很可惜 T 。T 您現(xiàn)在還不是作者身份,不能自主發(fā)稿哦~
如有投稿需求,請把文章發(fā)送到郵箱tougao@appcpx.com,一經(jīng)錄用會有專人和您聯(lián)系
咨詢?nèi)绾纬蔀榇河鹱髡哒埪?lián)系:鳥哥筆記小羽毛(ngbjxym)
權(quán)限控制是管理后臺的重要功能,可以有效的提高系統(tǒng)的安全性,減少誤操作、數(shù)據(jù)泄漏等風險的發(fā)生。
由于太過基礎(chǔ),很多人對于權(quán)限設(shè)置的認識很多是浮于表面或直接拿來主義直接照搬。權(quán)限結(jié)構(gòu)設(shè)置好壞,直接影響企業(yè)生產(chǎn)、經(jīng)營的效率,可以說,權(quán)限的設(shè)置企業(yè)來說至關(guān)重要。
ACL權(quán)限控制模式是一種通過賬號直接控制權(quán)限的訪問模式,這種模式可以抽象下圖。
這種模式很好理解,新建用戶時直接賦予用戶相應(yīng)的權(quán)限。
優(yōu)點:
這種模式的優(yōu)點在于其設(shè)置的靈活性,可為不同的用戶賦予不同的權(quán)限。
企業(yè)中不同的崗位有不同職責,每個崗位或職級的工作內(nèi)容有所不同,對應(yīng)到權(quán)限系統(tǒng)就是分別對應(yīng)不同的功能權(quán)限與數(shù)據(jù)權(quán)限。
適合人數(shù)少且系統(tǒng)權(quán)限較少的企業(yè),設(shè)置靈活且高效。
缺點:
這種模式的缺點顯而易見,不太適用中大型企業(yè),易用性和擴展性較差。
中大型企業(yè)中由于人數(shù)較多,職責劃分較為明確:產(chǎn)品、研發(fā)、技術(shù)、銷售、財務(wù)...等崗位,各崗位的職責相對明確,采用此種模式設(shè)置權(quán)限或當人員發(fā)生崗位或職級變動去編輯權(quán)限時,需要針對用戶一個個去設(shè)置權(quán)限,效率極低且不具備擴展性。
RBAC模式是現(xiàn)在企業(yè)中應(yīng)用最為廣泛的權(quán)限控制模式。
說RBAC模式前,先說幾個非常重要的概念:
1、用戶(賬號);2、角色、3、崗位;4、職級。
1、用戶:系統(tǒng)中的用戶對應(yīng)著企業(yè)中一個個真實的用戶,每個用戶可擁有1個或多個賬號。
2、角色:提起角色的概念,一般人很容易與崗位進行關(guān)聯(lián),角色與崗位關(guān)聯(lián)也是可以的,但是當企業(yè)中同一個崗位有不同的職級時,角色與崗位關(guān)聯(lián)在控制權(quán)限中無法精準控制。
在企業(yè)中,對于「銷售」這個崗位,可能會細分為:「銷售專員」、「銷售經(jīng)理」等不同的職級,「銷售專員」、「銷售經(jīng)理」在實際的工作中的權(quán)限會有不同,在角色中「銷售專員」、「銷售經(jīng)理」也不能等同于一個角色。
所以說,角色具體與崗位關(guān)聯(lián)還是與崗位中的具體職級關(guān)聯(lián),主要取決于現(xiàn)實企業(yè)中具體場景。
3、崗位與職級。同一個崗位可能有不同的職級或者職稱。
常見的RBAC模式:
常見的RBAC模式是先創(chuàng)建一個「角色」,角色中會定義相應(yīng)的權(quán)限,然后在新建「用戶」,選擇用戶所屬的權(quán)限。
RBAC模式的權(quán)限一般會有3種:
1、數(shù)據(jù)權(quán)限
數(shù)據(jù)權(quán)限主要跟組織架構(gòu)相關(guān)。比如同是銷售部門的員工小A和小B,小A只能看自己維護的客戶信息和交易信息,小B只能看自己維護的客戶信息和交易信息,數(shù)據(jù)互不關(guān)聯(lián);員工小A和小B的領(lǐng)導(dǎo)小C,可查看小A、小B和自己部門手下員工的全部客戶信息和交易信息。
