系统权限管理体系介绍PPT课件
合集下载
权限讲解 PPT课件
parameters determine the specific permissions a user can
perform in a transaction. …问题:
在这个例子中，有两 个对象参数…
This user can perform WHAT ACTIVITIES to WHICH ACCOUNT TYPES?
运行 • 对于临时用户，系统管理员应根据用户类型设定用户主数据有效期
日期Date: 2020/4/7 第 Page 44页 >
用户管理标准化-用户组
用户组-最终用户在登陆时，选择自己所在的用户组，也方便 系统管理员的管理。
用户组也可以用作查找标准，以便于用户管理。例如：查找 财物功能组，使用“财务”组；查找已锁定的用户ID， 使用 “临时雇员”组。
日期Date: 2020/4/7 第 Page 34页 >
SU3－维护用户参数文件
日期Date: 2020/4/7 第 Page 35页 >
SUPC－参数文件的批量生成
日期Date: 2020/4/7 第 Page 36页 >
SU53－显示用户的权限数据
日期Date: 2020/4/7 第 Page 37页 >
目录 •权限概念
•权限设置
•权限特殊功能技巧介绍 •用户权限管理
第 Page 27页 >
日期Date: 2020/4/7
权限设置
日期Date: 2020/4/7 第 Page 28页 >
权限设置
日期Date: 2020/4/7 第 Page 29页 >
权限设置
日期Date: 2020/4/7 第 Page 30页 >
系统用户与权限管理规范课件
用户建立-1
➢用户、功能点及角色定义 用户：本系统相关使用者。 功能点：用户能够进行的某项系统操作
行为，例如个案信息录入。 角色：在权限管理中，一个角色就是一
组功能点的集合，例如规定个案信息新增 、修改、删除为一个角色。
用户建立-2
➢建立原则
– 以满足工作需要为原则 – 尽量使用系统提供的角色分配用户权限 – 所有责任报告单位，不论是否具备网络直报条件
追加角色
管理员可以通过追加更多的角色为一些用户增加权限
追加角色
系统提示“分配成功”
用户审核
• 管理员可以通过用户审核功能对注册的用户填写 的相关信息进行审核，确认无误后审核通过，保 证用户是以实名制的形式进行注册。审核界面如 下：
新增角色
XXX直报用户
确认保存
角色操作
操作界面如下：
为该角色分配系统 菜单及业务功能
均有相应的直报用户账号 – 数据报告与数据利用相对剥离，即原始数据报告
与统计加工后信息利用分开 – 实名制登记用户账户信息，同一人仅有唯一账号
用户建立-3
➢建立程序
用户申请《xx用户申请表》，本单位分管领导签字批准后， 交予同级/区县级精防机构业务管理 用户创建 存档申请表，填写回执，领导审核签字，反馈申请单位 步骤：①建立用户账号；②创建角色；③为角色配置权限； ④将角色授予用户 账号创建规则：用户类型首字母缩写-所在省/市/区县名首 字母缩写-用户姓名全拼，全部小写。gly-sjz-zhangsan
角色操作
点击 +
确定，角色功能分配完毕
角色操作
操作界面如下：
追加用户
角色操作
在你要选择的用户前点 统提示“分配成功”
，确定。系
管理体系知识介绍PPT课件
“三合一”管理体系基础知识培训
目录
一、 “三合一”管理体系基础知识简介 二、审核知识简介
一、 “三合一”管理体系基础知识简介
11
实施三项体系标准的意义
22
质量管理体系基本要求
3
公司管理体系简介
一、 “三合一”管理体系基础知识简介
1、实施三项体系标准的意义
一、质量管理体系(QMS):ISO9001（GB/T19001）标准
2）不同点 序号
项目 1 关注对象
标准 GB/T19001 区别
质量(产品)
2 受益主体
顾客
GB/T24001
GB/T28001
环境(活动、产 品、服务)
社会
风险（活动、产 品、服务）
员工
3 相关方数量
一对一（买方） 很多
很多
4 控制过程/要素
