Skip to content

进行该操作需要组织架构权限

权限策略

权限策略与组织角色的关系

权限策略示意图

为了便于对档案中心的权限进行管理,我们采取了权限策略模式,即映射关系为用户->组织角色->权限策略->单个文件权限,这样即使有很多组织角色,只要他们的策略是一致的,你只需要设置一次便好。

举个例子,我们拥有科员、科长、处长几个角色,只有处长拥有档案中心的全部权限。您可以创建一套策略为“只读”,一套策略为“全部权限”,然后将“只读”策略与科员、科长角色绑定,将“全部权限”策略与处长绑定即可。

精细到单文件单个权限的设置

档案中心的权限管理可以精确到单个文件的单个权限,这样可以很方便的实现以下效果:

  • 某个文件只有个别人可以看到,普通成员看不到;
  • 某个文件只有管理员可以删除,其他人只能查看;
  • 某个目录普通成员只能添加文件,不能复制或移动;