后台产品的基石:权限管理体系设计
后台产品的基石:权限管理体系设计
什么是后台产品?
简而言之,我们日常使用的互联网应用,有一些需要做数据/信息的呈现,管理维护这些数据/信息的产品,就是后台产品。
举个例子:在音乐app中有很多的歌曲、专辑、歌手等的内容,这些内容都需要在曲库后台中进行上传、信息关联等操作,这里的曲库后台就是一个后台产品。
后台产品为什么要做权限管理?
后台产品中有大量的数据,需要较多的人员来对这些数据进行管理,不同人分别负责管理自己的数据。且不同的人,在整个数据管理流程中,需要进行的操作不同。那么此时,我们就需要对这些人员的权限进行不同的定义,具体人员可以看什么,不可以看什么,从而确保数据的稳定性,降低数据泄露的风险。
同样用曲库后台举例子,有的人负责维护华语音乐,有的人负责英语音乐,那么负责话语音乐的人,不可以操作英语音乐的数据。在负责华语音乐的人中,有的人负责上传歌曲源,有的人负责整理音乐,打包成歌单呈现给用户,那么负责上传歌曲源的人,不可以去进行歌单的编辑。
权限管理的基础:组织结构
人员层级的划分是做权限管理的基础,几乎稍有规模的公司,都会有人员管理层级的划分,我们称之为组织结构,在组织结构中,明确指定人员的汇报关系、负责的业务模块、人员的岗位等等。
组织结构的一个简单示意图如下,节点用于对业务模块、工作范畴进行划分。在一个业务模块内,不同职能的人员,用岗位来进行区分,例如研发进行功能的开发,QA进行功能的验证测试。
权限管理体系如何搭建
权限管理体系可以划分为三个层级:功能权限、数据权限、按钮/字段权限。
- 功能权限:定义人员是否可以访问某个页面。例如曲库后台,曲库资源的管理人员,可以访问曲库资源的管理页面,不可以访问歌单资源的管理页面。
- 数据权限:定义人员在页面中,可查看的数据的范围。例如曲库后台,曲库资源的管理人员中,华语音乐管理员可查看华语音乐,不可查看英语音乐。
- 按钮/字段权限:定义人员针对查看到的数据,可以进行的操作,或可查看的字段。例如曲库后台有歌曲的上传和删除的操作,曲库资源的管理人员中,上传资源的人员只能看到上传按钮,不可查看歌曲的删除按钮。只可查看歌曲的基础信息,不可查看歌曲的定价信息。
从上图和上面的描述举例中,可以看出来,这三层权限控制是逐渐递进的关系,从最基本页面访问,到具体数据信息操作,对于权限的粒度管理越来越细致。
那么基于这个理论基础,在设计上如何实现呢?
- 功能权限:页面是具体功能的一个实现,而功能的使用与人员的职能相关,结合我们前面讲的组织结构可以得出,功能权限与岗位密切相关。因此我们做权限配置时,可以考虑将岗位与页面权限绑定,这样在岗位人员更替的过程中,只要岗位职能不变,那么我们对岗位和页面权限的绑定就是无需变更的。例如编辑人员拥有曲库编辑页的权限,运营人员拥有歌单编辑页的权限。
- 数据权限:同岗位的人员负责不同范围的数据,那我们可以通过定义人员可查看自己负责标签范畴内的数据来实现数据权限的管控。如果数据量特别大,同岗位的人员也需拆分给不同的管理人员来管理,甚至管理人员还是多层级的,那么此时就需要借助组织节点一起定义数据权限,最末级节点人员查看自己标签范畴内的数据,上级节点的人员查看自己下级节点人员的数据汇总。
- 按钮/字段权限:按钮/字段权限本质上还是对一个功能的控制,只是这个功能内嵌于页面内,比页面的颗粒度更细,所以按钮/字段权限可以和功能权限一样,与岗位绑定。
权限管理体系的丰富拓展
上述的三层权限体系可以满足我们基础的权限控制的需求了,但是在一些特殊的情况下,有一些上述体系不能满足需求的情况,该怎么去拓展这个权限控制体系呢?
以下列举了一些:
场景一:同岗位的员工,进一步进行了工作模块的划分,希望他们可以拥有不同的功能权限
对于岗位通用的权限,我们可以用岗位与权限绑定来配置。若同岗位员工的工作模块不同,有一些权限不可直接赋予岗位,而是与具体人员关联时,可以抽象出一层虚拟角色,这些角色集成一个工作模块的特殊权限,然后将角色直接赋予具体的人员。
这样可以用虚拟角色来进行权限的规范管理,同时又能满足同岗位人员需要配置特殊权限的情况。
场景二:某些员工临时支援他人工作,需要临时拥有一些功能和数据权限,但是组织结构不可调整
组织结构中的岗位和节点上下级关系,定义好了人员的全部权限。当对象的组织岗位关系不可调整,但是需要添加对象的各项权限时,我们可以通过加成权限来实现。加成权限就是指人员拥有自身所在组织岗位的权限,同时还可以拥有特殊配置的权限。
这个特殊配置的权限怎么配呢?
