作者介绍
@Snowki
前数据分析师，现BAT产品经理。
擅长将两种职业思维结合。
喜欢从数据中探索答案，量化即正义。
1 前言
初次见面，我是在探索路上不断为大家排（踩）雷（坑）的Snowki。
相信米拉桑看过很多文章讲数据采集、数据预处理、数据存储，再到数据分析及应用，比如用户画像、个性推荐等等。大家围绕数据思考总结这么多攻城宝典，无疑在传达着一个信号：数据越来越值钱。
是的，数据作为互联网的重磅资源，对于一些数据公司更是核心竞争力。值钱的东西在爸妈那个年代会用保险柜锁着，那当今值钱的数据更加不可能裸奔。所以，今天这篇文章，就是从0到1来了解数据权限管理的知识体系及应用。
问题场景：
产品经理Snowki新入职某电商互联网公司，接手负责数据系统的管理，领导对Snowki说：“这些数据敏感。” 并配上一个“你懂的”的表情。所以每次有同事要数据或开通数据权限，特别是人多的时候，Snowki总是焦头烂额，她得先判断来者用途，再一个个找相关数据，逐个表勾选导出或给人设置权限。
问题引发思考：
是否有必要对数据做权限管理呢？
大家不都是自己人吗？
这样的权限管理是对的吗？
感觉只是多了个负责开权限的打工人在中间层持续搬砖。
一个个勾选数据表来开权限真的要命，是否有更高效的办法将数据模块化管理起来？
针对同样的数据权限需求，有没有哆啦A梦的圆手可以帮忙ctrl&c+v一下，真的不想牺牲重复劳动。
于是，Snowki为了把自己从繁琐重复的权限搬运工诅咒中解放出来，决定重新审视和优化这个数据系统的权限管理，踏上自救之路。
2 什么是权限管理？
首先，我们需要理解什么是权限管理。
权限管理一般作为数据系统的重要组成部分，通过控制账号的可支配能力，防止因用户操作不当导致的数据泄露、数据篡改等问题，同时，对敏感数据按查看角色进行隔离，避免不相关的人看到不应该了解的数据，达到风险管控的效果。
我们最常听说的一些权限管理，由浅入深分别是：账号管理、菜单管理、页面管理、角色管理（RBAC权限设计模型），后面我们会详细铺开。
3 为什么数据系统需要权限管理？
开篇时已经提及，数据是互联网时代下可变现的产物，竞争对手可以根据你的数据做出应对策略，市场产生恶性竞争等。如果不做权限管理，做个设想，数据系统里面有很重要的营收数据和画像分析，没有任何门槛把控，公司所有人都可以查看&导出，互联网又是人才流动性居高的行业，不排除有误删库、恶意篡改、将数据卖给竞争对手等行为。于是弹指一挥间，公司数据护城河就这么没了。
所以，既然我们费劲劳苦将数据挖掘、搬运并加工可视，为何不为其安全着想，套上爱的枷锁。
4 如何设计数据的权限管理？
1、几个关键元素
在设计数据的权限管理之前，我们先来了解几个关键组成元素：
账号：
一般由公司发放给员工，员工需要有相应的账号才能登陆数据系统，相当于标识员工的唯一令牌，去控制该账号拥有的权限能力及操作范围。
权限：
涉及最多的是数据权限、操作权限、页面权限。
数据权限：
对数据进行控制、隔离，保证敏感数据的安全，让数据相关者看到合适的数据，将数据不相关者杜绝在外。
可根据业务部门、业务场景或业务职能进行数据权限区分，比如A区销售不能看B区销售的数据，客服不能看到给销售看的销量指标等等。
操作权限：
操作大多分为写（增删改）和读（查看），操作权限可控制用户是否可读写的能力，例如用户A的操作权限是可读，则他只能查看数据，不可编辑数据，一般通过页面某些按钮做控制，既用户A无法点击或看不见「编辑」按钮。
菜单权限：
简而言之，就是用户能进入的菜单范围，通过菜单权限可以控制用户的菜单显示，例如，不希望用户A看到库存数据，则用户A登录数据系统后，菜单栏上不会有库存数据页面的入口。
角色：
角色可理解为多个权限的集合载体。
通过将几个权限搭配构成一个角色，这种角色再设置到账号上，账号就能行使角色所承载的多个权限。
这样，方便我们对权限做标准化管理，可以根据员工部门、职位所需，匹配相关角色，提高配置权限的效率。
2、最常见的权限管理
在对数据系统搭建权限管理时，我们会受到很多客观因素的影响，比如研发资源、上线时间、数据量级、数据重要程度、风险评估等等，导致选择权限管理的方案会不同。接下来，从搭建难度、数据管理精细度、抗风险能力等多维度，分别介绍：账号管理、菜单管理、页面管理、角色管理（RBAC权限设计模型）
//账号管理//
这种方式是比较粗犷的，直接将账号权限分为2种，一种可以理解为超级管理员，能给别的账号开通权限；另一种就是普通账号，需要管理员授权才可访问系统。既，账号管理是通过超级管理员的账号权限对数据系统进行准入管控：
如果超级管理员判断无疑，就会给普通账号开通权限，普通账号即可进入数据系统做任何操作（除了给别的账号开通权限）。
如果超级管理员判断某普通账号有风险或该员工离职了，可以对该普通账号进行权限删除或停用，这样会一刀砍掉普通账号的所有权限，无法继续登陆数据系统。
搭建难度：