簡單實用5個(gè)步驟教你(nǐ)做(zuò)ERP：權限系統

沒有(yǒu)權限系統的ERP，是沒有(yǒu)靈魂沒有(yǒu)大(dà)腦(nǎo)的軀殼，一個(gè)權限混亂的ERP，是一個(gè)四肢不協調的機器(qì)人(rén)，哪怕指令再明(míng)确，行(xíng)為(wèi)也達不到期望要求。本文主要分為(wèi)五個(gè)步驟來(lái)教你(nǐ)如何去設計(jì)權限系統，一起來(lái)看看~

權限管理(lǐ)，一般指根據系統設置的安全規則或者安全策略，用戶可(kě)以訪問而且隻能訪問自己被授權的資源，不多(duō)不少(shǎo)。權限管理(lǐ)幾乎出現在任何系統裏面，隻要有(yǒu)用戶和(hé)密碼的系統。 很(hěn)多(duō)人(rén)常将“用戶身份認證”、“密碼加密”、“系統管理(lǐ)”等概念與權限管理(lǐ)概念混淆。

權限系統用一個(gè)成語來(lái)概括就是：各司其職。用一個(gè)詞來(lái)形容地位就是：萬物之源。用一句話(huà)來(lái)說明(míng)就是：沒有(yǒu)權限系統的ERP，是沒有(yǒu)靈魂沒有(yǒu)大(dà)腦(nǎo)的軀殼，一個(gè)權限混亂的ERP，是一個(gè)四肢不協調的機器(qì)人(rén)，哪怕指令再明(míng)确，行(xíng)為(wèi)也達不到期望要求。

在搭建一個(gè)系統之前，不要急着去把自己腦(nǎo)海中的想法畫(huà)出來(lái)，因為(wèi)你(nǐ)會(huì)發現你(nǐ)根本畫(huà)不到第三步以後的東西。我們要做(zuò)的是去弄清楚根源，權限系統是什麽?

我用一張圖來(lái)給大(dà)家(jiā)梳理(lǐ)一下：

這裏出現了4個(gè)名詞，分别是崗位、系統、角色、角色組。

下面我解釋一下四個(gè)詞的定義。

崗位：顧名思義，就是你(nǐ)所在的職位Title，即産品助理(lǐ)、産品經理(lǐ)、産品總監。

系統：ERP系統內(nèi)的系統，比如：人(rén)事系統、财務系統、固定資産管理(lǐ)系統等等。

角色：你(nǐ)的崗位，在這個(gè)系統中所對應的身份，即全局管理(lǐ)員、局部管理(lǐ)員、全局僅查詢、部分僅查詢或者無權限。

角色組：就是你(nǐ)所有(yǒu)的角色合并的一個(gè)組，稱為(wèi)角色組。

經過上(shàng)面以上(shàng)圖介紹，各位心裏應該也清楚了，所謂的權限管理(lǐ)，其實就是一個(gè)：所有(yǒu)崗位對應所有(yǒu)系統權限的管理(lǐ)系統——也就是各司其職。

回到之前的問題

一、權限系統原理(lǐ)是什麽?

在這裏我也不和(hé)大(dà)家(jiā)扯一些(xiē)權限系統的概念混字數(shù)，我就默認大(dà)家(jiā)都了解權限的原理(lǐ)，下面我直接開(kāi)始給大(dà)家(jiā)舉栗子，并根據栗子給大(dà)家(jiā)做(zuò)出分析。

場(chǎng)景一給張三賦予“人(rén)力資源經理(lǐ)”角色，“人(rén)力資源經理(lǐ)”具有(yǒu)“查詢員工”、“添加員工”、“修改員工”和(hé)“删除員工”權限。此時(shí)張三能夠進入系統，則可(kě)以進行(xíng)這些(xiē)操作(zuò);

去掉李四的“人(rén)力資源經理(lǐ)”角色，此時(shí)李四就不能夠進入系統進行(xíng)這些(xiē)操作(zuò)了。

分析：

從這個(gè)場(chǎng)景中，我們得(de)出幾個(gè)有(yǒu)效信息(其實就是需求分析)：

賦予張三崗位，撤除李四崗位;

崗位所含有(yǒu)的權限操作(zuò)，即人(rén)力資源經理(lǐ)(崗位)所包含的權限有(yǒu)：進入系統，員工管理(lǐ)(增删改查);