一般有2種方式解決數(shù)據(jù)權(quán)限問題:
(1)通過菜單權(quán)限去控制可查看數(shù)據(jù)范圍。
這種很好理解,就是將特殊的數(shù)據(jù)入口做成功能,賦予用戶相關(guān)的功能權(quán)限后才能才看數(shù)據(jù)。
(2)通過企業(yè)組織的層級關(guān)系去限制數(shù)據(jù)權(quán)限。
這是根據(jù)企業(yè)的組織架構(gòu),根據(jù)職員的職位高低來控制數(shù)據(jù)的訪問權(quán)限。所以它通常的解決方案是和組織架構(gòu)相關(guān)聯(lián)的,具體邏輯如下:
(1)在給職員分配賬號的時候,設(shè)置好對應(yīng)的部門和職位
(2)當用戶獲取數(shù)據(jù)時,根據(jù)自己當前的部門和職位,獲取到所有下屬的職員信息
(3)將屬于這些下屬職員的所有客戶信息顯示出來,這個數(shù)據(jù)控制就完成了。
2、功能權(quán)限
功能權(quán)限主要是指不同的崗位工作職責不同,映射到系統(tǒng)中就是相關(guān)的功能權(quán)限不同。
3、特殊權(quán)限
在門店業(yè)務(wù)系統(tǒng)中,在收銀時,針對同一個職級的不同員工,需要進行支付方式的限制。就需要在用戶中進行特殊業(yè)務(wù)場景權(quán)限的設(shè)置。
優(yōu)點
1、對比ACL模式,RBAC模式更貼合多數(shù)企業(yè)的適用場景。
2、具有很強的可擴展性。隨著企業(yè)業(yè)務(wù)的發(fā)展,針對特殊的權(quán)限設(shè)置更具擴展性。
3、設(shè)置權(quán)限效率較高。當人員崗位或者職級調(diào)動后,直接修改該用戶的角色即可。
在RBAC模式中,用戶與角色的關(guān)系是多對多的關(guān)系。
實際企業(yè)內(nèi)部關(guān)系中,一個用戶可能會有多個角色。
比如:集團下屬的上海銷售負責人,可能負責江蘇或者浙江的銷售市場,設(shè)置權(quán)限時,單個用戶賦予多個角色即可實現(xiàn),這時候該用戶所擁有的權(quán)限則是所有角色權(quán)限的并集。(針對用戶賦予「針對業(yè)務(wù)的特殊權(quán)限」,也能達到針對一個用戶賦予多個角色進行權(quán)限管理的目的,具體采用哪種方式,需要根據(jù)具體的業(yè)務(wù)進行衡量采用。)
此外,RBAC還有幾個擴展模型:
第一種:在角色上加入了上下級關(guān)系,上級可以繼承下級的權(quán)限。
這種在適合大多數(shù)企業(yè)的數(shù)據(jù)權(quán)限。上級默認可查看下級的數(shù)據(jù)權(quán)限。
第二種:在角色之間加入了多個約束關(guān)系,如角色互斥。
針對一個用戶賦予多個角色后,角色直接的只能可能是沖突的,尤其是有審核的場景。如:采購專員發(fā)起采購申請后,一般需要采購經(jīng)理審核后進行采購。這時候如果將采購專員和采購經(jīng)理角色賦予同一個用戶,也就失去了審核的意義,這時候設(shè)置多個角色時需要進行必要的提示。
以上就是常見的權(quán)限設(shè)置及優(yōu)缺點,RBAC模式在實際場景中因為極具擴展性、設(shè)置高效應(yīng)用廣泛,RBAC模式在設(shè)置權(quán)限中,有很多種通用的方法需要結(jié)合企業(yè)組織架構(gòu)和實際業(yè)務(wù)場景靈活采用。
-END-
本文為作者獨立觀點,不代表鳥哥筆記立場,未經(jīng)允許不得轉(zhuǎn)載。