产品实现全过程 环境因素
危险源
一、 “三合一”管理体系基础知识简介
7.2 与顾客有关的过程 7.3 设计和开发 7.4 采购 7.5 生产和服务提供 7.6 监视和测量装置的控制 8 测量、分析和改进 8.1 总则 8.2 监视和测量 8.3 不合格品控制 8.4 数据分析 8.5 改进
一、 “三合一”管理体系基础知识简介
ISO9000标准的特性总结：
1个精髓和1个中心、2个基本点；3种特性、4个凡事和4大产品、5大模块、6个 文
件、8项原则 ①、一个精髓： 说、写、做一致； ②、一个中心： 以顾客为中心； ③、两个基本点：顾客满意和持续改进； ④、三个特性： 适宜性、充分性、有效性。 ⑤、四个凡事： 凡事有人负责、凡事有章可循、凡事有据可查、凡事有 人监督。 ⑥、四大产品： 服务、软件、硬件、流程性材料。 ⑦、五大模块： （1 个总过程，4 个大过程）质量管理体系； 管理职 责；资源管理；产品实现； 测量、分析和改进 ⑧、六个文件 ⑨、八项原则
目录
一、 “三合一”管理体系基础知识简介 二、审核知识简介
一、 “三合一”管理体系基础知识简介
11
实施三项体系标准的意义
22
质量管理体系基本要求
3
公司管理体系简介
一、 “三合一”管理体系基础知识简介
1、实施三项体系标准的意义
一、质量管理体系(QMS):ISO9001（GB/T19001）标准
2）不同点 序号
项目 1 关注对象
标准 GB/T19001 区别
质量(产品)
2 受益主体
顾客
GB/T24001
GB/T28001
环境(活动、产 品、服务)
社会
风险（活动、产 品、服务）
员工
3 相关方数量
一对一（买方） 很多
很多
4 控制过程/要素
产品实现全过程 环境因素
危险源
一、 “三合一”管理体系基础知识简介
7.2 与顾客有关的过程 7.3 设计和开发 7.4 采购 7.5 生产和服务提供 7.6 监视和测量装置的控制 8 测量、分析和改进 8.1 总则 8.2 监视和测量 8.3 不合格品控制 8.4 数据分析 8.5 改进
一、 “三合一”管理体系基础知识简介
ISO9000标准的特性总结：
1个精髓和1个中心、2个基本点；3种特性、4个凡事和4大产品、5大模块、6个 文
件、8项原则 ①、一个精髓： 说、写、做一致； ②、一个中心： 以顾客为中心； ③、两个基本点：顾客满意和持续改进； ④、三个特性： 适宜性、充分性、有效性。 ⑤、四个凡事： 凡事有人负责、凡事有章可循、凡事有据可查、凡事有 人监督。 ⑥、四大产品： 服务、软件、硬件、流程性材料。 ⑦、五大模块： （1 个总过程，4 个大过程）质量管理体系； 管理职 责；资源管理；产品实现； 测量、分析和改进 ⑧、六个文件 ⑨、八项原则
《用户权限系统介绍》PPT课件
业务管理员
业务管理员
分国家、省〔直辖市、自治区〕、市〔州〕、县〔区〕四级。 管理下级业务管理员和本级用户。
主要做两件事： 建立和管理用户 为用户赋予权限 业务管理员只能登录用户权限系统，不能登录收集分析系统。
本级用户和直报用户
本级用户
包括国家、省、市、县级精神卫生医疗机构及精防机构。 由本级业务管理员建立。
不能创立用户，只能进展业务操作。
本级用户不能登录用户权限系统，只能登录收集分析系统。
由区县级的业务管理员建立。 是录入根本数据和随访的人。 直报用户不能登录用户权限系统，只能登录收集 分析系统。
直报用户
分级管理体系
国家业务管理员 国家级本级用户
省级业务管理员
省级本级用户
市级业务管理员
市级本级用户
直报用户
没有角色的关联
直报用户1
直报用户2
……
直报用户20
重复选择功能点，容易遗漏。 变更改动大。
录入在管患者信息 查看在管患者信息
……
删除在管患者信息 修改在管患者信息
有角色的关联
用户权限系统使用这种方式
直报用户1
直报用户2
……
直报用户20
个案信息录入 个案信息浏览
左侧目录树：在管患者 信息管理
查询：在管患者信息管 理_查看
• 登陆名称gly-zf-lili ，密码是11111111 • 练习二：登陆业务系统
