什么是权限管理？百度百科解释道：权限管理，一般指根据系统设置的安全规则或者安全策略 ，用户可以访问而且只能访问自己被授权的资源，不多不少。
何为“不多不少”？简单来讲，就是“用户”可以“做什么”，以及可以“做到什么程度”，都是通过权限管理来控制。
一、“前世”的权限缩影
在我们的生活当中，大到国家、政府，小到企业、家庭，到处都透露着“权限”的缩影。
以企业为例，不同的员工，所对应的岗位职责（也就是权限）也不同：
- 人力资源部经理张三负责公司的员工招聘工作，岗位职责是招人及员工管理；
- 而李四作为人力资源部的一名人事助理，其岗位职责则是员工信息的档案管理。
以上举例，局限于岗位职责。还有一些更加丰富、更加细腻的权限管理。比如：
- 张三是北京分公司的人力资源部经理，他只能够管理北京分公司员工和北京分公司下属的子公司（海淀子公司、朝阳子公司等）的员工；
- 王五是海淀子公司的人力资源部经理，他也只能够管理海淀子公司的员工。
这些岗位职责和资源（也称为数据）直接相关，又称为数据级权限管理。
二、“今生”的权限写照
1、现实与权限管理的映射关系
在互联网行业中，权限管理系统中的角色一般跟企业的组织架构是一致的：企业组织架构中的员工在什么岗位要做什么事情，跟权限管理系统中的用户是什么角色被允许进行什么操作，是一种对应关系。
所以企业架构中的员工、岗位、职责和资源 ，分别对应了权限管理系统中的用户、角色、权限和数据。
2、权限管理的分类
从控制力度来看，可以将权限管理分为两大类：
从控制方向来看，也可以将权限管理分为两大类：
- 从系统获取数据，比如查询订单、查询客户资料；
- 向系统提交数据，比如删除订单、修改客户资料。
系统层面的权限管理，主要还是从控制力度上来进行设计。
三、如何进行权限系统设计
权限系统主要由三大部分构成：用户管理、角色管理、权限管理。
1、用户管理设计
账号作为一个用户登录系统的唯一身份标识，其主要通过用户管理进行维护，一般包含有列表页面、详情页面、新增页面。
可以先设想下用户管理大概需要用到哪些字段？梳理完的信息结构图如下：
注：这里以最小可行性的字段设计为例，不同的企业所需要的字段要素会有所增减。
- 用户编号：作为用户的唯一标识，一般由系统自动生成，由低到高递增；
- 用户名：用户用于登录的账号，一般支持字母、数字和下划线，需区分唯一性；
- 密码：账号登录密码，支持字母、数字和特殊字符，需区分大小写；
- 角色：数据来源于“角色管理”中已维护的角色，可支持多选。
“角色”为什么要支持多选？咱们下面再讲。
为什么这里不设计一个详情页面？因为字段较少，列表已经能显示下所有的字段要素，所以没必要再新增一个详情页面。只有当列表页显示不下所有字段要素的时候，才有必要设计一个详情页来展示所有的用户信息。
现在信息结构图有了，接下来就可以开始设计原型，设计完的页面如下：
（原型：用户管理）
（原型：新增用户）
2、角色管理设计
系统中用户的权限是通过角色来控制，角色可以理解为具备一定权限的用户组，也叫权限的集合，划分角色的好处是可以大大降低用户权限分配的重复性工作量。
“角色管理”的信息结构图如下：
- 角色编号：角色的唯一标识，一般由系统自动生成，由低到高递增；
- 角色名称：主要用于识别，可限制不可出现相同的角色名称；
- 上级：选择所属上级角色，用于搭建组织架构。
根据信息结构图所设计的页面如下：
（原型：角色管理）
（原型：新增角色）
做到这里，“角色管理”还称不上结束，因为还差一个最关键的“权限”。
3、权限管理设计
上文中已经讲过，“权限”分为“功能权限”和“数据权限”。
“功能权限”可粗可细，粗可以到菜单级别，细则可达到功能按钮级别。
“数据权限”有两种处理方式：
- 一种是自动继承组织架构关系，这种不涉及页面配置，由程序根据用户的从属关系自动关联。比如：销售部经理可以查看整个部门的销售数据，而销售部的普通员工则只能看到自己的销售数据；
- 另一种则是由人工自行配置，划分所需要查看的数据权限。
那么，“角色管理”的信息结构图，加上“权限”后显示如下：
（橙色为新增“权限”部分）