《鳥哥筆記版權(quán)及免責申明》 如對文章、圖片、字體等版權(quán)有疑問,請點擊 反饋舉報
我們致力于提供一個高質(zhì)量內(nèi)容的交流平臺。為落實國家互聯(lián)網(wǎng)信息辦公室“依法管網(wǎng)、依法辦網(wǎng)、依法上網(wǎng)”的要求,為完善跟帖評論自律管理,為了保護用戶創(chuàng)造的內(nèi)容、維護開放、真實、專業(yè)的平臺氛圍,我們團隊將依據(jù)本公約中的條款對注冊用戶和發(fā)布在本平臺的內(nèi)容進行管理。平臺鼓勵用戶創(chuàng)作、發(fā)布優(yōu)質(zhì)內(nèi)容,同時也將采取必要措施管理違法、侵權(quán)或有其他不良影響的網(wǎng)絡(luò)信息。
一、根據(jù)《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》《中華人民共和國未成年人保護法》等法律法規(guī),對以下違法、不良信息或存在危害的行為進行處理。
1. 違反法律法規(guī)的信息,主要表現(xiàn)為:
1)反對憲法所確定的基本原則;
2)危害國家安全,泄露國家秘密,顛覆國家政權(quán),破壞國家統(tǒng)一,損害國家榮譽和利益;
3)侮辱、濫用英烈形象,歪曲、丑化、褻瀆、否定英雄烈士事跡和精神,以侮辱、誹謗或者其他方式侵害英雄烈士的姓名、肖像、名譽、榮譽;
4)宣揚恐怖主義、極端主義或者煽動實施恐怖活動、極端主義活動;
5)煽動民族仇恨、民族歧視,破壞民族團結(jié);
6)破壞國家宗教政策,宣揚邪教和封建迷信;
7)散布謠言,擾亂社會秩序,破壞社會穩(wěn)定;
8)宣揚淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪;
9)煽動非法集會、結(jié)社、游行、示威、聚眾擾亂社會秩序;
10)侮辱或者誹謗他人,侵害他人名譽、隱私和其他合法權(quán)益;
11)通過網(wǎng)絡(luò)以文字、圖片、音視頻等形式,對未成年人實施侮辱、誹謗、威脅或者惡意損害未成年人形象進行網(wǎng)絡(luò)欺凌的;
12)危害未成年人身心健康的;
13)含有法律、行政法規(guī)禁止的其他內(nèi)容;
2. 不友善:不尊重用戶及其所貢獻內(nèi)容的信息或行為。主要表現(xiàn)為:
1)輕蔑:貶低、輕視他人及其勞動成果;
2)誹謗:捏造、散布虛假事實,損害他人名譽;
3)嘲諷:以比喻、夸張、侮辱性的手法對他人或其行為進行揭露或描述,以此來激怒他人;
4)挑釁:以不友好的方式激怒他人,意圖使對方對自己的言論作出回應(yīng),蓄意制造事端;
5)羞辱:貶低他人的能力、行為、生理或身份特征,讓對方難堪;
6)謾罵:以不文明的語言對他人進行負面評價;
7)歧視:煽動人群歧視、地域歧視等,針對他人的民族、種族、宗教、性取向、性別、年齡、地域、生理特征等身份或者歸類的攻擊;
8)威脅:許諾以不良的后果來迫使他人服從自己的意志;
3. 發(fā)布垃圾廣告信息:以推廣曝光為目的,發(fā)布影響用戶體驗、擾亂本網(wǎng)站秩序的內(nèi)容,或進行相關(guān)行為。主要表現(xiàn)為:
1)多次發(fā)布包含售賣產(chǎn)品、提供服務(wù)、宣傳推廣內(nèi)容的垃圾廣告。包括但不限于以下幾種形式:
2)單個帳號多次發(fā)布包含垃圾廣告的內(nèi)容;
3)多個廣告帳號互相配合發(fā)布、傳播包含垃圾廣告的內(nèi)容;
4)多次發(fā)布包含欺騙性外鏈的內(nèi)容,如未注明的淘寶客鏈接、跳轉(zhuǎn)網(wǎng)站等,誘騙用戶點擊鏈接
5)發(fā)布大量包含推廣鏈接、產(chǎn)品、品牌等內(nèi)容獲取搜索引擎中的不正當曝光;
