權(quán)限管理及責任區(qū)定義

權(quán)限管理國網(wǎng)技術(shù)學院(申國金)第一節(jié)相關(guān)概念相關(guān)概念功能是最小的不可再分的權(quán)限單位。“功能”的定義原則是盡量簡單化和單一化。一個“功能”只實現(xiàn)一種目的。例如：遙控、畫面掛牌、公式修改等。相關(guān)概念特殊屬性與功能一樣，特殊屬性也是最小的不可再分的權(quán)限單位。但特殊屬性一定是作用在某一個具體的對象（包括數(shù)據(jù)表域，報表和圖形）之上，用于對該具體對象權(quán)限的補充定義。例如，限制某個報表的只讀、只寫。相關(guān)概念角色角色由一個或多個功能以及一個或多個特殊屬性組成。完全沒有關(guān)系的功能不應放入同一個角色之中。例如，可以定義系統(tǒng)運行角色，系統(tǒng)維護角色和數(shù)據(jù)庫管理員角色。包括畫面掛牌、畫面遙測封鎖、遙控等運行類功能包括告警方式定義、曲線定義、采樣定義、畫面文件寫、報表文件寫、公式修改、模型定義寫等維護的功能包括“商用庫恢復”、“商用戶備份”等等數(shù)據(jù)庫維護方面的功能相關(guān)概念用戶用戶是權(quán)限系統(tǒng)中最重要的主體，是用戶權(quán)限設(shè)置的最終體現(xiàn)，一個用戶可以定義包含幾種角色，那么用戶就可以擁有角色的全部權(quán)限。還可以單獨對用戶進行功能定義、特殊屬性的設(shè)置。用戶超級用戶組長普通用戶相關(guān)概念相關(guān)概念超級用戶：權(quán)限最大，可以創(chuàng)建、刪除用戶，創(chuàng)建、刪除角色、創(chuàng)建、刪除組，以及定義，修改用戶權(quán)限、角色權(quán)限，還可以定義組里的用戶，但不能修改普通用戶的密碼。相關(guān)概念組長：可以修改組員的權(quán)限，但不可以修改組員的密碼，也不能創(chuàng)建、刪除用戶。普通用戶：除了能瀏覽本組成員的信息之外，只能修改自己的密碼。相關(guān)概念組組的引入是為了對用戶進行分類，組本身不是權(quán)限的載體。組和用戶的關(guān)系，類似于文件夾和文件的關(guān)系。一個用戶可以不屬于任何組，或者只能屬于一個組，但不能同時屬于多個組。組（group1）用戶1（張三,組長）用戶2（李四）用戶3（王五）相關(guān)概念超級用戶第二節(jié)操作訓練操作一：權(quán)限管理界面的啟動和退出方法一：在總控臺選擇“用戶權(quán)限定義與維護管理”圖標按鈕；用戶權(quán)限定義與維護管理系統(tǒng)的退出方法有兩種：方法一：點擊界面左邊的“-”，選擇其中的關(guān)閉選項；方法二：在界面的右下角選擇“退出”按鈕。操作二：功能的查看新系統(tǒng)中最多允許定義200個功能(編號從1到200)，每個功能有一個唯一的編號、名稱和定義?？梢赃M行功能的添加、修改和刪除以及察看被授予者；一般情況下，是不允許用戶修改與編輯的。操作三：角色的定義與維護新系統(tǒng)中最多允許定義31個角色(編號從1到31)，角色可以由1至200個功能組成。每個角色有一個唯一的編號、名稱。可以添加新的角色、修改角色、刪除角色。1、添加新的角色：角色名稱；另外還包括兩部分，添加功能和添加特殊屬性。2、修改角色：修改角色名稱、功能、特殊屬性。注：用戶不能修改角色編號；

如果有用戶包含了該角色，則會提示，告訴用戶這次角色的修改導致了哪些用戶權(quán)限的改變。3、刪除角色：點選“刪除當前角色”選項，將刪除當前選中的角色。注意：只有當前角色沒有被任何用戶所包含時，才能允許刪除當前角色。4、察看被授予者：點選“察看被授予者”選項，彈出顯示包含當前角色的所有用戶。操作四：組的定義與維護當”組”樹節(jié)點獲得焦點時，在右側(cè)的列表視圖中顯示當前全部組的概要信息，包括組中是否包含用戶的信息。允許用戶新建、修改和刪除組。1、添加新的組：組的編輯主要包括對當前組包含的終端節(jié)點以及用戶的編輯。組添加成功之后，點擊“應用”按鈕，系統(tǒng)提示是否為新組指定一個組長，如果選擇“是”，則會彈出一個對話框，列出當前組包含的所有用戶，然后選擇一個用戶，點擊“確定”按鈕，所選用戶就成為該組的一個組長。2、修改當前組：可以修改組名稱，組描述以及組中包含的用戶。

