只要產(chǎn)品同學(xué)對(duì)RBAC 4 個(gè)模型有了認(rèn)知后，那么做一個(gè)簡(jiǎn)單的權(quán)限系統(tǒng)應(yīng)該只是水到渠成，做一個(gè)簡(jiǎn)單的權(quán)限系統(tǒng)應(yīng)該沒問題。

在開發(fā)企業(yè)級(jí)系統(tǒng)如ERP和OA時(shí)，權(quán)限管理系統(tǒng)是必不可少的一部分。本文將重點(diǎn)介紹基于RBAC模型的權(quán)限分配方法。根據(jù)人員職級(jí)和組織機(jī)構(gòu)的不同，使用相同功能時(shí)所能看到的數(shù)據(jù)也會(huì)有所不同。因此，我們需要按照不同的維度進(jìn)行權(quán)限劃分。

RBAC模型是現(xiàn)在權(quán)限管理系統(tǒng)的基礎(chǔ)，它包括RBAC_0、RBAC_1、RBAC_2和RBAC_3共4個(gè)版本。這些模型都是基于RBAC_0演化而來，根據(jù)公司組織架構(gòu)和業(yè)務(wù)需求的不同進(jìn)行設(shè)計(jì)。

在使用RBAC模型進(jìn)行權(quán)限賦予時(shí)，首先需要將權(quán)限賦予角色，再將角色賦予用戶。這樣可以更加靈活地控制每個(gè)用戶所能看到和操作的功能項(xiàng)。

具體來說，在功能權(quán)限配置方面，我們可以根據(jù)主系統(tǒng)中存在的子系統(tǒng)選定對(duì)應(yīng)子系統(tǒng)，并將不同的功能項(xiàng)賦予到指定的角色上。而在數(shù)據(jù)權(quán)限方面，則需要根據(jù)組織機(jī)構(gòu)所屬部門進(jìn)行劃分，并配置相應(yīng)的數(shù)據(jù)權(quán)限。

此外，在角色結(jié)合方面，我們可以選取某個(gè)組織機(jī)構(gòu)下對(duì)應(yīng)崗位角色，并賦予對(duì)應(yīng)的功能角色和數(shù)據(jù)角色。最后，在配置賬號(hào)時(shí)，只需要將不同用戶賬號(hào)賦予不同崗位權(quán)限即可。

如果用戶沒有任何一項(xiàng)權(quán)限，則進(jìn)入系統(tǒng)后會(huì)收到“無權(quán)限”提示。值得注意的是，在企業(yè)級(jí)系統(tǒng)如ERP、OA中，賬號(hào)分配及權(quán)限分配都是由專人負(fù)責(zé)進(jìn)行，并沒有開放注冊(cè)功能。

總之，按照不同維度進(jìn)行權(quán)限劃分可以更好地控制每個(gè)用戶所能看到和操作的內(nèi)容。希望本文能夠幫助產(chǎn)品同學(xué)更好地理解并運(yùn)用RBAC模型進(jìn)行企業(yè)級(jí)系統(tǒng)開發(fā)中的權(quán)限管理工作。