应用篇：数字化建模平台 - 权限管理YonBIP V3.0 （ (R5_2312 ）产品应用培训主讲人：方婵课程分级：Ⅲ 面向对象：实施交付目录总体概述11 、业务痛点； 2 、应用架构； 3 、业务模型； 4 、业务场景； 5 、关键特性1 、初始准备； 2 、场景 / 流程； 标准应用2专题应用31 、专题应用； 2 、 A 类 /B 类工具；创新应用41 、数据化； 2 、智能化； 新增特性52023 年全年总体概述PART1 、业务痛点； 2 、应用架构； 3 、业务模型； 4 、业务场景； 5 、关键特性1 、业务痛点诉求：管理员直接给通过用户组批量管理用户授权。用户组 企业中用户基数增大，角色类型增多时，而且有一部分人具有相同的属性，比如财务部的所有员工 ,如果直接给用户分配角色，管理员的工作量就会很大。创建者权限 企业中对公司销售人员的管理尤为重要，销售的价格权限需要按人员进行严格区分，因此，销售报价和销售订单及查询对于销售人员只能看到自己发起的，不能看到别人发起的单据。权限查询诉求：只能看到自己发起的，不能看到别人发起的单据。诉求：功能权限根据主组织区分，同一用户进入不同组织所拥有的按钮权限不同， 给同一个用户，分配某公司 A 出纳无权限（无凭证审核权限），又分配某公司 B 出纳有权（全权限有审核凭证权限）。希望该员工在做 A 公司订单时凭证无审核，在做 B 公司订单时凭证有审核权2 、 RBAC 业务模型RBAC 是 Role-BasedAccess Control 的英文缩写，意思是基于角色的访问控制。 RBAC 认为权限授权实际上是Who 、 What 、 How 的问题。在 RBAC 模型中， who 、 what 、 how 构成了访问权限三元组，也就是“ Who 对 What(Which) 进行 How 的操作，也就是“主体”对“客体”的操作，其中 who—— 是权限的拥有者或主体（如： User 、 Role ）， what—— 是资源或对象（ Resource 、 Class)RBAC 其实是一种分析模型，主要分为：基本模型 RBAC0 （ Core RBAC ）、角色分层模型 RBAC1 （ Hierarchal RBAC ）、角色限制模型 RBAC2 （ Constraint RBAC ）和统一模型 RBAC3 （ Combines RBAC ）。3 、权限架构权限管理数字化建模工作台门户 / 其他门户iUAP角色管理功能权限管理类业务类用户管理租户管理员员工外部用户自定义项设置引用基本档案引用自定义档案敏感 / （字段权限）核心档案客户档案物料档案供应商档案我的企业公共参数权限参数领域档案科目成本域店铺资产类别...数据权限（用户 / 角色）采购供应营销管理生产制造财务管理税务服务人力资源社交协同权限管理组织管理我的企业模板管理系统管理工厂建模流程管理消息平台协同配置报表平台运营后台服务注册按钮注册预置角色角色标签角色管理应用构建功能权限按钮权限数据权限其他领域标准档案数据权限功能权限角色组客开档案标准单据客开单据通用规则自定义规则管理档案受控对象权限规则授权组织权限分配组织会计主体管控范围开票点权限查询用户数据权限查询角色功能权限查询全员应用公文通讯录目标绩效假勤服务销售下单智能分析...授权权设置组织权限管理员管理员授权转授应用转授组织可管理角色可管理用户权限集用户组维护权基础资料可见使用权特征生态伙伴开发者关联企业客户业务员供应商业务员其他外部人员角色组 / 角色标签用户角色主组织隔离数据权限功能权限管理维度权限范围按钮权限核心企业员工用户组租户管理员组织 / 管理员功能节点权限角色工作台全员应用组织、使用者全员类功能 用户是参与系统活动的主体。 用户组是用户的分类，主要用于管理员授权权范围。 角色是相同岗位所拥有的一组权限的统称以及资料权限的范围。 功能权限是对使用者能够使用的功能表节点以及可操作按钮权限控制。 数据权限是对使用者能够使用的数据进行限制，被控制单据是受控实体。 字段权限是对使用者对某些字段的访问的控制。权限集业务对象受控对象角色类型数据权限字段权限特征红色或者虚线表示：待规划 or 未上线4 、权限业务模型5 、权限业务流程用户管理新建用户角色管理授权管理分配...