崗位擁有(yǒu)權限範圍，有(yǒu)無崗位決定有(yǒu)無權限。

場(chǎng)景二因為(wèi)張三是北京分公司的“人(rén)力資源經理(lǐ)”，所以他能夠也隻能夠管理(lǐ)北京分公司員工和(hé)北京分公司下屬的子公司(海澱子公司、朝陽子公司、西城子公司、東城子公司等)的員工;

因為(wèi)王五是海澱子公司的“人(rén)力資源經理(lǐ)”，所以他能夠也隻能夠管理(lǐ)海澱子公司的員工;

普通(tōng)審查員審查财務數(shù)據的權限是：在零售行(xíng)業審核最高(gāo)限額是￥50萬，在鋼鐵(tiě)行(xíng)業最高(gāo)限額是￥1000萬，高(gāo)級審查員不受該限額限制(zhì);

ATM取款每次取款額不能超過￥5000元，每天取款總額不能超過￥20000元。

分析：

其實很(hěn)明(míng)顯，這個(gè)場(chǎng)景隻說明(míng)一件事情——權限不同，即使在系統的同一操作(zuò)頁面下，能看到的東西也不一樣。

上(shàng)面兩個(gè)場(chǎng)景，想必大(dà)家(jiā)即便是沒做(zuò)過權限管理(lǐ)系統，也都能看出來(lái)。那(nà)接下來(lái)深入一點聊。

從控制(zhì)力度來(lái)看，可(kě)以将權限管理(lǐ)分為(wèi)兩大(dà)類：

功能級權限管理(lǐ)(場(chǎng)景一);

數(shù)據級權限管理(lǐ)(場(chǎng)景二)。

從控制(zhì)方向來(lái)看，也可(kě)以将權限管理(lǐ)分為(wèi)兩大(dà)類：

從系統獲取數(shù)據，比如查詢訂單、查詢客戶資料(場(chǎng)景一);

向系統提交數(shù)據，比如删除訂單、修改客戶資料(場(chǎng)景一)。

回到之前的問題，如何去設計(jì)一個(gè)系統呢?用兩張圖來(lái)代替設計(jì)原理(lǐ)。

角色管理(lǐ)：給角色設置不同的系統功能 or 可(kě)操作(zuò)數(shù)據

例如：産品經理(lǐ)在人(rén)事管理(lǐ)系統中，具有(yǒu)局部觀察員角色，能夠擁有(yǒu)查詢除工資外所有(yǒu)數(shù)據的權限;在财務管理(lǐ)系統中，沒有(yǒu)角色，所以沒有(yǒu)任何權限;在固定資産管理(lǐ)中，是局部管理(lǐ)員角色，即針對産品部&開(kāi)發部的增删改查功能等等。

角色組管理(lǐ)：将同一崗位，不同系統角色組合在一起

例如：産品經理(lǐ)擁有(yǒu)人(rén)事管理(lǐ)的觀察員角色，同時(shí)又扮演固定資産管理(lǐ)的局部管理(lǐ)員，但(dàn)沒有(yǒu)财務管理(lǐ)的管理(lǐ)員角色。

舉個(gè)生(shēng)活中的實際例子，如果你(nǐ)是一名應屆生(shēng)，我列舉幾個(gè)場(chǎng)景、角色、權限。

學校(xiào)：學生(shēng)，隻能查詢自己的成績&表現;(普通(tōng)角色，可(kě)以理(lǐ)解為(wèi)無權限)

學生(shēng)會(huì)：幹部，可(kě)以獲取自己學院部分信息，所有(yǒu)人(rén)成績、獲獎等;(局部觀察員)

在家(jiā)：子女，權限由父母提供，大(dà)多(duō)數(shù)事情需要父母審批，但(dàn)也可(kě)以自己做(zuò)出一些(xiē)決定。(局部管理(lǐ)員)

二、如何去設計(jì)權限系統?

 Step1：先去設計(jì)系統管理(lǐ)頁面，裏面包含所有(yǒu)ERP系統

Step2：在每個(gè)系統列表中，可(kě)以對角色進行(xíng)管理(lǐ)

即增删改查，甚至可(kě)以加上(shàng)啓用/停用功能。

Step3：對啓用狀态下的角色進行(xíng)權限配置，即對不同菜單的查詢權限

Step4：設計(jì)角色組管理(lǐ)菜單，可(kě)以對角色組進行(xíng)管理(lǐ)

即增删改查，甚至可(kě)以加上(shàng)啓用/停用功能。

Step5：給每個(gè)角色組添加角色管理(lǐ)功能

這幾個(gè)做(zuò)完以後，一個(gè)簡易的權限管理(lǐ)系統也就做(zuò)完了。

更多(duō)erp相關，請(qǐng)點擊百度搜索：ERP