審批流程系統(tǒng)設(shè)計(jì)ppt課件

1、GCC權(quán)限系統(tǒng)分析和設(shè)計(jì)潘大勇 2021-12-06提綱設(shè)計(jì)目的限制條件需求范圍業(yè)務(wù)需求原型演示案例研討實(shí)際根底需求驗(yàn)證方案比較需求決策里程碑劃分終了語設(shè)計(jì)目的滿足施工企業(yè)公司級(jí)權(quán)限管理需求可以完全滿足90%的權(quán)限需求根本滿足權(quán)限設(shè)計(jì)和開發(fā)的需求提供完好的需求規(guī)格提供完好的原型系統(tǒng)符合開發(fā)的才干要求限制條件原有方案改造符合現(xiàn)有框架要求符合現(xiàn)有技術(shù)要求需求范圍分級(jí)的管理權(quán)限要求按組織機(jī)構(gòu)的層級(jí)的數(shù)據(jù)權(quán)限要求業(yè)務(wù)需求案例演示實(shí)際根底R(shí)BAC模型及變體UsersRolesSessionsOBSOPSDepartsUserAssignmentPermissionAssignmentUser_Sessi

2、onsSession_RolesRole HierarchyRoleAssignment案例分析主要要求1.可以按照組織機(jī)構(gòu)進(jìn)展分級(jí)授權(quán)管理2.上級(jí)角色崗位具有下級(jí)角色崗位的全部權(quán)限3.無隸屬關(guān)系的角色之間也可以相互查看所屬數(shù)據(jù)4.支持按機(jī)構(gòu)的分級(jí)數(shù)據(jù)查看案例分析根本用例執(zhí)行者：系統(tǒng)管理員主勝利場(chǎng)景：1.SA構(gòu)建本級(jí)系統(tǒng)的組織機(jī)構(gòu)含崗位與部門掛接；2.SA建立本級(jí)系統(tǒng)的人員用戶名冊(cè)含與角色掛接；3.SA鑒于組織復(fù)雜，啟用子部門系統(tǒng)管理員；并分配子部門系統(tǒng)管理員可管理的資源；4.SA建立角色的行政或業(yè)務(wù)的直接上級(jí)關(guān)系；5.SA為指定角色分配資源權(quán)限，假設(shè)上級(jí)沒有特殊權(quán)限，那么不需求分配；6.用例

3、終了擴(kuò)展用例：3a)SA鑒于組織簡單，不啟用任何子部門系統(tǒng)管理員，直接進(jìn)入主勝利場(chǎng)景第4步；4a)SA不指定上下級(jí)關(guān)系 4a1 SA為一切角色分配資源權(quán)限 4a2 用例終了案例分析組織機(jī)構(gòu)廣聯(lián)達(dá)建筑公司總經(jīng)理財(cái)務(wù)部運(yùn)營部北京施工工程部天津施工工程部總工程師財(cái)務(wù)主管運(yùn)營主管預(yù)算員工程經(jīng)理工程經(jīng)理預(yù)算科預(yù)算科預(yù)算員預(yù)算員技術(shù)部物資部總會(huì)計(jì)師技術(shù)科技術(shù)科角色機(jī)構(gòu)部門案例分析部門級(jí)系統(tǒng)管理員廣聯(lián)達(dá)建筑公司系統(tǒng)管理員財(cái)務(wù)部運(yùn)營部北京施工工程部天津施工工程部部門級(jí)系統(tǒng)管理員部門級(jí)系統(tǒng)管理員預(yù)算科預(yù)算科技術(shù)部物資部技術(shù)科技術(shù)科案例分析分級(jí)授權(quán)系統(tǒng)管理員北項(xiàng)系統(tǒng)管理員北項(xiàng)子部門系統(tǒng)管理員天項(xiàng)系統(tǒng)管理員天項(xiàng)子部

