很可惜 T 。T 您現(xiàn)在還不是作者身份,不能自主發(fā)稿哦~
如有投稿需求,請(qǐng)把文章發(fā)送到郵箱tougao@appcpx.com,一經(jīng)錄用會(huì)有專(zhuān)人和您聯(lián)系
咨詢(xún)?nèi)绾纬蔀榇河鹱髡哒?qǐng)聯(lián)系:鳥(niǎo)哥筆記小羽毛(ngbjxym)
權(quán)限控制是管理后臺(tái)的重要功能,可以有效的提高系統(tǒng)的安全性,減少誤操作、數(shù)據(jù)泄漏等風(fēng)險(xiǎn)的發(fā)生。
由于太過(guò)基礎(chǔ),很多人對(duì)于權(quán)限設(shè)置的認(rèn)識(shí)很多是浮于表面或直接拿來(lái)主義直接照搬。權(quán)限結(jié)構(gòu)設(shè)置好壞,直接影響企業(yè)生產(chǎn)、經(jīng)營(yíng)的效率,可以說(shuō),權(quán)限的設(shè)置企業(yè)來(lái)說(shuō)至關(guān)重要。
ACL權(quán)限控制模式是一種通過(guò)賬號(hào)直接控制權(quán)限的訪(fǎng)問(wèn)模式,這種模式可以抽象下圖。
這種模式很好理解,新建用戶(hù)時(shí)直接賦予用戶(hù)相應(yīng)的權(quán)限。
優(yōu)點(diǎn):
這種模式的優(yōu)點(diǎn)在于其設(shè)置的靈活性,可為不同的用戶(hù)賦予不同的權(quán)限。
企業(yè)中不同的崗位有不同職責(zé),每個(gè)崗位或職級(jí)的工作內(nèi)容有所不同,對(duì)應(yīng)到權(quán)限系統(tǒng)就是分別對(duì)應(yīng)不同的功能權(quán)限與數(shù)據(jù)權(quán)限。
適合人數(shù)少且系統(tǒng)權(quán)限較少的企業(yè),設(shè)置靈活且高效。
缺點(diǎn):
這種模式的缺點(diǎn)顯而易見(jiàn),不太適用中大型企業(yè),易用性和擴(kuò)展性較差。
中大型企業(yè)中由于人數(shù)較多,職責(zé)劃分較為明確:產(chǎn)品、研發(fā)、技術(shù)、銷(xiāo)售、財(cái)務(wù)...等崗位,各崗位的職責(zé)相對(duì)明確,采用此種模式設(shè)置權(quán)限或當(dāng)人員發(fā)生崗位或職級(jí)變動(dòng)去編輯權(quán)限時(shí),需要針對(duì)用戶(hù)一個(gè)個(gè)去設(shè)置權(quán)限,效率極低且不具備擴(kuò)展性。
RBAC模式是現(xiàn)在企業(yè)中應(yīng)用最為廣泛的權(quán)限控制模式。
說(shuō)RBAC模式前,先說(shuō)幾個(gè)非常重要的概念:
1、用戶(hù)(賬號(hào));2、角色、3、崗位;4、職級(jí)。
1、用戶(hù):系統(tǒng)中的用戶(hù)對(duì)應(yīng)著企業(yè)中一個(gè)個(gè)真實(shí)的用戶(hù),每個(gè)用戶(hù)可擁有1個(gè)或多個(gè)賬號(hào)。
2、角色:提起角色的概念,一般人很容易與崗位進(jìn)行關(guān)聯(lián),角色與崗位關(guān)聯(lián)也是可以的,但是當(dāng)企業(yè)中同一個(gè)崗位有不同的職級(jí)時(shí),角色與崗位關(guān)聯(lián)在控制權(quán)限中無(wú)法精準(zhǔn)控制。
在企業(yè)中,對(duì)于「銷(xiāo)售」這個(gè)崗位,可能會(huì)細(xì)分為:「銷(xiāo)售專(zhuān)員」、「銷(xiāo)售經(jīng)理」等不同的職級(jí),「銷(xiāo)售專(zhuān)員」、「銷(xiāo)售經(jīng)理」在實(shí)際的工作中的權(quán)限會(huì)有不同,在角色中「銷(xiāo)售專(zhuān)員」、「銷(xiāo)售經(jīng)理」也不能等同于一個(gè)角色。