〔 ://1.202.129.170:89/MHTEST〕，实际体验个案、 随访录入，手工报表录入等功能。
谢谢！
个案信息浏览 个案信息汇总报表浏览 非在管/汇总患者应急
医疗处置报表浏览
个案信息汇总报表浏览 9 市级本级用户2 非在管/汇总患者应急
《用户权限系统介绍》课件
角色管理模块
定义和管理系统中的角色，为用户分配角色。
权限管理模块
管理系统中的资源和操作权限，为角色分配权限。
用户权限系统的优势
1 提高系统安全性
通过严格的认证和授权 机制，确保系统只被授 权用户访问。
2 实现用户权限分级
管理
根据角色和权限设置不 同的访问级别，实现细 粒度的权限控制。
3 便于维护、升级和
《用户权限系统介绍》PPT课 件
用户权限系统是现代软件开发中至关重要的一部分，本课件将介绍用户权限 系统的定义、基本原理、组成部分、优势、应用场景等内容。
什么是用户权限系统
用户权限系统是一种用于管理和控制用户在系统中的访问权限的软件系统。它定义了用户可以执行的操 作和访问的资源，并根据用户的角色和权限进行授权和认证。
用户权限系统的基本原理
1
认证
用户通过身份验证来访问系统，确保用户的身份和凭据是有效和可信的。
2
授权
系统根据用户的角色和权限，授予用户访问资源和执行操作的权限。
3
审计
系统记录和监控用户的活动，方便追踪和审计用户的权限使用情况。
用户权限系统的组成部分
用户管理模块
管理用户的注册、登录、信息查看和编辑等功能。
扩展
模块化的设计和管理系 统的易扩展性，使系统 维护和升级变得简单高 效。
用户权限系统的应用场景
企业内部系统
管理员工的访问权限和操作 权限，确保数据安全和工作 的高效协作。
电商网站
管理用户的访问权限和交易 权限，确保交易安全和用户 的个性化体验。
SaaS系统
为不同的租户提供不同的服 务和权限控制，确保数据隔 离和系统的稳定性。
用户权限系统设计的注意事项
权限管理系统解决方案ppt课件
界面开发
Java开发
- 基于BASEDAO开发 - 基于 Service代码书写方式 - 基于DAO代码书写方式
3. 敏捷的 开发方式
- 降低开发人员学习难度 - 简单设计、快速重构 - 持续集成、快速迭代
学习能力
- 快速定位界面开发的BUG - 快速定位java开发的BUG
调试能力
应用开发平台介绍
业务逻辑层
业务逻辑层
• Spring MVC • Struts2 • Spring
系统功能
分类 权限管理 开发组件
功能 系统注册 机构设置 功能模块注册 功能树注册 角色管理 岗位设置 用户注册 数据权限 桌面设置 远程对象访问组件 http url访问组件 日志组件 UI组件
描述
包括分页组件、三态复选树、动态加载树、侧 边栏、苹果快捷栏、表格、复选框、下拉框、 单选框、图标资源等
技术特性
① 对所有的交易保证对ACID的支 ② 提供一致的日志和错误处理方法
可靠性
① 提供细粒度的权限控制 ② 提供集中的用户管理 ③ 支持多种安全控制机制
安全性
可重用性
① 构件化的开发方法 ② 规范、丰富的基础构件支撑
易用性
① 构件化的开发方法 ② 规范、丰富的基础构件支撑
此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！
开发平台向上工作室源自目录平台介绍 技术架构 开源支撑 系统功能 技术特性
应用开发平台介绍
1. 类windows桌面的UI设计 2. 完善的权限模型 3. 敏捷的开发方式 4. 强大的系统集成能力
应用开发平台介绍
MDI
组件
桌面
主题/皮肤
1. 类windows桌面的UI展现
用户权限管理系统课件
用户权限管理系统的安全风
04
险与防范措施
常见安全风险与威胁
未经授权访问
用户可能未经授权访 问敏感数据或系统资 源，导致数据泄露或
系统损坏。
恶意篡改
未经授权的用户可能 篡改系统数据或配置 ，导致系统功能异常
或安全漏洞。
病毒和恶意软件
恶意软件可能感染系 统，窃取敏感信息或
破坏数据。
内部威胁
内部人员可能滥用权 限或非法操作，导致 敏感数据泄露或系统
VS
挑战
