队存在同级竞争关系。

    2. 帐号管理

    后台系统的「权限设计」基础知识科普

    △ 帐号管理

    当前案例创建帐号的流程为:管理员在系统中新增帐号,用户自行通过邮箱激活。默认角色为「职员」,只分配最基础权限。

    为了减少管理员的工作量,同时也支持通过 excel 上传,可以按照模版规范 excel 格式。

    3. 角色管理

    当前案例中的角色就是「职位」,不同「职位」的用户,有着不同的权限。

    角色管理的入口在「权限管理」页面,只具有基本的新增角色,编辑角色,删除角色,以及添加角色描述。

    通常主流后台系统还会有复制角色等功能,复制角色是指:在新创建一个角色的时候,先选择一个已有的权限相似的角色,然后再修改新角色的权限。这样避免了权限太多的情况下,每个新角色都必须重新设置的繁琐情况。

    4. 权限管理

    在实际设计中,很多系统会选择将页面权限与操作权限合并为功能权限,比如当前案例:

    后台系统的「权限设计」基础知识科普

    △ 功能权限

    每一个页面有一个总开关,打开则意味着分配了页面权限。针对页面内所有的字段,有增删查改这四种主要的操作权限。如果对页面内某些敏感字段需要进行单独的操作权限设置,可以打开高级设置,进行字段级的操作权限配置。如下图:

    后台系统的「权限设计」基础知识科普

    △ 功能权限高级设置

    在当前案例中,在有多个小组同级竞争的情况下,仅仅通过职位无法满足数据权限分配的需求,所以我们引入「部门」,以保证在同一级别的销售小组中,彼此信息保密,公平竞争。

    另外,更高级别的部门,例如城市经理,甚至总经理,是理应有权限看到自己所负责部门以及下级部门的所有数据的。

    所以「部门」这个权限组有了等级划分,根据等级进一步分配数据权限。例如,基层销售只能看到本人的数据,销售组长可以看到本部门的数据,总负责人可以看到本部门及下属部门的数据,总经理可以看得到全部数据。

    部门的等级划分我们放在了公司设置页面,作为公司组织架构的介绍。

    后台系统的「权限设计」基础知识科普

    写在最后

    权限系统的基本结构就是这样,但是现实中的权限设计却千差万别。

    理解清楚基本概念,还要结合实际需求,去设计独一无二恰到好处的权限系统。也可以多参考些主流后台系统的权限设计,了解下类似的问题,别的系统是如何解决的。

    一个小Tip:比起不厌其烦地去注册试用各种后台系统,不如直接去官网找帮助文档。


    ?
    ?
  • 比利时并不轻松地击败巴拿马 2019-04-13
  • 山西省地勘局211队举办“安全生产月”知识培训--黄河新闻网 2019-04-10
  • 货币金融安全应该已经迫在眉睫,应该成立党中央牵头的货币管制委员会,必要时采取非常规手段以保无虞。 2019-04-05
  • 全世界人民都要顺应人类社会发展规律,不断扩大社会财富公有制的范围,不断缩小社会财富私有制的范围,以便最终消灭社会财富私有制,建立共产主义社会财富公有制。 2019-03-28
  • “龙江二号”微卫星传回地月合影 2019-03-28
  • 人为财死鸟为食亡,看起来很朴素的道理。所谓领袖,就是能把各向异性的人为财死的行为变为各向同性的人为志亡的行动,基础就是靠着为人提供安居乐业的机会,让人不再有分散 2019-03-25
  • 连续不胜!卡帅造恒大最差战绩 他真是球队真命天子? 2019-03-22
  • 党代会历史细节 从一大到十八大 2019-03-17
  • 雪域高原 山地步兵备战国际军事比赛“厄尔布鲁士之环”项目 2019-03-10
  • 喀什12个贫困村实现生活垃圾集中处置 2019-03-10
  • 《青春之歌》咏叹梦想 2019-03-05
  • 水果呵护男性健康 葡萄荔枝莲子白果要多吃 2019-02-26
  • 天津加入抢人大战,你会否挑花眼? 2019-02-21
  • 京东集团获第十二届人民企业社会责任奖年度企业奖 2019-02-16
  • 中关村科技公民论坛创新全民科学素质建设 2019-02-16