SY.權(quán)限架構(gòu)指南

1、SY.權(quán)限架構(gòu)指南技術(shù)支持.姜工 133-7252-3623技術(shù)支持.羅工 180-5875-3325技術(shù)支持.瞿工 176-0717-9302免費(fèi)版本.賀晶 177-5803-6348二次開發(fā).賀晶 177-5803-6348更多演示： /ys整體架構(gòu)1備注1最高用戶為sys_admin , 該用戶在系統(tǒng)部署的時候，自動生成；由SY交付對應(yīng)平臺的合作方；2用戶分層次，不限層次的數(shù)目;3用戶分層次：A：sys_admin創(chuàng)建第一層用戶,也就是公司的管理員;B：第一層用戶創(chuàng)建，管理第二層用戶；C：第二層用戶創(chuàng)建，管理第三層用戶；D：無限制的逐層創(chuàng)建；4用戶分層次：A：每一層只能管理自己的下一層，

2、不能跨層管理；B：爺爺只能管理兒子，不能管理孫子，只能由兒子管理孫子。5用戶的權(quán)限是逐層遞減的，每個管理員，只能在自己的權(quán)限范圍再進(jìn)行二次分配。實(shí)現(xiàn)原理2備注1權(quán)限分為兩種模式，一是“用戶模式”，二是“角色模式”；2用戶模式：每個用戶的權(quán)限單獨(dú)設(shè)置，每個用戶權(quán)限的調(diào)整，不會影響到其它用戶已有的權(quán)限；3角色模式：多個用戶歸屬到一個角色，調(diào)動角色的權(quán)限，對應(yīng)用戶的權(quán)限也會隨之發(fā)生變化；4一個用戶只能對應(yīng)一個角色，一個角色能夠?qū)?yīng)多個不同的用戶；5系統(tǒng)中的權(quán)限功有9中權(quán)限 ， 車輛權(quán)限，標(biāo)注權(quán)限，菜單權(quán)限，大屏權(quán)限，APP權(quán)限，報(bào)表權(quán)限，指令權(quán)限，規(guī)則權(quán)限，監(jiān)控權(quán)限；角色負(fù)責(zé)其中其中權(quán)限，一個用戶歸

3、屬一個角色后，管理員還能對這個用戶的車輛權(quán)限，標(biāo)注權(quán)限進(jìn)行單獨(dú)的調(diào)整；6一個公司，是采用“用戶權(quán)限”還是“角色權(quán)限”，是sys_admin 創(chuàng)建該公司的時候決定的。（參考右圖）九種權(quán)限說明3權(quán)限類別說明1車輛權(quán)限決定用戶能夠查看具體的車隊(duì)范圍，車輛范圍；2標(biāo)注權(quán)限決定用戶能夠查看具體標(biāo)注范圍；3菜單權(quán)限決定用戶能夠查看具體菜單范圍；4大屏權(quán)限決定用戶能夠查看具體大屏清單，用戶需要首先具備“大屏展示”的菜單權(quán)限，此清單控制才有意義；5APP權(quán)限不同的用戶登錄同一個APP后，能夠看到那些功能，由此處控制；6報(bào)表權(quán)限決定用戶能夠查看具體報(bào)表清單，用戶需要首先具備“報(bào)表查詢”的菜單權(quán)限，此清單控制才有

4、意義；7指令權(quán)限決定用戶能夠查看具體指令清單，用戶需要首先具備“指令下發(fā)”的菜單權(quán)限，此清單控制才有意義；8規(guī)則權(quán)限決定用戶能夠查看具體規(guī)則清單，用戶需要首先具備“規(guī)則管理”的菜單權(quán)限，此清單控制才有意義；9監(jiān)控權(quán)限決定用戶能夠查看車輛清單列表，該項(xiàng)功能體現(xiàn)在“實(shí)時監(jiān)控”，地圖下方列表中，能展示清單。能幫助運(yùn)營商保證車輛終端，設(shè)備ID的隱秘性，重要說明-14說明1一菜單會對應(yīng)到一功能頁面；功能頁面中，可能會有多個按鈕，見右上圖；2SY系統(tǒng)的權(quán)限，能控制到每個按鈕對部分用戶擁有，對部分用戶屏蔽，見下圖。重要說明-25說明1車輛權(quán)限中，有個“權(quán)限微調(diào)”的按鈕;2實(shí)際應(yīng)用場景中，一個用戶能查看很多車