随着信息系统复杂度的增加和网络攻击的 多样化，用户权限管理面临着越来越多的 挑战。如何有效地保障系统安全和数据完 整性，防止内部人员滥用权限和外部攻击 成为当前亟待解决的问题。同时，随着法 律法规的不断完善，用户权限管理也需要 符合相关法规要求，确保合规性和可追溯 性。
用户权限管理系统的设计与
用户权限管理系统 PPT课件
目录
• 用户权限管理系统概述 • 用户权限管理系统的设计与实现 • 用户权限管理系统的应用与实践 • 用户权限管理系统的安全风险与防
范措施 • 未来展望与研究方向
01
用户权限管理系统概述
定义与功能
定义
用户权限管理系统是一种用于管理用户访问和操作权限的 管理系统，通过控制用户对系统资源的访问和操作，保障 系统的安全性和数据完整性。
采用强密码策略，定期更 换密码，限制账号权限。
访问控制与权限管理
实施严格的访问控制和权 限管理，避免权限滥用。
安全培训与意识提升
加强员工安全培训和意识 提升，提高整体安全防范 能力。
安全技术措施
采用最新的安全技术措施 ，如加密、身份验证、防 火墙等，提高系统安全性 。
05
《权限管理系统》课件
06
总结与展望
BIG DATA EMPOWERS TO CREATE A NEW
ERA
总结
权限管理系统的基本概念 和功能
权限管理系统的实现方式 和关键技术
权限管理系统的应用场景 和优势
权限管理系统的安全性和 可靠性
未来发展方向
01 云计算和大数据技术在权限管理系统中的 应用
02 人工智能和机器学习在权限管理系统中的 应用
教育应用案例
案例一
某高校使用权限管理系统对教师、学生和行政人员的资源访问权限 进行管理，提高了教育资源的合理利用和安全性。
案例二
一所中学引入权限管理系统优化了学校信息管理流程，保障了学生 和教职工的个人信息安全。
案例三
某培训机构采用权限管理系统对在线课程和教学资源进行权限控制 ，确保了教学内容的安全性和完整性。
ERA
用户管理Βιβλιοθήκη 总结词用户管理是权限管理系统的基本组成 部分，负责对系统用户的创建、修改 、删除等操作进行管理。
详细描述
用户管理模块通常包括用户信息的录 入、修改、查询和删除等功能，同时 还需要记录用户的登录日志和操作日 志，以便对用户行为进行监控和审计 。
角色管理
总结词
角色管理是权限管理系统的重要环节，通过角色来对权限进行分组管理，实现对不同角色的权限控制 。
详细描述
角色管理模块需要定义各种角色及其对应的权限，并根据实际需求为不同的角色分配相应的权限。同 时，还需要对角色的使用情况进行监控和审计，以确保系统的安全性和可靠性。
权限管理
总结词
权限管理是权限管理系统的核心功能之一，负责对系统中的各种资源进行权限控制，确保只有具备相应权限的用 户才能访问或操作相应的资源。
《权限管理系统》课件
《权限管理系统》PPT课 件
本课件介绍权限管理系统的功能和实现。通过角色和权限的管理，实现访问 控制并保护信息的安全性。
什么是权限管理系统
1 确保数据安全
权限管理系统用于控制用户对敏感信息的访问权限，确保数据安全，并避免未授权的访 问。
2 提高工作效率
通过对用户进行角色和权限分配，权限管理系统能够提高工作效率和协作能力，避免权 限混乱。
实现 - 技术选型
前端技术
使用React框架构建前端界面，提供良好的用户体验和界面响应速度。
后端技术
采用Spring框架开发后端逻辑，实现数据存储和权限控制等核心功能。
数据库
使用MySQL数据库存储用户、角色和权限等相关信息。
实现 - 架构设计
1 分层架构
采用分层架构设计，将用 户界面、业务逻辑和数据 访问分离，提高系统的可 维护性和扩展性。
测试与部署
1 单元测试
编写测试用例，对各个模块进行单元测试，确保系统的正确性和稳定性。
2 系统测试
进行系统集成测试和性能测试，确保系统的功能完整性和性能优化。
3 部署考虑
选择合适的部署方案，确保系统的可用性和高性能。
总结
1 实现效果评价
权限管理系统的实现效果达到预期，提高了数据安全性和工作效率。
2 未来发展方向
进一步优化系统的性能和用户体验，加强系统的可扩展性和安全性。