所以說(shuō),角色具體與崗位關(guān)聯(lián)還是與崗位中的具體職級(jí)關(guān)聯(lián),主要取決于現(xiàn)實(shí)企業(yè)中具體場(chǎng)景。
3、崗位與職級(jí)。同一個(gè)崗位可能有不同的職級(jí)或者職稱(chēng)。
常見(jiàn)的RBAC模式:
常見(jiàn)的RBAC模式是先創(chuàng)建一個(gè)「角色」,角色中會(huì)定義相應(yīng)的權(quán)限,然后在新建「用戶(hù)」,選擇用戶(hù)所屬的權(quán)限。
RBAC模式的權(quán)限一般會(huì)有3種:
1、數(shù)據(jù)權(quán)限
數(shù)據(jù)權(quán)限主要跟組織架構(gòu)相關(guān)。比如同是銷(xiāo)售部門(mén)的員工小A和小B,小A只能看自己維護(hù)的客戶(hù)信息和交易信息,小B只能看自己維護(hù)的客戶(hù)信息和交易信息,數(shù)據(jù)互不關(guān)聯(lián);員工小A和小B的領(lǐng)導(dǎo)小C,可查看小A、小B和自己部門(mén)手下員工的全部客戶(hù)信息和交易信息。
一般有2種方式解決數(shù)據(jù)權(quán)限問(wèn)題:
(1)通過(guò)菜單權(quán)限去控制可查看數(shù)據(jù)范圍。
這種很好理解,就是將特殊的數(shù)據(jù)入口做成功能,賦予用戶(hù)相關(guān)的功能權(quán)限后才能才看數(shù)據(jù)。
(2)通過(guò)企業(yè)組織的層級(jí)關(guān)系去限制數(shù)據(jù)權(quán)限。
這是根據(jù)企業(yè)的組織架構(gòu),根據(jù)職員的職位高低來(lái)控制數(shù)據(jù)的訪(fǎng)問(wèn)權(quán)限。所以它通常的解決方案是和組織架構(gòu)相關(guān)聯(lián)的,具體邏輯如下:
(1)在給職員分配賬號(hào)的時(shí)候,設(shè)置好對(duì)應(yīng)的部門(mén)和職位
(2)當(dāng)用戶(hù)獲取數(shù)據(jù)時(shí),根據(jù)自己當(dāng)前的部門(mén)和職位,獲取到所有下屬的職員信息
(3)將屬于這些下屬職員的所有客戶(hù)信息顯示出來(lái),這個(gè)數(shù)據(jù)控制就完成了。
2、功能權(quán)限
功能權(quán)限主要是指不同的崗位工作職責(zé)不同,映射到系統(tǒng)中就是相關(guān)的功能權(quán)限不同。
3、特殊權(quán)限
在門(mén)店業(yè)務(wù)系統(tǒng)中,在收銀時(shí),針對(duì)同一個(gè)職級(jí)的不同員工,需要進(jìn)行支付方式的限制。就需要在用戶(hù)中進(jìn)行特殊業(yè)務(wù)場(chǎng)景權(quán)限的設(shè)置。
優(yōu)點(diǎn)
1、對(duì)比ACL模式,RBAC模式更貼合多數(shù)企業(yè)的適用場(chǎng)景。
2、具有很強(qiáng)的可擴(kuò)展性。隨著企業(yè)業(yè)務(wù)的發(fā)展,針對(duì)特殊的權(quán)限設(shè)置更具擴(kuò)展性。
3、設(shè)置權(quán)限效率較高。當(dāng)人員崗位或者職級(jí)調(diào)動(dòng)后,直接修改該用戶(hù)的角色即可。
在RBAC模式中,用戶(hù)與角色的關(guān)系是多對(duì)多的關(guān)系。
實(shí)際企業(yè)內(nèi)部關(guān)系中,一個(gè)用戶(hù)可能會(huì)有多個(gè)角色。
