rbac权限表设计

用户·角色·权限·表

jsp 2010-05-17 22:49:33 阅读135 评论0 字号：大中小 订阅

一．引言

因为做过的一些系统的权限管理的功能虽然在逐步完善，但总有些不尽人意的地方，总想抽个时间来更好的思考一下权限系统的设计。

权限系统一直以来是我们应用系统不可缺少的一个部分，若每个应用系统都重新对系统的权限进行设计，以满足不同系统用户的需求，将会浪费我们不少宝贵时间，所以花时间来设计一个相对通用的权限系统是很有意义的。

二．设计目标

设计一个灵活、通用、方便的权限管理系统。

在这个系统中，我们需要对系统的所有资源进行权限控制，那么系统中的资源包括哪些呢？我们可以把这些资源简单概括为静态资源（功能操作、数据列）和动态资源（数据），也分别称为对象资源和数据资源，后者是我们在系统设计与实现中的叫法。

系统的目标就是对应用系统的所有对象资源和数据资源进行权限控制，比如应用系统的功能菜单、各个界面的按钮、数据显示的列以及各种行级数据进行权限的操控。

三．相关对象及其关系

大概理清了一下权限系统的相关概念，如下所示： 1. 权限

系统的所有权限信息。

高中物理教学艺术

如何设计数据库表实现完整的RBAC(基于角色权限控制).txt
如何设计数据库表实现完整的RBAC(基于角色权限控制)[转]
2007-11-04 14:15
RBAC(基于角色的权限控制)是一个老话题了，但是这两天我试图设计一套表结构实现完整的RBAC时，发现存在很多困难。
我说的完整的RBAC，是指支持角色树形结构和角色分组。具体来说，应当包含如下权限控制需求：

父级角色可以访问甚至是修改其子级的数据，包含直接子级直到最终子级。
角色可以访问其所在组的数据。
父级角色可以访问其所有子级(从直接子级到最终子级)所在组的数据。
而具体到我的系统中，还应当有如下需求。

兼容多种数据库产品。只能用简单的表，视图，存储过程和函数等实现。
同时兼容单条数据处理和批量数据处理的需求。
且不论这些具体需求，RBAC的基本表应当如下四个：

roleList表，记录所有的角色和角色组。
roleId: PK, 角色/组的ID，全局唯一，不区分角色和组。
roleName:角色/组的名称。
roleType: R - 角色，G - 组
rolePermission表，记录每一个角色/组对每一个对象的权限。
permissionID: PK, 无特定意义。
role

高中物理教学艺术

如何设计数据库表实现完整的RBAC(基于角色权限控制).txt
如何设计数据库表实现完整的RBAC(基于角色权限控制)[转]
2007-11-04 14:15
RBAC(基于角色的权限控制)是一个老话题了，但是这两天我试图设计一套表结构实现完整的RBAC时，发现存在很多困难。
我说的完整的RBAC，是指支持角色树形结构和角色分组。具体来说，应当包含如下权限控制需求：

父级角色可以访问甚至是修改其子级的数据，包含直接子级直到最终子级。
角色可以访问其所在组的数据。
父级角色可以访问其所有子级(从直接子级到最终子级)所在组的数据。
而具体到我的系统中，还应当有如下需求。

兼容多种数据库产品。只能用简单的表，视图，存储过程和函数等实现。
同时兼容单条数据处理和批量数据处理的需求。
且不论这些具体需求，RBAC的基本表应当如下四个：

roleList表，记录所有的角色和角色组。
roleId: PK, 角色/组的ID，全局唯一，不区分角色和组。
roleName:角色/组的名称。
roleType: R - 角色，G - 组
rolePermission表，记录每一个角色/组对每一个对象的权限。
permissionID: PK, 无特定意义。
role

核决权限表

△：立案 －：承认 ◎：决定 ○：报告 P1 部室 分掌事项 内 容 副课长 经（副）理 △ － △ △ － 副总经理 总经理 董事长 备 注 － － － ◎ ◎ ◎ ○ ○ ○ 项目 政人事 ①员工每月薪资表之核定 ②调薪及年节奖金 方案 ③员工抚恤、救济有关事项 、总务类 ①1,000元以下 ②1,001～3,000 ③3,001～10,000 ④10,001～100,000 ⑤100,001元以上 ①20,000元以上 ②20,001～100,000 ③50,001～100,000 ④100,001～500,000 ⑤500,000元以上 ①100,000元以内 ②100,001～500,000 ③500,000元以上 ①董事长名义 ②总经理名义

△ △ △ △ △ ◎ － △ ◎ － △ － △ △ ○ ◎ － △ △ ○ ◎ － △ △ ◎ － △ － △ ○ ◎ ◎ － ○ ◎ ◎ － ○ ◎ ◎ ◎ ◎ ○ ○ ◎ ○ ○ ◎ ○ ○ ○ ○ 交际费请及核销 购置物品 关于什备品处事项 印信使用 核决

ERP权限分配表网络来源

ERP权限一览表

ERP权限分配表网络来源

第2页（共18页）

ERP权限分配表网络来源

第3页（共18页）

ERP权限分配表网络来源

第4页（共18页）

ERP权限分配表网络来源

第5页（共18页）

ERP权限分配表网络来源

第6页（共18页）

ERP权限分配表网络来源

第7页（共18页）

ERP权限分配表网络来源

第8页（共18页）

ERP权限分配表网络来源

第9页（共18页）

浅谈SAP权限管理

——基于安徽电力权限设计

SAP R/3 系统是基于ERP（企业资源计划）技术的一个成熟产品，在国内外大中企业中广为使用。该系统主要包括财务管理、物资管理、项目管理、人力资源等多个功能模块。其中，权限ERP初上线时，企业比较注重系统的流程设计、系统的稳定运行，而对权限设计不够重视。并且绝大多数权限设计是在系统建设时期，一方面由于当时对SAP权限管理缺乏全局意识，另一方面建设人员对于实际业务没有充分的认识，因此设计的权限难免会存在问题和风险。本文将结合安徽电力SAP权限设计来阐述权限设计常存在的问题及解决方案。

