ERP | 软件资讯

ERP权限系统原理是什么？如何设计权限系统？

SEP技术支持 | 2020/3/31 17:59:57

推荐使用：ERP系统(免费下载，像Excel一样极速上手，可灵活自定义的企业管理软件)

没有权限系统的ERP是一个没有灵魂和大脑的身体。权限混乱的ERP是一种四肢不协调的机器人。即使说明很清楚，行为也不能满足预期的要求。这篇文章主要分为五个步骤来教你如何设计权限系统，让我们来看看。
引自百度百科全书:
权限管理一般是指根据系统设置的安全规则或策略，用户可以访问并且只能访问其授权的资源，不能多也不能少。权限管理几乎出现在任何企业管理软件系统中，只要有具有用户和密码的系统。许多人经常将“用户身份认证”、“密码加密”和“系统管理”的概念与权限管理概念混淆。
其他内容不多说，大家自己看看。
在我看来，权限系统可以用一个成语来概括:各司其职。有一个词可以描述地位:万物之源。总之，没有权限系统的企业资源规划是一个没有灵魂和大脑的身体。权限混乱的ERP是一种四肢不协调的机器人。即使说明很清楚，行为也不能满足预期的要求。
现在，让我们来谈谈点实在的。
在你建立一个系统之前，不要急于在你的头脑中画出想法，因为第三步之后你会发现你什么也画不出来。我们必须做的是找出问题的根源。什么是权限系统？
让我用一张图片给你整理一下:
5个步骤教你做ERP：权限系统（一）

有四个名词，即职务、制度、角色和角色组。
让我解释一下四个词的定义。
职位:顾名思义，这是你职位的头衔，即产品助理、产品经理和产品总监。
系统:ERP系统，如:人事系统、财务系统、固定资产管理系统等。
角色:您的职位，在本系统中的相应身份，即全局管理员、本地管理员、仅全局查询、仅部分查询或无权限。
角色组:由您的所有角色组成的组，称为角色组。
在介绍了上图之后，你心里也应该清楚地知道所谓的权限管理实际上是一个管理系统，其中所有的岗位都对应于所有的系统权限，也就是说，每个岗位都履行自己的职责。
回到上一个问题
第一，权限系统原理是什么？
在这里，我不会把单词和权限系统的概念混在一起。我默认每个人都理解权限的原则。接下来，我将直接开始给你举例子，并根据例子进行分析。
场景一
张三被赋予“人力资源经理”的角色，具有“查询员工”、“添加员工”、“修改员工”和“删除员工”权限。此时张三系统可以是进入，那么这些操作就可以执行了。
去掉李四“人力资源经理”的角色，此时李四不能进入系统执行这些操作。
分析:
从这个场景中，我们获得了几个有效的信息(实际上是需求分析):
发布张三帖子和删除李四帖子；
权限职位中包含的操作，即人力资源经理(职位)中包含的权限有:进入系统、员工管理(添加、删除、更改和检查)；
帖子所有权的范围权限取决于是否有帖子权限。
场景二
因为张三是北京分公司的“人力资源经理”，所以他可以也只能管理北京分公司员工和北京分公司子公司（海淀、朝阳子、西城子、东城子公司等）
因为王五是海淀子公司的“人力资源经理”，他可以也只能管理海淀子公司的员工；
权限普通审查员审查金融数据的最高审查限额是:在零售业，最高审查限额是50万；在钢铁行业，最高审查限额为1000万；高级考官不受此限制；
每次提款机取款不得超过5，000元，每日总取款不得超过20，000元。
分析:
事实上，很明显，这一幕只显示了一件事:—— 权限是不同的，甚至在系统的同一个操作页面下，可以看到的是不同的。
即使你还没有完成权限管理系统，也可以看到以上两个场景。那让我们更深入地谈谈。
从控制的角度来看，权限管理可分为两类:
职能级别权限管理(场景1)；
数据级权限管理(场景2)。
从控制方向来看，权限管理也可以分为两类:
从系统获取数据，例如查询订单和客户数据(场景1)；
向系统提交数据，如删除订单和修改客户数据(场景1)。
回到前面的问题，如何设计一个系统？用两个图表代替设计原则。
角色管理:为角色设置不同的系统功能或操作数据
5个步骤教你做ERP：权限系统（一）

例如，产品经理在人事管理系统中具有本地观察者的角色，并且可以查询除工资之外的所有数据权限；在财务管理系统中，没有角色，所以没有权限；在固定资产管理中，它是本地管理员的角色，即产品部门开发部门的新增、删除、修改、检查等功能。
角色组管理:将相同职位和不同系统的角色组合在一起
5个步骤教你做ERP：权限系统（一）

例如，产品经理具有人事管理的观察者角色，也扮演固定资产管理的本地管理员，但不具有财务管理的管理员角色。
例如，如果你是一名应届毕业生，我会列举一些场景、角色，权限。
学校:学生只能询问他们的表现。(普通角色，可以理解为无权限)
学生会:干部可以获得一些关于他们学校的信息，所有学生的成绩，奖励等。(当地观察员)
家:孩子，权限由父母提供。大多数事情都需要父母的同意，但是他们也可以自己做决定。(本地管理员)
第二，如何设计权限系统？
步骤1:首先，设计系统管理页面，其中包含所有的企业资源规划系统。
5个步骤教你做ERP：权限系统（一）