数据安全之多维权限体系

数据安全之多维权限体系

• 权限模式包括组织机构模式（常用的管理模式）、树形模式（文档分类树、产品分类树）、系统管理模式等，不同业务模块可选用不同的权限模式。权限设置包括访问权限（各角色对各业务模块的只读、读写权限）、操作权限（可访问的业务模块的操作按钮控制）、字段权限（可访问的业务模块的敏感字段控制）、广义矩阵权限（按分类条件设置权限）、共享权限（单条记录的共享）、负责人权限（负责人的分配、改派），深入控制数据的各个权限细节，同时又提供了足够灵活的控制方式，满足各种管理方式下权限控制的需求。数据状态控制机制，用于控制业务处于某种状态时，数据不能进行某些操作，从而保证数据的可控性。如订单提交后不能编辑或删除，去年的订单不允许任何改动等。

• 组织机构权限基于角色，角色与人员多对多灵活组合，保证了人员变动时权限的稳定性。