一、 企业用户权限存在问题

（1） 没有一套清晰明确的授权规则。

企业用户量比较大，随着系统应用的深入，各种功能增加，用户都要求给自己增加权限。这样对于权限管理人员来说，面对大量的申请似乎并不能找到一个明确的标准。于是部门主管审批便成了一个最为有效的解决方案；

（2）用户权限有被逐渐放大甚至失控的危险。

SAP系统内的权限管理是以“角色”这一概念展开的，一个“角色”上分配了体现功能权限的一组功能事务码（T-Code）和体现限制的授权参数文件（profile）。假如，在 SAP 系统中给每位用户

51CTO学院 网址：edu.51CTO.com

51cto学院-ThinkPHP3.2中的RBAC权限管理全方面的讲解视频课程

课程目标

对ThinkPHP3.2中的RBAC全面认识，并且知道权限管理原理

适用人群

对权限管理有需求，想掌握thinkphp中的权限管理的同学

课程简介

什么是RBAC

基于角色的访问控制（Role-Based Access Control）作为传统访问控制（自主访问，强制访问）的有前景的代替受到广泛的关注。

在RBAC中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角色的权限。这就极大地简化了权限的管理。

在一个组织中，角色是为了完成各种工作而创造，用户则依据它的责任和资格来被指派相应的角色，用户可以很容易地从一个角色被指派到另一个角色。角色可依新的需求和系统的合并而赋予新的权限，而权限也可根据需要而从某角色中回收。角色与角色的关系可以建立起来以囊括更广泛的客观情况。

课程

第一章 ThinkPHP中RBAC权限管理

10课时 1小时23分钟

1

ThinkPHP中Rbac权限场景介绍

[免费观看] 5分钟

为何要是用R

Windows XP 中置用户的注册表访问权限

2009年05月15日星期五下午01:33

在Windows XP 中可设置多个用户帐户，为了维护注册表的安全，就需要设置以不同身份登录的用户对注册表的不同访问权限。例如，以计算机管理员身份登录的用户可以修改注册表中所有系统信息，而以有限用户或来宾身份登录的用户对注册表的访问则受到限制。

设置用户对注册表的访问权限可执行以下操作：

（1）打开“注册表编辑器”，选定要设置访问权限的注册表项。

（2）选择“编辑”∣“权限”命令，或单击右键，在弹出的快捷菜单中选择“权限”命令。（3）打开“注册表项权限”对话框，如图15.19 所示。

（4）在该对话框中的“组或用户名称”列表框中选择要设置访问权限的组或用户名称。若在该列表框中没有要设置访问权限的组或用户的名称，可单击“添加”按钮，打开“选择用户或组”对话框，如图15.20 所示，将其添加到列表框中。

（5）在“组或用户权限”列表框中显示了该组或用户的访问权限。若要对该组或用户设置特别权限或进行高级设置，可单击“高级”选项卡，打开“组或用户的高级安全设置”对话框，选择“权限”选项卡，如图15.21 所示。

（6）在该选项卡中的“权限项目”列表框中双击某个组或用户名称，或

---------------------------------------------------------------范文最新推荐------------------------------------------------------

各类资金审批权限一览表

说 明： 一、审批权限分三类：1.审核：指管理部门及主管领导对该项开支的合理性提出初步意见。2.审批：指有关领导经参考“审核”的意见后进行批准，个别重大事项，还需经董事长办公会议讨论通过。3.核准：指财务主管根据财务管理制度对已审批的支付款项从单据和数量上加以核准并备案。二、审批顺序：先下级，后上级；先定性审批，后定量核准；先经业务线、行政线有关部门，后报财务线(按表中所标号的顺序即可)。若遇有关审核人员出差在外，可由其授权人代核、代批，但事后必须请有关人员追认。三、董事会各“委”主任在其业务范围内行使副总权限。

(一)设备管理的概念 设备管理是指对设备从选择评价、使用、维护修理、更新改造直至报废处理全过程的管理工作的总称，企业的设备在其使用寿命周期内有两种运动的形态；一是物

Windows XP 中置用户的注册表访问权限

2009年05月15日星期五下午01:33

在Windows XP 中可设置多个用户帐户，为了维护注册表的安全，就需要设置以不同身份登录的用户对注册表的不同访问权限。例如，以计算机管理员身份登录的用户可以修改注册表中所有系统信息，而以有限用户或来宾身份登录的用户对注册表的访问则受到限制。

设置用户对注册表的访问权限可执行以下操作：

（1）打开“注册表编辑器”，选定要设置访问权限的注册表项。

（2）选择“编辑”∣“权限”命令，或单击右键，在弹出的快捷菜单中选择“权限”命令。（3）打开“注册表项权限”对话框，如图15.19 所示。

（4）在该对话框中的“组或用户名称”列表框中选择要设置访问权限的组或用户名称。若在该列表框中没有要设置访问权限的组或用户的名称，可单击“添加”按钮，打开“选择用户或组”对话框，如图15.20 所示，将其添加到列表框中。

（5）在“组或用户权限”列表框中显示了该组或用户的访问权限。若要对该组或用户设置特别权限或进行高级设置，可单击“高级”选项卡，打开“组或用户的高级安全设置”对话框，选择“权限”选项卡，如图15.21 所示。

（6）在该选项卡中的“权限项目”列表框中双击某个组或用户名称，或