5、，同時分散在多個車隊(duì)中；如果需要為其增加幾部車，或減少幾部車，在全部車輛中勾選，常常容易發(fā)生誤操作；3權(quán)限微調(diào)，能夠保證您在權(quán)限對特定的車輛進(jìn)行權(quán)限的移除，或則增加，避免誤操作。重要說明-36說明1SY平臺，后臺數(shù)據(jù)庫，以用戶名做為唯一標(biāo)識，因此用戶名不能修改，該如何遷移一存在的用戶到另外一個用戶？2業(yè)務(wù)場景中，有時多個用戶，在九種權(quán)限中，某幾種權(quán)限是完全相同的，怎樣快速完成設(shè)置？3“權(quán)限復(fù)制”是為了解決上述兩種問題而開發(fā)；4該功能能夠快速調(diào)整多個用戶的權(quán)限，簡單易用，但無法退回，操作之時有三次提醒，需謹(jǐn)慎。重要說明-46說明1分配“公司設(shè)置”權(quán)限要謹(jǐn)慎，在公司設(shè)置可以修改Logo，商業(yè)信息等

6、敏感信息。一修改，對公司所有用戶都生效；2“公司設(shè)置”菜單權(quán)限，最好只有公司管理擁有。3“數(shù)據(jù)字典”菜單權(quán)限，最好只歸屬到sys_admin擁有；4“三方集成”菜單權(quán)限，最好只歸屬到sys_admin擁有；5“系統(tǒng)設(shè)置”菜單權(quán)限，最好只歸屬到sys_admin擁有；6“終端升級”菜單權(quán)限，最好只歸屬到公司管理員，減少誤操作；7“規(guī)則管理”菜單權(quán)限，最好只歸屬到公司管理員，減少誤操作；如果不考慮實(shí)際情況，增加規(guī)則，會導(dǎo)致系統(tǒng)運(yùn)行異常8“信息管理”菜單權(quán)限，最好只歸屬到公司管理員，減少誤操作；9“服務(wù)管理”菜單權(quán)限，最好只歸屬到公司管理員，減少誤操作；10系統(tǒng)如果出現(xiàn)破壞操作，可以在“日志查詢”中

7、查看是誰，在什么時間，在哪個IP上面進(jìn)行的破壞操作，參考右圖。重要用戶定位7說明1創(chuàng)建公司，通過“公司管理”中新增，刪除，修改公司；2“系統(tǒng)設(shè)置”中，全局調(diào)整系統(tǒng)的多語言類別；3“系統(tǒng)設(shè)置”中，全局調(diào)整某些詞語的用詞；4“系統(tǒng)設(shè)置”中，全局調(diào)整系統(tǒng)中某些功能的顯示，或隱藏；5“系統(tǒng)設(shè)置”中，全局調(diào)整系統(tǒng)中告警自動處理的全局參數(shù)配置；6“系統(tǒng)設(shè)置”中，全局調(diào)整系統(tǒng)中多項(xiàng)底層參數(shù)的配置修改；7不能直接新增，刪除，修改車輛，車隊(duì)等；遵循“不跨層管理”原則；8“數(shù)據(jù)字典”完成對系統(tǒng)中的全局參數(shù)的管理；9“三方集成”完成和外部系統(tǒng)的融合。Sys_admin說明1“公司設(shè)置”中，完成對本公司的Logo，商業(yè)用詞，廣告圖的設(shè)置定義；2“終端升級”中完成對終端的升級管理；3其它的操作，相對于下一層級的用戶，只是范圍大而已，其它沒有特殊。*_admin8擴(kuò)展幫助-用手機(jī)快速回復(fù)客戶使用中的疑問？SY.幫助系統(tǒng)1：常見問題，均附有使用步驟，截圖說明，視