3 保护业务流程
通过权限管理，系统管理员可以保护和管理各项业务流程，确保业务的正常运行和安全 性。
为什么需要权限管理系统
1 数据保护
权限管理系统可以确保敏感数据只被授权人员访问，并且记录数据访问的细节，以便进 行数据审计。
2 安全合规
本课件介绍权限管理系统的功能和实现。通过角色和权限的管理，实现访问 控制并保护信息的安全性。
什么是权限管理系统
1 确保数据安全
权限管理系统用于控制用户对敏感信息的访问权限，确保数据安全，并避免未授权的访 问。
2 提高工作效率
通过对用户进行角色和权限分配，权限管理系统能够提高工作效率和协作能力，避免权 限混乱。
实现 - 技术选型
前端技术
使用React框架构建前端界面，提供良好的用户体验和界面响应速度。
后端技术
采用Spring框架开发后端逻辑，实现数据存储和权限控制等核心功能。
数据库
使用MySQL数据库存储用户、角色和权限等相关信息。
实现 - 架构设计
1 分层架构
采用分层架构设计，将用 户界面、业务逻辑和数据 访问分离，提高系统的可 维护性和扩展性。
测试与部署
1 单元测试
编写测试用例，对各个模块进行单元测试，确保系统的正确性和稳定性。
2 系统测试
进行系统集成测试和性能测试，确保系统的功能完整性和性能优化。
3 部署考虑
选择合适的部署方案，确保系统的可用性和高性能。
总结
1 实现效果评价
权限管理系统的实现效果达到预期，提高了数据安全性和工作效率。
2 未来发展方向
进一步优化系统的性能和用户体验，加强系统的可扩展性和安全性。
3 保护业务流程
通过权限管理，系统管理员可以保护和管理各项业务流程，确保业务的正常运行和安全 性。
为什么需要权限管理系统
1 数据保护
权限管理系统可以确保敏感数据只被授权人员访问，并且记录数据访问的细节，以便进 行数据审计。
2 安全合规
用户权限管理系统ppt课件
保护设计完成的用户权限管理系统
• 隐藏工程代码 • 锁定工程
锁定工程
锁定工程的具体操作步骤如下： 步骤1：在【Microsoft Visual Basic for Application】主窗口可对工程进行保护，在 【Microsoft Visual Basic for Application】主窗口中选择“VBAProject（用户权限 管理系统）”工程，如图11-85所示。 步骤2：在右击弹出菜单中选择“VBAProject属性”选项，即可打开【VBAProject工程属性】对话框，选择“保护”选项卡，在“锁定工程”组合框勾选“查看时锁 定工程”复选框；在“查看工程属性的密码”组合框中的“密码”和“确认密码” 文本框输入相同的密码，如123，如图11-86所示。
锁定工程
锁定工程的具体操作步骤如下： 步骤5：在“密码”文本框中输入一个错误密码，单击【确定】按钮，即可打开【 无效的密码】提示框，在“密码”文本框中输入正确密码（123），如图11-89所 示。 步骤6：单击【确定】按钮，即可打开【Microsoft Visual Basic for Application】窗 口，在其中看到“用户权限管理系统”工程已成可用状态，如图11-90所示。如果 想取消锁定工程，则在【VBAProject-工程属性】对话框取消勾选“查看时锁定工 程”复选框，单击【确定】按钮，即可成功取消锁定工程。
创建“用户权限管理”和“用户权限”工作表
具体操作步骤如下： 步骤7：设置A2：B6之间单元格的边框和填充属性，如图11-9所示。用户在实际应用 中可以考虑添加一些图片和动画等内容。 步骤8：创建“用户权限”工作表，在“用户权限管理系统”工作薄中将“Sheet2”工 作表重命名为“用户权限”；合并A1：E1之间的单元格，在其中输入文本“用户权限 管理”，如图11-10所示。
权限管理系统解决方案课件
PPT学习交流
4
应用开发平台介绍
机构
用户
岗位
角色
功能
用户基本信息 用户登录信息 用户所属岗位
定义岗位 定义岗位与角色
的关系
定义岗位与用户 的关系
定义角色
定义角色与功能 的关系
定义功能
2. 完善的权限模型
PPT学习交流
5
应用开发平台介绍
