權(quán)限管理需求分析說明書

1、1.1.1 權(quán)限管理1、 用戶 (User) 可以擁有多個(gè)角色 (Role) ，角色可以被分配給多個(gè)用戶2 、 權(quán)限的意思就是對某個(gè)資源的某個(gè)操作，現(xiàn)在規(guī)定：a) 所謂資源，即系統(tǒng)的模塊b) 所謂操作，包括：增加、刪除、修改、查詢等操作3 、 權(quán)限管理系統(tǒng)的總體功能分為：授權(quán)與認(rèn)證4 、 授權(quán)，指將權(quán)限授予角色或用戶a) 如果用戶A擁有角色B、角色C,那么，缺省的情況下，用戶A將擁有被分配給角色A和角色C的所有權(quán)限(即默認(rèn)情況下，用戶A繼承其擁有的角色所具有的所有權(quán)限)b) 如果用戶擁有多個(gè)角色，那么用戶的權(quán)限是這些角色權(quán)限的合集c) 如果用戶擁有多個(gè)角色，而且角色之間的授權(quán)有沖突(比如對同一

2、個(gè)資源的同一個(gè)操 作，一個(gè)角色為“允許”，另外一個(gè)角色為“不允許”)，將以優(yōu)先級別高的角色為 準(zhǔn)(所謂優(yōu)先級別，也就是對于這個(gè)用戶所擁有的角色而言，是有順序的，同一個(gè)角 色在不同的用戶那里可能擁有不同的優(yōu)先級)d) 除了可以對角色進(jìn)行授權(quán)外，也可以針對用戶進(jìn)行授權(quán)，也就是說，將權(quán)限授予用戶。 針對某個(gè)資源的所有操作，我們可以設(shè)置這些權(quán)限對用戶來說是“繼承”或“不繼承”i. 繼承： 意思是這些權(quán)限將使用其 (即用戶) 所擁有的角色的權(quán)限， 而不使用其 (即 用戶)單獨(dú)設(shè)置的權(quán)限ii. 不繼承：意思是這些權(quán)限將使用其單獨(dú)設(shè)置的權(quán)限，而不使用其所擁有的角色的權(quán)限5、 認(rèn)證，指用戶訪問資源的某些操作時(shí)

3、，根據(jù)授權(quán)，判斷是否允許用戶的訪問a) 在用戶訪問的時(shí)候，需要進(jìn)行即時(shí)的判斷(是否有權(quán)訪問)b) 應(yīng)該提供查詢的功能，可以查詢某個(gè)用戶所擁有的所有權(quán)限總體上，可分為模塊管理、角色管理和用戶管理模塊：模塊管理：模塊管理主界面參考：根塊背理序號規(guī)快i號換抉地址4序號相關(guān)採性14校限営理aii'th4刪除Sdee冃11果毓肓理xys七11刪除13倍件交硫mail1313荷忌發(fā)布in£o1821我的工件臺(tái)werkbench.21W27knowl e dg.e27刪除28頂目首査prcjsct2629資產(chǎn)管理azet293030刪除31人爭檔秦p«rsanarch31脈因?yàn)槟?/p>

4、塊是一個(gè)樹狀結(jié)構(gòu) （本系統(tǒng)只支持兩級模塊的結(jié)構(gòu)），我們可以點(diǎn)擊其中一個(gè)模塊以便打開其子模塊來維護(hù)，比如點(diǎn)擊“信件交流”：序號尋決錨號更塊iAit評序號相其揺低14暇舛箱inbox信件交流14刪除1.5信脫流"肆呂匕 do?mstbcwc15刪除16扳圾箱trazli信曲流do?斷片th叮匸tr翻h(huán)16刪除17聊航記錄record信脫流r*esag:«th©d=r«!C*;rd17刪除可以在這個(gè)界面上添加模塊信息以及刪除模塊信息運(yùn)加複塊信息模塊名稱唯一編號種塊地址排序號碼保存模塊信息關(guān)閉窗口角色管理:忝tn誦已信忌序號1親焼昔理員£曽迺員丁腳除肅

5、色角色授權(quán)3部門領(lǐng)導(dǎo)腳除垢邑角色換權(quán)4檔貢昔理員刪除灼色用色擡機(jī)可以添加角色信息、刪除角色信息以及給角色授權(quán)渥加角色信宜箱色名稱給角色授權(quán)，選中其中一個(gè)角色，可以打開角色授權(quán)界面:在這個(gè)界面上，按照兩級模塊的形式列岀系統(tǒng)所有模塊，以及在這些模塊上面的CRUD （添加、讀取、更新、刪除）權(quán)限；所謂“啟用”，意思是本設(shè)置有效，否則設(shè)置無效！當(dāng)點(diǎn)擊選中其中某個(gè)模塊的某個(gè)權(quán)限時(shí)，系統(tǒng)自動(dòng)添加此權(quán)限！【選中就開始生效，無需點(diǎn)擊提交按鈕】用戶管理:懇號拄劇所屈機(jī)構(gòu)雀錄鞍號1趙一1iy分配帖號ail陸帳號 分配鶴色用戶授權(quán)2磁二1聲廳業(yè)頂目組護(hù)井配喘號刪除喘號刪己肅色用戶摂權(quán)3砂三1晅行業(yè)頂目粗S.S分配帳

