权限管理整体介绍

1 产品介绍

苍穹权限服务以用户分配角色为授权主线，满足具有相同角色用户的共性权限集合，并支持用户直接授权与用户权限禁用，满足用户权限个性差异调整。

同时提供权限控制策略、管理员多级管控、权限报表、权限日志等功能，满足企业安全管理各种应用场景。

2 角色授权为主线

苍穹权限控制的作用对象为实体表单，对实体对象进行权限项、字段权限、数据规则、特殊数据规则的定义，实现对表单实体的控权。

角色是多个实体表单的权限集合，一般由企业按照工作职能需要进行定义，为具有相同共性权限的用户进行授权，便于日常权限管理和用户批量授权。

苍穹权限服务提供两种角色供使用：通用角色、业务角色。

2.1 通用角色

企业按照业务职能定义通用角色，对多个实体表单的功能权限、字段权限、数据规则进行打包，为具体相同业务职能的用户批量授权，授权过程和后续的权限调整都非常便捷。

通用角色仅是功能权限的集合，在为用户授权时，需配合分配有权组织范围使用。

2.2 业务角色

业务角色可以继承通用角色，增加控制的隔离维度范围，如组织范围、渠道范围，即用户分配业务角色后就在隔离维度范围内拥有相同的权限。

业务角色在继承通用角色功能权限的基础上，叠加分配隔离维度范围，如组织范围、渠道范围，是一种更加贴近业务的授权方式。

3 用户授权为辅

用户授权功能是对于角色批量授权的补充，支持对用户权限进行微调，满足用户权限