权限风控小助手 之 权限日志

是的，权限涉及到大量用户、权限项的组合。授权的日志如果不够详细，在问题追踪、日志审计等方面确实会显得有些捉襟见肘。

但现在，我们有了它—权限日志。是的！它，虽像极了操作日志，但又比操作日志更加实用、贴心；它，可以让你知道每一步操作，对权限做了哪些变动；它，可以让你无惧“权限丢失”，更加自信！

接下来，我们一起了解“权限日志”这个风控专家。

1 启用

考虑到权限日志的数据量，提供了权限日志的启用参数，只有 administrator 才可以启用。默认是关闭的，可以按需勾选“启用权限日志”，如下图：

权限日志的系统路径：

V5.0及以下：【系统服务云】→【基础服务】→【权限管理】→【权限日志】

V6.0：          【基础服务云】→【安全服务】→【权限管理】→【权限日志】

权限日志在“通用角色”、“业务角色”、“用户直接授权/直接禁权”、“管理员”等内容均有监控。

下面以“通用角色”模块为例对“权限日志”进行诠释。

（1）关键动作

新增“通用角色”，授予功能权限、字段权限、数据规则；

功能权限如下图：

字段权限如下图：

上述操作是如何在权限日志呈现的呢？跟着小编继续往下看~

点击操作编码，查看该操作带来的权限变动详情。

在本次操作前后，产生的字段权限差异，如下图：

在本次操作前后，产生的数据规则差异，如下图：

在本次操作前后，产生的基础资料数据范围差异，如下图：

最后，可以通过“影响用户”查看涉及用户，如下图（由于新增的这个通用角色还没有分配用户，所以这次操作暂时没有影响用户）：

（1）关键动作

选择上述新增的通用角色，并分配组织用户，如下图：

（2）权限日志结果

进入权限日志详情界面，如下图：

接下来，我们继续看已经关联用户的通用角色，在授权变更后