6、號刪險(xiǎn)帳號用尸授釈4李四1畑草訂業(yè)項(xiàng)目爼Is甘配帳號刪陰帳號 分配均色用戶枝較5周五1：s亙廳業(yè)頂目組神分配帖號 刪際味號 分配珀色用戶授飯a吳六1艶廳業(yè)頂目堀Vrl好配帳號811階聊號分配荊色用戶摂楓T鄭七1魅豆行業(yè)頂目爼工q好配帳號刪隱帳號分配垢色用尸授収8王從1辦坯車話甘配帳尋刪隆喘號 另配衢色用尸枝校g1歎件開揑部fj分配帙號 囲陰祐號 分配弟色用戶授扳w陳十1北京分喘司OS分配帳號唧除料號井配荊色用戶授權(quán)if諸一一1辦換宣分配畔號刪隆喘號分配角色用尸援収12衛(wèi)一二1財(cái)?shù)炔縃記帳目611際味導(dǎo)分配帶色用尸技釈13蔣一三1技術(shù)服務(wù)都Jrs分配祐號刪陞帳號分配荊色用戶授祝14沈一四1技術(shù)眼

7、務(wù)都srs分配帖號811除帳號分配肅色用戶授權(quán)15薛一五1hyw分配料號刪除喘號井配用色用尸摂楓IB楊1六1技朮服毎部rrl分配帳號刪險(xiǎn)喘號分配桶色用尸技枳n小虎男甘配悵號刪陰帳號分配均色同戶枝荻因?yàn)橛脩魧?shí)際上就是系統(tǒng)人員的帳號，而且每個(gè)人只能擁有一個(gè)帳號，所以用戶管理主界面， 實(shí)際上就是系統(tǒng)所有人員的列表！【分配帳號】-給人員分配帳號，如果已經(jīng)有帳號，則提示無法繼續(xù)分配帳號，如果想修改帳 號的話，需要先刪除帳號，再重新分配幻分配冏戶樣號信息-licrosoft Internet Explorer分配用戶魅號信息用戶帳號登錄窖碼保存用戶信息關(guān)閉窗口【刪除帳號】-提示是否刪除，如果確定，再發(fā)岀刪

8、除請求，在刪除成功之后，刷新界面【分配角色】-給用戶分配角色，一個(gè)用戶可以擁有多個(gè)角色，點(diǎn)擊“分配角色”： 在分配角色的界面上，點(diǎn)擊“給用戶分配角色”，可以選擇需要分配的角色，同時(shí)可以輸入其優(yōu) 先級：王八1辦號室whV77-U吉n Tfi-sten1護(hù)給陽戶【王八】分配角色- icrtjgcrf* Internet Explorer 緒用尸LTA1分配角色用戶授權(quán)kA用尸授權(quán)檔秦管理貝1刪除自色用戶授權(quán)目邑用尸授祝自色用戶授權(quán)自色用尸擡根自色用戶授權(quán)自也用尸授枳電給用戶【王丿1】分"角色- icrosof!: Internet Explorer二回因給用戶L壬八】分配粕色:點(diǎn)擊“分配

9、角色”按鈕，提交數(shù)據(jù)，這時(shí)候，所選擇的角色，就會(huì)被賦予相應(yīng)的用戶:如果想要修改某個(gè)角色的優(yōu)先級，可以選擇重新分配一次這個(gè)角色，同時(shí)給它指定另外一個(gè)優(yōu)先級即可：筍 請選擇分配給;ffl戶的角色-licrosoft Internet選擇請選彈分配給用尸的角色爲(wèi)色電給用戶【王分配角色- licrosoft Internet Explorer給用P【壬八】分配蠟色都門述導(dǎo)襠案管理員諸輸入角色的憂先級：5I分配角邑關(guān)閉窗口<Jhi.2J邑輪用戶【王八】分配箱色-Microsoft Internet Explorer給用戶【壬八】分配角色蛤用戶分配角色角色名魯饒先級操作部門領(lǐng)導(dǎo)2刪除襠秦管理員5刪除關(guān)閉窗口注意：用戶所擁有的角色列表，是按照優(yōu)先級大小倒序排列的，即優(yōu)先級最高的排前面?！居脩羰跈?quán)】-給用戶單獨(dú)授權(quán)在主界面上點(diǎn)擊“用戶授權(quán)”，打開的授權(quán)界面跟角色授權(quán)類似:口亙頂級檯塊二級模煥不繼承啟用鉅狽管理 c Cr Dv Cd機(jī)構(gòu)管理 c Dr Qu Cd扎員營理 c Cb Dv Qd權(quán)眼管理 c Cr Du Dd模塊管理 c Cr Dv Qd角色莒理 c Cr Du Cd用戶昔理c Cr Cu 醬文管理 c Dr Cv Qd公文維護(hù)c Ce « Dn歸檔處理 c Dr Du Qd貳毓莒理匚 IZIe Du Cd代碼維護(hù) c Or Cu