找回密码
 立即注册

QQ登录

只需一步,快速开始

Mr.R

中级会员

23

主题

60

帖子

615

积分

中级会员

积分
615
Mr.R
中级会员   /  发表于:2024-6-13 16:07  /   查看:996  /  回复:3

3 个回复

倒序浏览
Brian.Zhang
超级版主   /  发表于:2024-6-14 00:04:47
沙发
不建议将用户与系统相关权限设置绑定,这是因为活字格的权限设计理念是遵循比较广泛的RBAC的。

RBAC的核心思想是通过角色来集中管理权限,而不是直接操作单个用户的权限。 角色作为权限和用户之间的中间层,可以更好地组织和维护访问控制策略。直接给用户分配权限会带来以下问题:
1、权限管理复杂化 - 需要手动维护每个用户的权限列表,工作量大。
2、权限分配缺乏语义 - 无法体现用户的职责和权限之间的关系。
3、权限继承困难 - 无法方便地从其他用户或组继承权限。
4、审计困难 - 难以追踪谁拥有什么权限以及为什么拥有这些权限。
回复 使用道具 举报
Mr.R
中级会员   /  发表于:2024-6-14 07:37:54
板凳

如果页面、单元格也支持这种自定义绑定字段,可以更灵活的去控制页面权限。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复 使用道具 举报
Brian.Zhang
超级版主   /  发表于:2024-6-17 09:24:48
地板
Mr.R 发表于 2024-6-14 07:37
如果页面、单元格也支持这种自定义绑定字段,可以更灵活的去控制页面权限。

这种的一开始设置的时候简单一些,但不好维护,暂时不好支持呢,还望您理解
回复 使用道具 举报
您需要登录后才可以回帖 登录 | 立即注册
返回顶部