比如:集團(tuán)下屬的上海銷(xiāo)售負(fù)責(zé)人,可能負(fù)責(zé)江蘇或者浙江的銷(xiāo)售市場(chǎng),設(shè)置權(quán)限時(shí),單個(gè)用戶(hù)賦予多個(gè)角色即可實(shí)現(xiàn),這時(shí)候該用戶(hù)所擁有的權(quán)限則是所有角色權(quán)限的并集。(針對(duì)用戶(hù)賦予「針對(duì)業(yè)務(wù)的特殊權(quán)限」,也能達(dá)到針對(duì)一個(gè)用戶(hù)賦予多個(gè)角色進(jìn)行權(quán)限管理的目的,具體采用哪種方式,需要根據(jù)具體的業(yè)務(wù)進(jìn)行衡量采用。)
此外,RBAC還有幾個(gè)擴(kuò)展模型:
第一種:在角色上加入了上下級(jí)關(guān)系,上級(jí)可以繼承下級(jí)的權(quán)限。
這種在適合大多數(shù)企業(yè)的數(shù)據(jù)權(quán)限。上級(jí)默認(rèn)可查看下級(jí)的數(shù)據(jù)權(quán)限。
第二種:在角色之間加入了多個(gè)約束關(guān)系,如角色互斥。
針對(duì)一個(gè)用戶(hù)賦予多個(gè)角色后,角色直接的只能可能是沖突的,尤其是有審核的場(chǎng)景。如:采購(gòu)專(zhuān)員發(fā)起采購(gòu)申請(qǐng)后,一般需要采購(gòu)經(jīng)理審核后進(jìn)行采購(gòu)。這時(shí)候如果將采購(gòu)專(zhuān)員和采購(gòu)經(jīng)理角色賦予同一個(gè)用戶(hù),也就失去了審核的意義,這時(shí)候設(shè)置多個(gè)角色時(shí)需要進(jìn)行必要的提示。
以上就是常見(jiàn)的權(quán)限設(shè)置及優(yōu)缺點(diǎn),RBAC模式在實(shí)際場(chǎng)景中因?yàn)闃O具擴(kuò)展性、設(shè)置高效應(yīng)用廣泛,RBAC模式在設(shè)置權(quán)限中,有很多種通用的方法需要結(jié)合企業(yè)組織架構(gòu)和實(shí)際業(yè)務(wù)場(chǎng)景靈活采用。
-END-
本文為作者獨(dú)立觀(guān)點(diǎn),不代表鳥(niǎo)哥筆記立場(chǎng),未經(jīng)允許不得轉(zhuǎn)載。
《鳥(niǎo)哥筆記版權(quán)及免責(zé)申明》 如對(duì)文章、圖片、字體等版權(quán)有疑問(wèn),請(qǐng)點(diǎn)擊 反饋舉報(bào)
我們致力于提供一個(gè)高質(zhì)量?jī)?nèi)容的交流平臺(tái)。為落實(shí)國(guó)家互聯(lián)網(wǎng)信息辦公室“依法管網(wǎng)、依法辦網(wǎng)、依法上網(wǎng)”的要求,為完善跟帖評(píng)論自律管理,為了保護(hù)用戶(hù)創(chuàng)造的內(nèi)容、維護(hù)開(kāi)放、真實(shí)、專(zhuān)業(yè)的平臺(tái)氛圍,我們團(tuán)隊(duì)將依據(jù)本公約中的條款對(duì)注冊(cè)用戶(hù)和發(fā)布在本平臺(tái)的內(nèi)容進(jìn)行管理。平臺(tái)鼓勵(lì)用戶(hù)創(chuàng)作、發(fā)布優(yōu)質(zhì)內(nèi)容,同時(shí)也將采取必要措施管理違法、侵權(quán)或有其他不良影響的網(wǎng)絡(luò)信息。
一、根據(jù)《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》《中華人民共和國(guó)未成年人保護(hù)法》等法律法規(guī),對(duì)以下違法、不良信息或存在危害的行為進(jìn)行處理。
1. 違反法律法規(guī)的信息,主要表現(xiàn)為:
1)反對(duì)憲法所確定的基本原則;
2)危害國(guó)家安全,泄露國(guó)家秘密,顛覆國(guó)家政權(quán),破壞國(guó)家統(tǒng)一,損害國(guó)家榮譽(yù)和利益;
