本帖最后由 Brian.Zhang 于 2024-10-24 14:53 编辑
目前我们的活字格服务器的由多个管理员进行管理,我们总部的管理员希望子公司的管理员的权限有区分。
1.子公司管理员只能发布自己的应用以及配置自己发布后的权限管理,不能修改其他人发布的应用及配置他人应用的页面权限,也不能随意加用户、角色和组织。
2.目前系统的角色权限中只能定义该角色可以发布应用,不能修改自己应用的页面权限。(我们的所有应用页面权限都是在服务器上配置的,目前只能将用户加入到administrator组他们才能修改自己的应用权限,但我们不希望他们自己随意加用户和用户角色)
如:
1.我们定义了一个角色:子公司管理员, 将zpadmin的这个管理员加入到这个角色
2.定义这个角色的权限
3.用zpadmin登陆管理控制台:
使有该用户发布了一个应用, 登陆管理控制台目前只能查看系统的用户。
并不能像系统管理员administrator管理自己发布应用的权限。
将应用的不同页面授权给系统中已经定义的角色,或者按用户角色定义可授权的页面。
|