6)購買或出售帳號之間虛假地互動,發(fā)布干擾網(wǎng)站秩序的推廣內(nèi)容及相關(guān)交易。
7)發(fā)布包含欺騙性的惡意營銷內(nèi)容,如通過偽造經(jīng)歷、冒充他人等方式進行惡意營銷;
8)使用特殊符號、圖片等方式規(guī)避垃圾廣告內(nèi)容審核的廣告內(nèi)容。
4. 色情低俗信息,主要表現(xiàn)為:
1)包含自己或他人性經(jīng)驗的細節(jié)描述或露骨的感受描述;
2)涉及色情段子、兩性笑話的低俗內(nèi)容;
3)配圖、頭圖中包含庸俗或挑逗性圖片的內(nèi)容;
4)帶有性暗示、性挑逗等易使人產(chǎn)生性聯(lián)想;
5)展現(xiàn)血腥、驚悚、殘忍等致人身心不適;
6)炒作緋聞、丑聞、劣跡等;
7)宣揚低俗、庸俗、媚俗內(nèi)容。
5. 不實信息,主要表現(xiàn)為:
1)可能存在事實性錯誤或者造謠等內(nèi)容;
2)存在事實夸大、偽造虛假經(jīng)歷等誤導(dǎo)他人的內(nèi)容;
3)偽造身份、冒充他人,通過頭像、用戶名等個人信息暗示自己具有特定身份,或與特定機構(gòu)或個人存在關(guān)聯(lián)。
6. 傳播封建迷信,主要表現(xiàn)為:
1)找人算命、測字、占卜、解夢、化解厄運、使用迷信方式治??;
2)求推薦算命看相大師;
3)針對具體風水等問題進行求助或咨詢;
4)問自己或他人的八字、六爻、星盤、手相、面相、五行缺失,包括通過占卜方法問婚姻、前程、運勢,東西寵物丟了能不能找回、取名改名等;
7. 文章標題黨,主要表現(xiàn)為:
1)以各種夸張、獵奇、不合常理的表現(xiàn)手法等行為來誘導(dǎo)用戶;
2)內(nèi)容與標題之間存在嚴重不實或者原意扭曲;
3)使用夸張標題,內(nèi)容與標題嚴重不符的。
8.「飯圈」亂象行為,主要表現(xiàn)為:
1)誘導(dǎo)未成年人應(yīng)援集資、高額消費、投票打榜
2)粉絲互撕謾罵、拉踩引戰(zhàn)、造謠攻擊、人肉搜索、侵犯隱私
3)鼓動「飯圈」粉絲攀比炫富、奢靡享樂等行為
4)以號召粉絲、雇用網(wǎng)絡(luò)水軍、「養(yǎng)號」形式刷量控評等行為
5)通過「蹭熱點」、制造話題等形式干擾輿論,影響傳播秩序
9. 其他危害行為或內(nèi)容,主要表現(xiàn)為:
1)可能引發(fā)未成年人模仿不安全行為和違反社會公德行為、誘導(dǎo)未成年人不良嗜好影響未成年人身心健康的;
2)不當評述自然災(zāi)害、重大事故等災(zāi)難的;
3)美化、粉飾侵略戰(zhàn)爭行為的;
4)法律、行政法規(guī)禁止,或可能對網(wǎng)絡(luò)生態(tài)造成不良影響的其他內(nèi)容。
二、違規(guī)處罰
本網(wǎng)站通過主動發(fā)現(xiàn)和接受用戶舉報兩種方式收集違規(guī)行為信息。所有有意的降低內(nèi)容質(zhì)量、傷害平臺氛圍及欺凌未成年人或危害未成年人身心健康的行為都是不能容忍的。
當一個用戶發(fā)布違規(guī)內(nèi)容時,本網(wǎng)站將依據(jù)相關(guān)用戶違規(guī)情節(jié)嚴重程度,對帳號進行禁言 1 天、7 天、15 天直至永久禁言或封停賬號的處罰。當涉及欺凌未成年人、危害未成年人身心健康、通過作弊手段注冊、使用帳號,或者濫用多個帳號發(fā)布違規(guī)內(nèi)容時,本網(wǎng)站將加重處罰。
三、申訴
隨著平臺管理經(jīng)驗的不斷豐富,本網(wǎng)站出于維護本網(wǎng)站氛圍和秩序的目的,將不斷完善本公約。
如果本網(wǎng)站用戶對本網(wǎng)站基于本公約規(guī)定做出的處理有異議,可以通過「建議反饋」功能向本網(wǎng)站進行反饋。
(規(guī)則的最終解釋權(quán)歸屬本網(wǎng)站所有)