在企业中，一个员工可以身兼多个岗位，一个岗位也可能有多个员工，所以员工和岗位是多对多的关系，由此可以得出“用户”和“角色”之间也是多对多的关系。一个“角色”可以分配多个“权限”，同样一个“权限”可以分配给多个“角色”使用，故“角色”和“权限”之间也是多对多的关系。
如果一个用户拥有多个角色，那这个用户的权限则取的是这多个角色权限的并集。
“角色管理”的页面加上“权限”后如下：
（原型：角色管理）
（原型：配置数据权限）
（原型：配置功能权限）
另外，页面上的功能权限展示，建议与系统模块、菜单页面的顺序来排列好，便于用户理解。
到此，权限系统差不多就设计完了，后续系统在不断的更新迭代时，权限系统也需要做对应的调整。大到功能模块的增、删，小到功能命名的变更，权限系统都需要做到同步变更，以求一一对应。
四、总结
权限管理对于B端产品来说必不可少，权限管理具体应该做到什么程度，跟企业运营息息相关。在设计权限系统时，一定要结合企业发展，提前做好规划，才能满足业务需求。
好了，这篇文章的内容营销圈就和大家分享到这里，如果大家网络推广引流创业感兴趣，可以添加微信：Sum8338 备注：营销圈引流学习，我拉你进直播课程学习群，每周135晚上都是有实战干货的推广引流技术课程免费分享！
好了，这篇文章的内容营销圈就和大家分享到这里，如果大家对网络推广引流和网络创业项目感兴趣，可以添加微信：Sum8338 备注：营销圈引流学习，我拉你进直播课程学习群，每周135晚上都是有实战的推广引流技术和网络创业项目课程分享，当然是免费学！
相关推荐
-
注册163邮箱，手机号注册163邮箱的操作方法？
公司一直都是用邮箱沟通交流的，新入职同事问我怎么注册邮箱，了解到他的岗位需要经常外出，就告诉他可以用手机邮箱，于是，告诉他注册TOMVIP邮箱就可以。同时简要整理了手机邮箱怎么注册…
-
微信换实名要等3天吗，微信更改实名认证怎么改？
微信在我们生活中使用十分普遍，甚至成为了我们不可缺少的一部分，特别是在支付，聊天，出示健康码的过程中。 但是为了保护用户的财产安全和信息隐私，在使用支付和转账功能时，我们必须完成微…
-
项目的社会效益怎么写，如何写出优秀的项目社会效益？
申报一个项目需要历经重重关卡 项目申报书的撰写是非常重要的一环 一个本子几乎涵盖了所有的申报内容 所以，到底怎样写好一份申报书呢？ 首先，开写之前 我们需要掌握企业的基础情况 尤其…
-
口腔溃疡怎么治最好，口腔溃疡止痛的5种方法？
相信大家对于口腔溃疡一点也不陌生，这属于常见的口腔疾病，患者的口腔部位会有明显的疼痛感，尤其是吃了辛辣刺激性的食物，该如何快速止痛呢。 口腔溃疡如何止痛？ 1、合理的使用止痛药物 …
-
用户增长策略有哪些，用户拉新增长的5大策略？
01 拉新：如何提升ROI 拉新的三个核心问题：刷量作弊、流量劫持，最终导致ROI低。 1）刷量。 刷量有机刷和肉刷，低级是用模拟器，高级的是找手机，通过手机程序模拟人的正常下载。…
-
在家做啥能挣钱，分享在家赚钱的六个兼职？
我国出现的新型冠状病毒已经持续了一段时间，大部分的上班族都不能出去工作。只有身在一线的医生，护士，警察，社区工作者们仍然坚守岗位。在这里向他们致敬：你们辛苦了！ 大部分都人是不是跟…
-
怎么提高网站的排名，提升企业网站的排名的5个要点？
如何提升企业网站的排名？很多企业网站建设好了后，对网站不管不问。网站访问量少。根本发挥不了网站的作用。网站相当于一种便捷宣传渠道，但也要有人访问，才能彰显出网站的作用。 也许你会说…
-
如何清理mac的磁盘空间，清理mac的磁盘空间的5个步骤？
Mac电脑用过一段时间之后，总会弹出“您的启动盘几乎已经满了”的提示，这是提醒我们该清理磁盘释放空间了。如何清理磁盘空间？下面我们分享如何释放Mac电脑的磁盘空间教程。 如何查看磁…
-
什么是社群经济，社群经济的模式解析？
今天为大家科普“社群经济”。 在谈社群经济之前，我们先了解一下什么是社群。 社群是基于传播媒介聚合到一起，进行信息传播、情感交流、价值共享的用户群体，是品牌方通过潜心研究、精心提炼…
-
逆回购是什么意思，逆回购的作用详解？
今天我们来聊一聊逆回购。 国庆节后一周，央行公开市场将有3200亿逆回购到期。 这是大家在新闻媒体中可获取到的信息，那么这个逆回购又是什么意思呢？ 央行逆回购，简单来讲就是央妈拿手…