3、刪除當前組：如果確實需要刪除當前組，則應該先把當前組所包含用戶刪除，然后再刪除當前組。操作五：用戶的定義與維護前面所講述的功能、角色和組都是抽象的權(quán)限主體，而用戶則是具體的、實例化的權(quán)限主體，是用戶權(quán)限設(shè)置的最終體現(xiàn)者。

理論上，一個用戶最多可以同時包括31個角色和200個單獨功能1、添加新的用戶：用戶名，三個卡片分別可以修改用戶中包括的角色、功能和特殊屬性（還包括切換責任區(qū)）。2、修改當前用戶：除了當前用戶的編號與創(chuàng)建日期不能修改之外，其它信息均可修改，方法與添加新用戶相同。3、類似創(chuàng)建用戶：選擇“類似創(chuàng)建用戶”，就會彈出一個與當前用戶相同權(quán)限的用戶顯示界面。用戶輸入新用戶名稱，并且可以修改用戶的權(quán)限，修改方法與修改當前用戶的方法相同。4、刪除當前用戶：選擇“刪除當前用戶”，就會彈出一個對話框要求用戶確認是否真的刪除當前用戶，點擊“yes”按鈕，就將當前用戶刪除。操作六：用戶權(quán)限的體察同學練習：分別以不同的用戶登陸系統(tǒng),感受不同的權(quán)限。謝謝！責任區(qū)管理國網(wǎng)技術(shù)學院(申國金)操作一：運行操作1、同學練習：運行自己以前繪制的接線圖，并完成人工操作（如設(shè)備由冷備用轉(zhuǎn)運行）（人工封鎖遙信、人工封鎖遙測）。2、切換責任區(qū)后，在試試上面的操作。3、引出責任區(qū)概念：在電力系統(tǒng)實際調(diào)度中，每個調(diào)度員只負責管理系統(tǒng)中的一個區(qū)域，這個區(qū)域就叫做責任區(qū)。選擇了責任區(qū)則只接收該責任區(qū)中的告警等信息，只能對該責任區(qū)中的廠站（設(shè)備）進行人工操作。4、責任區(qū)分類：“全系統(tǒng)”責任區(qū):系統(tǒng)缺省有個名為“全系統(tǒng)”的責任區(qū),“全系統(tǒng)”責任區(qū)包含所有的廠站(設(shè)備),不能刪除和修改,在責任區(qū)定義界面是看不到“全系統(tǒng)”責任區(qū)的,只有在責任區(qū)切換里才能看到。。自定義責任區(qū)：用戶自己定義的責任區(qū)，相對于缺省的“全系統(tǒng)”責任區(qū)而言。

5、責任區(qū)的范圍定義有如下幾種：

定義全廠站屬于同一個責任區(qū)，該廠站下所有設(shè)備都屬于這個責任區(qū)。定義廠站中不同電壓等級屬于不同責任區(qū)，假設(shè)某廠220kv電壓等級定義屬于A責任區(qū),則該廠220kv電壓等級下所有設(shè)備屬于A責任區(qū)；定義具體設(shè)備到責任區(qū)。交叉定義:一個設(shè)備或廠站可以同時定義到不同的責任區(qū)。廠站（設(shè)備）無定義到自定義責任區(qū)：若廠站（設(shè)備）沒有定義到任何自定義責任區(qū)，那么所有責任區(qū)都可對其進行操作。例如：X廠站沒有定義到責任區(qū)，則A責任區(qū)和B責任區(qū)都可對其進行操作。操作二：責任區(qū)的定義1、責任區(qū)定義界面的啟動、退出。2、查看系統(tǒng)中已經(jīng)有那些責任區(qū)？（基本責任區(qū)、復合責任區(qū)）3、基本責任區(qū)定義的步驟演示：序號：輸入（最好順延）名稱：輸入描述：可不輸入選擇廠站（打鉤）應用保存。

4、練習：分