| ylbtech-杂项-权限管理：权限管理 |
权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。 很多人常将“用户身份认证”、“密码加密”、“系统管理”等概念与权限管理概念混淆。
| 1.返回顶部 |
1、
场景举例
企业IT管理员一般都能为系统定义角色，给用户分配角色。
这就是最常见的基于角色访问控制。场景举例：
1，给张三赋予“人力资源经理”角色，“人力资源经理”具有“查询员工”、“添加员工”、“修改员工”和“删除员工”权限。此时张三能够进入系统，则可以进行这些操作；
2，去掉李四的“人力资源经理”角色，此时李四就不能够进入系统进行这些操作了。
以上举例，
局限于功能访问权限。还有一些更加丰富、更加细腻的权限管理。比如：
1，因为张三是北京分公司的“人力资源经理”，所以他能够也只能够管理北京分公司员工和北京分公司下属的子公司（海淀子公司、朝阳子公司、西城子公司、东城子公司等）的员工；
2，因为王五是海淀子公司的“人力资源经理”，所以他能够也只能够管理海淀子公司的员工；
3，普通审查员审查财务数据的权限是：在零售行业审核最高限额是￥50万，在钢铁行业最高限额是￥1000万；高级审查员不受该限额限制；
4，ATM取款每次取款额不能超过￥5000元，每天取款总额不能超过￥20000元。
这些权限管理和数据（可以统称为资源）直接相关，又称为数据级权限管理、细粒度权限管理或者内容权限管理。
分类
从控制力度来看，可以将权限管理分为两大类：
1，
功能级权限管理；
2，
数据级权限管理。
从控制方向来看，也可以将权限管理分为两大类：
1，
从系统获取数据，比如查询订单、查询客户资料；
2，
向系统提交数据，比如删除订单、修改客户资料。
概念
用户身份认证，根本就不属于权限管理范畴。用户身份认证，是要解决这样的问题：用户告诉系统“我是谁”，系统就问用户凭什么证明你就是“谁”呢？对于采用用户名、密码验证的系统，那么就是出示密码。当用户名和密码匹配，则证明当前用户是谁；对于采用指纹等系统，则出示指纹；对于硬件Key等刷卡系统，则需要刷卡。
密码加密，是隶属用户身份认证领域，不属于权限管理范畴。
系统管理，一般是系统的一个模块。而且该模块一般还含有权限管理子模块。因此，很多人误认为权限管理系统只是系统的一个小小的子模块。系统管理里面的权限管理模块，只是一个操作界面，让企业IT管理员能够设置角色等安全策略。系统背后还有很多权限验证逻辑，这些都并不属于该模块。总体来说，该模块相当于给权限管理模块提供了一些数据，比如：张三是人力资源经理等。
更多混淆概念，请参考：《对权限管理认识的一些误区》。
2、
| 2.返回顶部 |
| 3.返回顶部 |
| 4.返回顶部 |
| 5.返回顶部 |
1、
2、
| 6.返回顶部 |
 |
作者：ylbtech 出处：http://ylbtech.cnblogs.com/ 本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。 |