培訓(xùn)-tb42-權(quán)限管理

Unit

1權(quán)限模型Unit

2功能權(quán)限Unit

3數(shù)據(jù)權(quán)限Unit

4數(shù)據(jù)約束擴展Unit

5權(quán)限改造Unit

1權(quán)限模型系統(tǒng)權(quán)限特點安全的功能

控制邏輯細(xì)粒度的數(shù)據(jù)

權(quán)限靈活的數(shù)據(jù)

權(quán)限配置度的組織機構(gòu)權(quán)限管理安全的數(shù)據(jù)字典的操作權(quán)限信息中心數(shù)據(jù)權(quán)限的高可配置性產(chǎn)品權(quán)限管理RBAC——基于角色的權(quán)限控制：權(quán)限和角色相關(guān)用戶被當(dāng)作相應(yīng)角色的成員實現(xiàn)了用戶與

權(quán)限的邏輯分離UserRolePermission權(quán)限模型數(shù)據(jù)權(quán)限組織員工+n+1用戶+1+1功能權(quán)限數(shù)據(jù)權(quán)限角色+n+n角色組+n+1角色權(quán)限特點管理角色本身是下級用戶角色的，用戶角色的權(quán)限受管理角色的限制用戶角色可以進行多級

，下級的角色的權(quán)限受到

角色的權(quán)限限制角色權(quán)限合并采用優(yōu)先級的方式進行合并，優(yōu)先考慮優(yōu)先級高的角色的權(quán)限權(quán)限執(zhí)行流程Unit

2功能權(quán)限操作功能樹配置角色權(quán)限設(shè)置用戶管理中為用戶分配角色系統(tǒng)

特點通過功能點來控制功能權(quán)限，功能樹是系統(tǒng)中所有功能點的集合菜單下的操作需要給不同角色授予不同的操作權(quán)限時，必須將此操作配置到功能樹上沒有配置到功能樹上的

對于所有角色都是

限

的一個

只能配置為一個功能點用戶具有多個角色時，該用戶的功能權(quán)限為多角色的功能權(quán)限的并集功能權(quán)限案例分析系統(tǒng)運行出錯，

日志為BaseAction.java****行出錯通常為當(dāng)前操作

了沒

限的功能點檢查TB_SYS_FUNCTIONTREEINFO中是否有相似的功能點2)

在java代碼中通過UserContext獲得當(dāng)前能點的的功能點Code，檢查該功想要把某一業(yè)務(wù)功能配置到自助頁面中應(yīng)當(dāng)怎樣配置？–

需要把業(yè)務(wù)功能點的

添加參數(shù)，把參數(shù)值設(shè)置為不同的值配置到原有功能點和新增的自助功能點上信息中心模塊禁用后，配置中

出錯原因是

的

同信息中心模塊中

信息

的 相同解決方式，如果項目中不需要信息中心模塊，可以將模塊或其

能點刪除，而不要禁用Unit

3數(shù)據(jù)權(quán)限數(shù)據(jù)權(quán)限支持行級約束系統(tǒng)中的各種約束類型及其約束信息（可擴展）支持列級約束數(shù)據(jù)字典的信息項約束（僅對信息中心功能生效）數(shù)據(jù)行級約束配置思考一下：數(shù)據(jù)行級約束配置在系統(tǒng)中有哪些相關(guān)的功能點數(shù)據(jù)約束類型管理組織機構(gòu)約束、薪資組約束……數(shù)據(jù)約束信息管理約束信息策略信息功能點適用約束配置數(shù)據(jù)權(quán)限案例分析案例分析：系統(tǒng)中創(chuàng)建一個臨時用戶，不設(shè)置管理單元，分配角色的組織機構(gòu)約束設(shè)置為系統(tǒng)內(nèi)置策略（使用用戶所在的管理單元或部門作為約束），如果該角色有組織模塊的操作權(quán)限，該用戶組織相關(guān)功能點時會怎樣？數(shù)據(jù)列級約束配置通過數(shù)據(jù)字典權(quán)限設(shè)置實現(xiàn)列級約束經(jīng)常遇到的問題：員工信息

中沒有修改按鈕或者配置的高級查詢頁面沒有添加或修改按鈕，應(yīng)當(dāng)怎樣查找問題原因?信息集信息項是否可以編輯信息集信息項默認(rèn)權(quán)限缺省數(shù)據(jù)字典權(quán)限設(shè)置角色的信息集約束權(quán)限設(shè)置數(shù)據(jù)字典權(quán)限案例分析案例分析：在項目應(yīng)用中，為自助用戶創(chuàng)建了角色A，設(shè)置相關(guān)自助功能權(quán)限，同時數(shù)據(jù)字典權(quán)限設(shè)置為只能查詢

相關(guān)的信息集的權(quán)限，沒有組織單元信息集權(quán)限；為信息中心的用戶創(chuàng)建了角

，設(shè)置信息中心模塊操作權(quán)限，同時對所有的信息集都有完全控制權(quán)限。項目要求：對于信息中心的員工也需要使用員工自助。思考一下，對于信息中心的員工

應(yīng)當(dāng)如何設(shè)置角色，還需要注意什么總結(jié)：數(shù)據(jù)字典權(quán)限按照用戶多角色的優(yōu)先級執(zhí)行，即執(zhí)行第一個角色的數(shù)據(jù)字典權(quán)限Unit

4數(shù)據(jù)約束擴展數(shù)據(jù)約束擴展新增約束信息–

在已有的約束類型下新增約束、策略，設(shè)置即可約束信息并進行角色的權(quán)限新增約束類型新增約束類型和約束信息修改配置文件（TbHibernateFilter.hbm.xml、****.hbm.xml）為相關(guān)功能點設(shè)置適用約束類型設(shè)置角色在該約束類型下的約束Unit

5權(quán)限改造權(quán)限改造3.*版本權(quán)限特點約束類型是產(chǎn)品內(nèi)置的，不能擴展組織機構(gòu)約束設(shè)置只能選擇單元4.