这个配置的基础结构时,配置对象在某些系统中拥有某些节点岗位的全部权限。我们把配置对象、某些系统、某些节点岗位拆开描述如下。
- 配置对象:这个要临时添加权限的对象,可能是员工,可能是某组织节点全部人员,甚至某岗位全部人员,因此这个配置对象可以根据需求去拓展,支持多选。
- 某些系统:一个大的后台中可以进一步拆分系统,如果需要限制是这个加成权限只在部分系统生效,那我们可以增加生效系统的配置。
- 某些节点岗位:这个就是配置对象具体需要什么节点岗位的权限,在某些节点岗位这一环节中配置。
场景三:某些非顶级节点的员工,需要拥有全部数据的权限;某些有问题的员工,不可拥有任何数据的权限
这个是最简单的,可以通过添加人员的白名单和黑名单来解决。白名单中的员工,默认赋予全部数据的权限。黑名单中的员工,默认不拥有任何数据的权限。
白名单和黑名单的赋予,支持给通过节点、岗位、人员来配置,操作更灵活方便。
以上是我对后台产品权限设计体系的一些分享,希望对进行后台产品设计的初级同学有一些帮助,欢迎留言一起交流。
后台产品的基石:权限管理体系设计相关推荐
- SQL——一种简单的基于角色控制的权限管理数据库设计DEMO
-- ---------------------------- -- Table structure for resource -- ---------------------------- DROP ...
- 一起谈.NET技术,C#权限管理和设计浅谈
权限管理是很多软件中相当重要的一个模块它的设计的好坏直接影响到软件的安全性.权限管理的可扩展性和易操作性 以及代码中权限判断的复杂程度和效率等方面.此文主要想和大家分享的是这段时间,对权限管理和设计的 ...
- 奥塔在线:vsftp用户及权限管理体系初探
最近在项目中需要使用FTP服务,原来一般是在windows下安装部署个FileZilla Server就好.但是本次项目没有任何的win系列机器,只有Linux机器,所以对VSFTP服务进行了学习及使 ...
- 基于人本理念的绩效管理体系设计(一)
一. 设计题目及内容摘要: 设计题目:基于人本理念的绩效管理体系设计 内容摘要: 绩效管理体系设计是建立现代企业人力资源管理制度的前提和核心.对国内企业,尤其对于一些发展中的企业而言,如何根据企业的 ...
- 基于工作行为的研发管理体系设计及实践
基于工作行为的研发管理体系设计及实践 设计目标 利用信息化技术手段,提升公司研发资源的效能.工作效率.工作质量,降低研发成本,发挥个人.群体(即集体.团队)的更大价值. 经过长期工作实践和总结,最终把 ...
- Yii2.0 后台UI框架以及权限管理扩展实现权限菜单管理
Yii2.0 后台UI框架以及权限管理扩展实现权限菜单管理 一.安装后台框架ui 二.安装权限管理扩展 三.实现权限菜单管理 一.安装后台框架ui composer require dmstr/yii ...
- 现代企业人力资源薪酬管理体系设计的重要性有哪些
薪酬管理是人力资源管理作业活动的重要组成部分,其作用不仅体现在人力资源管理内部,对于整体组织管理也具有重要意义,尤其体现在薪酬水平上.企业薪酬管理是现代人力资源管理的重要内容,能够有效地提高员工工作积 ...
- 功能、资源权限管理的设计
一.目的 管理系统用户的功能菜单权限,物理资源(文件.数据)权限. 二.RBAC模型设计 RBAC简介 BAC模型(Role-Based Access Control:基于角色的访问控制)模型是一种权 ...
- 浅谈权限管理的设计与实现
一.权限管理的意义 保证安全:避免误操作.人为破坏.数据泄露等. 数据隔离:不同的权限能看到及操作不同的数据,互不干扰. 职责明确:不同角色处理不同事务,细化职责,规范并简化流程. 二.权限管理系统的 ...
最新文章
- sd.js 2.0封装:更加简化请求传参内容
- restful可以转发么_什么是RESTFUL?REST的请求方法有哪些,有什么区别?
- 【物联网云端对接-1】 通过HTTP协议与微软Azure IoT hub进行云端通信
- 移动端开发碰到一个坑
- matlab实现单纯型法解线性规划_【运筹学教程】求解线性规划问题的单纯形法
- 到底什么是AI0T?现在不少头部企业都在打造AIOT概念,今天我们就梳理一下AIOT产业都包含了哪些,启明云端在AIOT中,能提供哪些解决方案?
- python的线性链表_Python线性表——单链表-阿里云开发者社区
- IT工作者平日要做好自我调节
- Docker之DockerFile讲解
- linux架设subversion(svn)版本控制
- zynq跑linux所需内存大小,Zynq-Linux移植学习笔记之33-CMA连续物理内存配置
- Minitab散点图技巧
- MATLAB算术均值滤波器
- mysql批量插入跟更新_mysql批量插入以及批量更新
- cad图纸解析java_Java库以编程方式将AutoCAD .dwg文件转换为PDF或图像?
- drupal 7 ajax,【漏洞分析】CVE-2018-7600 Drupal 7.x 版本代码执行
- VSCode插件之Beautify
- 文件管理android2.3,ES文件浏览器(ES File Explorer)v4.0.2.3 优化版-好用的安卓文件管理器...
- s2系列——s2-012,s2-013,s2-015,s2-016
- 关于数据库having的用法的详细介绍
热门文章
- 04.通过qss文件设置setStyleSheet
- keras中文文档_Keras分词器Tokenizer
- 【STM32】初识STM32(型号+封装+内核+储存器+时钟、复位和电源管理+工作模式+ADC)
- python获取计算机信息系统数据罪_使用 python 收集获取 Linux 系统主机信息
- 我的第一个MPI程序:利用矩形规则计算pi
- SVD 与 PCA 的直观解释(3): SVD的直观解释及推导
- 带你一文看懂--应用层、传输层的协议,HTTP协议及实现,UDP和TCP的报文格式以及为什么3次握手和4次挥手
- 全国计算机基础知识考试题型,盘点 | 全国计算机等级考试一般考哪些内容?
- 【LeetCode】【HOT】101. 对称二叉树(BFS+队列/递归)
- 第十一节课 课堂总结