- 基于flex builder开发 - 基于RPC通信 - 丰富的扩展组件库 - 灵活的功能配置
界面开发
Java开发
- 基于BASEDAO开发 - 基于 Service代码书写方式 - 基于DAO代码书写方式
3. 敏捷的 开发方式
- 降低开发人员学习难度 - 简单设计、快速重构 - 持续集成、快速迭代
学习能力
- 快速定位界面开发的BUG - 快速定位java开发的BUG
调试能力
PPT学习交流
6
开源产品
数据持久层
业务逻辑层
业务逻辑层
• Spring MVC • Struts2 • Spring
PPT学习交流
9
系统功能
分类 权限管理 开发组件
功能 系统注册 机构设置 功能模块注册 功能树注册 角色管理 岗位设置 用户注册 数据权限 桌面设置 远程对象访问组件 http url访问组件 日志组件 UI组件
开发平台
向上工作 室
PPT学习交流
1
目录
平台介绍 技术架构 开源支撑 系统功能 技术特性
PPT学习交流
2
应用开发平台介绍
1. 类windows桌面的UI设计
2. 完善的权限模型
3. 敏捷的开发方式
4. 强大的系统集成能力
SAP系统权限培训文档(ppt 65页)
第 Page 33页 >
ERP权限培训文档
帐号的批维护
有时我们需要对账户进 行批量维护,例如： 当公司地址变了，需要 变更所有用户的公司地 址。 月结时，需要将除了月 结人员外，其它的所有 用户暂时锁定。
T_CODE： SU10
第 Page 34页 >
ERP权限培训文档
USER ID批量修改
ERP权限培训文档
权限的AS概PutEh念XorSiz－AatPio授Rn/C3权oPnrco对ejpetc象t
Version 1.0
运行事务代码需要先具备
所有的授权对象! (即整套钥匙)
授权对象1
授权对象3
授权对象2
授权对象5
授权对象4
即使只缺少一个对象 ，
用户都不能够运行事务 代码
日期Date: 第 Page 18页 >
权限实施是ERP系统上线的必备条件之一，权限设计的合 理性、实施的准确性和测试的精准度是系统能否成功上线 的基础之一。
在权限设计、实施和测试全过程，由于地区公司人员最了 解其自身业务，因此由地区公司权限组全程参与权限设计 和实施工作，将从ERP技术角度和地区公司业务角度双重保 障权限实施的质量，进而保证ERP项目的顺利上线。
权限的重要性 在SAP系统中，业务人员是否能够行使该业务范围的 操作是由权限来实现的。 权限工作的好坏是系统能否成功上线的基础之一。 最终用户是权限的直接使用者，权限设计的好坏会 直接影响到最终用户对使用ERP系统的信心。
第 Page 3页 >
ERP权限培训文档
权限的重要性
权限实施工作的重要性
第 Page 8页 >
生产系统
生产支持系统
移动资源管理系统权限管理系统详细说明PPT课件
功能及操作 权限管理
角色管理 ➢ 角色查询 ➢ 角色添加 ➢ 角色删除 ➢ 角色修改
Inspur group 2020/7/31
3/320 角色管理 角色查询
Inspur group 2020/7/31
3/420
功能及操作 权限管理
角色管理 ➢ 角色查询 ➢ 角色添加 ➢ 角色删除 ➢ 角色修改
Inspur group 2020/7/31
3/520 角色管理 角色添加
点击红色框内的按钮 进入新建角色页面
Inspur group 2020/7/31
3/620
功能及操作 权限管理
角色管理 ➢ 角色查询 ➢ 角色添加 ➢ 角色删除 ➢ 角色修改
Inspur group 2020/7/31
3/720 角色管理 角色删除
Inspur group 2020/7/31
15/68
账户管理 新建账户
类别选择
具体功能
选择 具体数据
Inspur group 2020/7/31
16/68 账户管理 新建账户
注意：
功能类别与控权系统相对应，如权限管理功能类别下的 功能就是权限系统的功能项 并非所有的功能项都有资源选项，与具体的逻辑设置相 关，具体在功能管理中有详细的说明 资源之间有父子的关系设置，只有父资源有选中项，才 可去设置子资源，如该例子中的公司和部门，公司如果 没有选中项，点击部门弹出提示框