3)侮辱、濫用英烈形象,歪曲、丑化、褻瀆、否定英雄烈士事跡和精神,以侮辱、誹謗或者其他方式侵害英雄烈士的姓名、肖像、名譽(yù)、榮譽(yù);
4)宣揚(yáng)恐怖主義、極端主義或者煽動(dòng)實(shí)施恐怖活動(dòng)、極端主義活動(dòng);
5)煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié);
6)破壞國(guó)家宗教政策,宣揚(yáng)邪教和封建迷信;
7)散布謠言,擾亂社會(huì)秩序,破壞社會(huì)穩(wěn)定;
8)宣揚(yáng)淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪;
9)煽動(dòng)非法集會(huì)、結(jié)社、游行、示威、聚眾擾亂社會(huì)秩序;
10)侮辱或者誹謗他人,侵害他人名譽(yù)、隱私和其他合法權(quán)益;
11)通過(guò)網(wǎng)絡(luò)以文字、圖片、音視頻等形式,對(duì)未成年人實(shí)施侮辱、誹謗、威脅或者惡意損害未成年人形象進(jìn)行網(wǎng)絡(luò)欺凌的;
12)危害未成年人身心健康的;
13)含有法律、行政法規(guī)禁止的其他內(nèi)容;
2. 不友善:不尊重用戶(hù)及其所貢獻(xiàn)內(nèi)容的信息或行為。主要表現(xiàn)為:
1)輕蔑:貶低、輕視他人及其勞動(dòng)成果;
2)誹謗:捏造、散布虛假事實(shí),損害他人名譽(yù);
3)嘲諷:以比喻、夸張、侮辱性的手法對(duì)他人或其行為進(jìn)行揭露或描述,以此來(lái)激怒他人;
4)挑釁:以不友好的方式激怒他人,意圖使對(duì)方對(duì)自己的言論作出回應(yīng),蓄意制造事端;
5)羞辱:貶低他人的能力、行為、生理或身份特征,讓對(duì)方難堪;
6)謾罵:以不文明的語(yǔ)言對(duì)他人進(jìn)行負(fù)面評(píng)價(jià);
7)歧視:煽動(dòng)人群歧視、地域歧視等,針對(duì)他人的民族、種族、宗教、性取向、性別、年齡、地域、生理特征等身份或者歸類(lèi)的攻擊;
8)威脅:許諾以不良的后果來(lái)迫使他人服從自己的意志;
3. 發(fā)布垃圾廣告信息:以推廣曝光為目的,發(fā)布影響用戶(hù)體驗(yàn)、擾亂本網(wǎng)站秩序的內(nèi)容,或進(jìn)行相關(guān)行為。主要表現(xiàn)為:
1)多次發(fā)布包含售賣(mài)產(chǎn)品、提供服務(wù)、宣傳推廣內(nèi)容的垃圾廣告。包括但不限于以下幾種形式:
2)單個(gè)帳號(hào)多次發(fā)布包含垃圾廣告的內(nèi)容;
3)多個(gè)廣告帳號(hào)互相配合發(fā)布、傳播包含垃圾廣告的內(nèi)容;
4)多次發(fā)布包含欺騙性外鏈的內(nèi)容,如未注明的淘寶客鏈接、跳轉(zhuǎn)網(wǎng)站等,誘騙用戶(hù)點(diǎn)擊鏈接
5)發(fā)布大量包含推廣鏈接、產(chǎn)品、品牌等內(nèi)容獲取搜索引擎中的不正當(dāng)曝光;
6)購(gòu)買(mǎi)或出售帳號(hào)之間虛假地互動(dòng),發(fā)布干擾網(wǎng)站秩序的推廣內(nèi)容及相關(guān)交易。
7)發(fā)布包含欺騙性的惡意營(yíng)銷(xiāo)內(nèi)容,如通過(guò)偽造經(jīng)歷、冒充他人等方式進(jìn)行惡意營(yíng)銷(xiāo);
8)使用特殊符號(hào)、圖片等方式規(guī)避垃圾廣告內(nèi)容審核的廣告內(nèi)容。
4. 色情低俗信息,主要表現(xiàn)為:
1)包含自己或他人性經(jīng)驗(yàn)的細(xì)節(jié)描述或露骨的感受描述;
2)涉及色情段子、兩性笑話(huà)的低俗內(nèi)容;
3)配圖、頭圖中包含庸俗或挑逗性圖片的內(nèi)容;
4)帶有性暗示、性挑逗等易使人產(chǎn)生性聯(lián)想;