4、門系統(tǒng)管理員業(yè)務(wù)下屬案例分析角色下屬和角色信任總經(jīng)理總經(jīng)濟(jì)師財(cái)務(wù)主管運(yùn)營主管預(yù)算員天項(xiàng)工程經(jīng)理北項(xiàng)工程經(jīng)理北項(xiàng)預(yù)算員天項(xiàng)預(yù)算員總會(huì)計(jì)師行政下屬信任案例分析權(quán)限范圍本人與他人每個(gè)預(yù)算員只能修正本人登記的中標(biāo)合同，但是可以查看其他預(yù)算員登記的中標(biāo)合同。預(yù)算員中標(biāo)合同閱讀本人修正本人閱讀全部修正全部運(yùn)營主管張三李四閱讀全部修正張三/李四修正全部案例分析內(nèi)置的權(quán)限一些單據(jù)或報(bào)表在編制時(shí)就曾經(jīng)確認(rèn)了其所屬的組織機(jī)構(gòu)，系統(tǒng)將為這些數(shù)據(jù)賦予內(nèi)置的權(quán)限。即僅有所屬機(jī)構(gòu)或其上級(jí)管理機(jī)構(gòu)缺省有權(quán)益管理這些數(shù)據(jù)。其平行機(jī)構(gòu)只需經(jīng)過信任授權(quán)方式才可以獲得這些數(shù)據(jù)的管理權(quán)。案例分析數(shù)據(jù)的內(nèi)置權(quán)限管理工程2分包合同工程1

5、分包合同工程1工程2北京工程部天津工程部北項(xiàng)預(yù)算員天項(xiàng)預(yù)算員預(yù)算員角色隸屬角色信任數(shù)據(jù)隸屬中介數(shù)據(jù)管理案例分析公共資源管理1.每種資源類別都有詳細(xì)的分類2.各種模塊與詳細(xì)資源直接相關(guān)3.管理員授予不同角色管理不同的詳細(xì)資源4.數(shù)據(jù)權(quán)限就這樣被切分資源獨(dú)有資源共享資源無關(guān)需求驗(yàn)證支持權(quán)限的承繼支持按機(jī)構(gòu)/工程/中標(biāo)合同的內(nèi)置權(quán)限管理支持分級(jí)授權(quán)管理方案比較對(duì)比項(xiàng)目原方案新方案權(quán)限控制角度崗位可以授權(quán)，不具備隸屬關(guān)系不可授權(quán)人員不可授權(quán)。人員歸屬多崗位和多部門，但無法區(qū)分同一個(gè)人在不同部門下的崗位和職能。不可授權(quán)。人員歸屬單一角色（即部門下的崗位），從而明確區(qū)分同一個(gè)人在不同部門下的職能。部門不可

6、授權(quán)不可授權(quán)角色無此項(xiàng)可以授權(quán)權(quán)限控制方式外部控制按崗位的權(quán)限控制按角色的權(quán)限控制；通過角色之間級(jí)隸屬關(guān)系，實(shí)現(xiàn)權(quán)限繼承關(guān)系；通過角色之間信任關(guān)系，實(shí)現(xiàn)權(quán)限轉(zhuǎn)移。內(nèi)置權(quán)限按項(xiàng)目/部門的權(quán)限控制，通過部門上下級(jí)實(shí)現(xiàn)權(quán)限繼承關(guān)系。按部門的權(quán)限控制，通過部門下管理的角色和角色之間的隸屬關(guān)系實(shí)現(xiàn)權(quán)限的管理和繼承關(guān)系。授權(quán)管理模式僅提供一個(gè)內(nèi)置的系統(tǒng)管理員管理全部權(quán)限，系統(tǒng)管理員工作十分復(fù)雜每個(gè)部門都可以建立自己的一個(gè)系統(tǒng)管理員角色，并且可以由多個(gè)人員承擔(dān)，上級(jí)系統(tǒng)管理員可以授權(quán)和管理下級(jí)系統(tǒng)管理員，下級(jí)系統(tǒng)管理員在上級(jí)指定的權(quán)限范圍內(nèi)進(jìn)行權(quán)限管理。從而實(shí)現(xiàn)職責(zé)的分配和傳遞，簡化系統(tǒng)管理過程。需求決策待決問題需求描述建議方案建議理由崗位授權(quán)將崗位的公共權(quán)限授予在崗位字典上，從而減輕角色授權(quán)的工作量和復(fù)雜度。不支持這只是一種加速授權(quán)的方式，不影響授權(quán)的實(shí)質(zhì)，并且導(dǎo)致權(quán)限模型復(fù)雜化。人員授權(quán)在人員上直接授權(quán)，角色相同角色不同人員權(quán)限范圍的不同不支持不同人員權(quán)限不同時(shí)，可以通過增加細(xì)分角色（崗位）來解決。大多數(shù)情況下在人員授權(quán)的幾率不高，人員授權(quán)將導(dǎo)致權(quán)限模型的極端復(fù)雜化。部門授權(quán)在部門上直接授權(quán)，通過部門的樹形關(guān)系，實(shí)現(xiàn)公共權(quán)限由上到下的