删除
Inspur group 2020/7/31
2/620 组织信息管理 员工信息管理
修改
Inspur group 2020/7/31
2/720
功能及操作 用户管理
组织信息管理 ➢ 员工信息管理 ➢ 部门信息管理
角色管理 ➢ 角色查询 ➢ 角色添加 ➢ 角色删除 ➢ 角色修改
Inspur group 2020/7/31
3/320 角色管理 角色查询
Inspur group 2020/7/31
3/420
功能及操作 权限管理
角色管理 ➢ 角色查询 ➢ 角色添加 ➢ 角色删除 ➢ 角色修改
Inspur group 2020/7/31
3/520 角色管理 角色添加
点击红色框内的按钮 进入新建角色页面
Inspur group 2020/7/31
3/620
功能及操作 权限管理
角色管理 ➢ 角色查询 ➢ 角色添加 ➢ 角色删除 ➢ 角色修改
Inspur group 2020/7/31
3/720 角色管理 角色删除
Inspur group 2020/7/31
15/68
账户管理 新建账户
类别选择
具体功能
选择 具体数据
Inspur group 2020/7/31
16/68 账户管理 新建账户
注意：
功能类别与控权系统相对应，如权限管理功能类别下的 功能就是权限系统的功能项 并非所有的功能项都有资源选项，与具体的逻辑设置相 关，具体在功能管理中有详细的说明 资源之间有父子的关系设置，只有父资源有选中项，才 可去设置子资源，如该例子中的公司和部门，公司如果 没有选中项，点击部门弹出提示框
删除
Inspur group 2020/7/31
2/620 组织信息管理 员工信息管理
修改
Inspur group 2020/7/31
2/720
功能及操作 用户管理
组织信息管理 ➢ 员工信息管理 ➢ 部门信息管理
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
运行后管理 日志挖掘分析 应用图表化分析
支持业务系统追踪分析
12
三、功能介绍
1、业务系统及模块管理
应用注册管理 运行时管理 运行后管理
业务模块及入口集中管理： 业务模块按业务分类管理 支持CS模块管理 支持BS模块管理 支持独立进程模块管理 支持依赖环境自动部署
13
三、功能介绍
……
用户身份记录
什么用户 什么时间 什么IP
日志表
17
数据挖掘
用户行为分析 从模块、用户 、单位三个维 度，对应用情 况进行分析， 通过图表汇总 展示。
三、功能介绍
1、业务系统及模块管理
应用注册管理 运行时管理 运行后管理
日志挖掘分析： 实现对应用日志的统计分析 可按用户、业务系统、单位进行不同维度的分析
用户 变动
用户 权限
用户的权限控制机制。
用户单位、岗位变动引发的权限变动。
20权限
用户管理： 用户信息管理及维护。 支持统一身份认证 支持从统一身份认证服务获取新用户信息。
21
三、功能介绍
2、用户及权限管理
用户管理 单位角色 用户权限
XX权限管理体系介绍
1
提纲
1
权限管理内容
2
整体技术架构
3
功能介绍
2
一、权限管理内容
权限管理
手段
管理用户能够使用的模块 限制用户能访问的数据 控制用户对数据容许的操作 记录用户的行为
目标
确保数据质量及安全 确保业务人员易用 确保信息人员易管 可对用户进行行为分析
信息化系统安全运行的基础
2、功能框架图
权限管理体系
用户权限管理
应用系统管理
数据访问管理
服务及接口
用户管理 角色管理 单位管理 岗位管理 组织机构管理 权限管理
注册管理 日志记录 应用分析
9
数据访问管理
开发标准 功能服务
二、整体技术架构
3、调用接口设计
将权限功能封装成标准接口，供平台内所有业务系统使用，实现用户、单位、权限、 流程的统一管理。
功能点级权限，不能用 户能看到单位也不同。
入口级权 限，控制 用户能否 看到该模 块。
16
三、功能介绍
1、业务系统及模块管理
应用注册管理 运行时管理 运行后管理