5)展現(xiàn)血腥、驚悚、殘忍等致人身心不適;
6)炒作緋聞、丑聞、劣跡等;
7)宣揚(yáng)低俗、庸俗、媚俗內(nèi)容。
5. 不實(shí)信息,主要表現(xiàn)為:
1)可能存在事實(shí)性錯(cuò)誤或者造謠等內(nèi)容;
2)存在事實(shí)夸大、偽造虛假經(jīng)歷等誤導(dǎo)他人的內(nèi)容;
3)偽造身份、冒充他人,通過(guò)頭像、用戶(hù)名等個(gè)人信息暗示自己具有特定身份,或與特定機(jī)構(gòu)或個(gè)人存在關(guān)聯(lián)。
6. 傳播封建迷信,主要表現(xiàn)為:
1)找人算命、測(cè)字、占卜、解夢(mèng)、化解厄運(yùn)、使用迷信方式治??;
2)求推薦算命看相大師;
3)針對(duì)具體風(fēng)水等問(wèn)題進(jìn)行求助或咨詢(xún);
4)問(wèn)自己或他人的八字、六爻、星盤(pán)、手相、面相、五行缺失,包括通過(guò)占卜方法問(wèn)婚姻、前程、運(yùn)勢(shì),東西寵物丟了能不能找回、取名改名等;
7. 文章標(biāo)題黨,主要表現(xiàn)為:
1)以各種夸張、獵奇、不合常理的表現(xiàn)手法等行為來(lái)誘導(dǎo)用戶(hù);
2)內(nèi)容與標(biāo)題之間存在嚴(yán)重不實(shí)或者原意扭曲;
3)使用夸張標(biāo)題,內(nèi)容與標(biāo)題嚴(yán)重不符的。
8.「飯圈」亂象行為,主要表現(xiàn)為:
1)誘導(dǎo)未成年人應(yīng)援集資、高額消費(fèi)、投票打榜
2)粉絲互撕謾罵、拉踩引戰(zhàn)、造謠攻擊、人肉搜索、侵犯隱私
3)鼓動(dòng)「飯圈」粉絲攀比炫富、奢靡享樂(lè)等行為
4)以號(hào)召粉絲、雇用網(wǎng)絡(luò)水軍、「養(yǎng)號(hào)」形式刷量控評(píng)等行為
5)通過(guò)「蹭熱點(diǎn)」、制造話(huà)題等形式干擾輿論,影響傳播秩序
9. 其他危害行為或內(nèi)容,主要表現(xiàn)為:
1)可能引發(fā)未成年人模仿不安全行為和違反社會(huì)公德行為、誘導(dǎo)未成年人不良嗜好影響未成年人身心健康的;
2)不當(dāng)評(píng)述自然災(zāi)害、重大事故等災(zāi)難的;
3)美化、粉飾侵略戰(zhàn)爭(zhēng)行為的;
4)法律、行政法規(guī)禁止,或可能對(duì)網(wǎng)絡(luò)生態(tài)造成不良影響的其他內(nèi)容。
二、違規(guī)處罰
本網(wǎng)站通過(guò)主動(dòng)發(fā)現(xiàn)和接受用戶(hù)舉報(bào)兩種方式收集違規(guī)行為信息。所有有意的降低內(nèi)容質(zhì)量、傷害平臺(tái)氛圍及欺凌未成年人或危害未成年人身心健康的行為都是不能容忍的。
當(dāng)一個(gè)用戶(hù)發(fā)布違規(guī)內(nèi)容時(shí),本網(wǎng)站將依據(jù)相關(guān)用戶(hù)違規(guī)情節(jié)嚴(yán)重程度,對(duì)帳號(hào)進(jìn)行禁言 1 天、7 天、15 天直至永久禁言或封停賬號(hào)的處罰。當(dāng)涉及欺凌未成年人、危害未成年人身心健康、通過(guò)作弊手段注冊(cè)、使用帳號(hào),或者濫用多個(gè)帳號(hào)發(fā)布違規(guī)內(nèi)容時(shí),本網(wǎng)站將加重處罰。
三、申訴
隨著平臺(tái)管理經(jīng)驗(yàn)的不斷豐富,本網(wǎng)站出于維護(hù)本網(wǎng)站氛圍和秩序的目的,將不斷完善本公約。
如果本網(wǎng)站用戶(hù)對(duì)本網(wǎng)站基于本公約規(guī)定做出的處理有異議,可以通過(guò)「建議反饋」功能向本網(wǎng)站進(jìn)行反饋。
(規(guī)則的最終解釋權(quán)歸屬本網(wǎng)站所有)