监控模块运行： 模块的启动、关闭记录 模块的敏感操作记录
平台日志引擎
平台操作行为记录 平台进入日志记录 平台退出日志记录 模块启动日志记录 模块退出日志记录 模块敏感操作记录 敏感数据操作记录
2、用户及权限管理
用户管理 单位角色 用户权限
岗位管理： 支持岗位的建立。 支持岗位与用户的关联
25
三、功能介绍
2、用户及权限管理
用户管理 单位角色 用户权限
用户权限管控： 支持用户权限设置 支持角色权限设置 支持权限时间限制 支持分级授权机制
分级授权
26
三、功能介绍
2、用户及权限管理
2. 通过权限管理模型， 将用户日常业务管 理操作，自动转化 为计算机能识别的 权限管控信息。
用户管理 单位角色 用户权限
27
三、下步研发方向
2、用户及权限管理
下步完善方案
用户基 本信息
使用业 务系统
操作的 数据
用户操作行为 限制
平台权限管理引擎
用户个人历史 信息记录
用户应用系统 使用日志
用户数据操作 日志
28
三、功能介绍
2、用户及权限管理
下步完善方案
思路1
单位变动
应用中淡化权限概念，权限管理来之于 业务，服务于业务，最终要回归业务。
1、业务系统及模块管理
应用注册管理 运行时管理 运行后管理
14
三、功能介绍
1、业务系统及模块管理
应用注册管理 运行时管理 运行后管理
控制模块的数据访问： 指定模块运行要连接的数据库 模块运行情况可进行监控
15
三、功能介绍
1、业务系统及模块管理
应用注册管理 运行时管理 运行后管理
控制模块内的功能点： 支持控制模块的入口级权限 支持控制模块内各功能点权限
3
提纲
1
权限管理内容
2
整体技术架构
3
功能介绍
4
二、整体技术架构
1、设计思路 油田业务体系
业务用户
单位
岗位
确定所负 担的工作
确定所使用业务 模块
应用系统中的组织结 构管理、岗位管理、角色管 理、用户管理、数据记录管 理、日志管理，均是为此服 务。
5
二、整体技术架构
1、设计思路
用户
以岗位角色为核心，驱动权限
岗位变动 工作安排
用户系统权限变动
29
三、下步研发方向
2、用户及权限管理
下步完善方案
思路2
权限分配业务化、业务操作日常化。
权限的管理由信息人员主导转向由业务人员主导
信息人员
业务人员
30
三、下步研发方向
2、用户及权限管理
下步完善方案
思路2
初始化：
由信息人员通过专用 功能模块处理。
日常管理
1. 业务人员融入到了 日常工作之中，淡 化专门的权限管理 的概念。
22
三、功能介绍
2、用户及权限管理
用户管理 单位角色 用户权限
单位管理： 单位基本信息管理。 单位层级关系管理。
23
三、功能介绍
2、用户及权限管理
用户管理 单位角色 用户权限
角色管理： 支持公共角色管理。 支持单位角色管理。 支持系统角色管理。 支持角色与用户的关联
24
三、功能介绍
平台权限资源
用户 角色 配置 权限 ……
用户服务接口 单位服务接口 岗位服务接口 权限服务接口 模块服务接口 流程服务接口
……
Web服务封装
DLL封装
软件开发人员
10
提纲
1
权限管理内容
2
整体技术架构
3
功能介绍
11
三、功能介绍
1、业务系统及模块管理
应用集中注册 应用模块集中注册
运行时管理 运行模式管理 数据访问管理 模块功能点管理 运行日志记录
岗 位 按单位划分角色 角 按业务划分角色 色
业务模块
通过岗位角色实 现用户与模块权 限的关联。
通过岗位角色实 现用户与模块权 限的解耦。
6
二、整体技术架构
1、设计思路
权限关系图
单位
数据
用户
岗位
角色
应用模块
7
二、整体技术架构
1、设计思路
业务系统集中注册
用户集中管理
权限集中管控的基础
8
三、功能介绍
18
三、功能介绍
1、业务系统及模块管理
下步完善方案
应用注册、审批流程化、简单化 细化对用户行为的挖掘 完善移动应用管理
19
办公OA
沟通
网盘
Office
公文审批系统
申请
胜利油田门户
车辆申请审批
申请
交接班应用
三、功能介绍
2、用户及权限管理
用户 用户信息新建及维护。 管理
单位 角色
用户组织机构及角色管理。