编辑导语：同等权限下多任职之间的数据权限应该如何办理呢？本文作者提出了两种办理要领，而且先容了权限系统、权限分类和脚色打点，但愿看后可以或许对你有所开导。

有两种办理方案：

之一种实现难度低，不消跟组织架构挂钩，相对简朴，可是只合用于小公司团队；第二种与组织架构相关，相对巨大。

之一种：将数据权限与成果权限区分隔并与脚色关联，数据权限可以将差异模块的数据拆分成差异层级颗粒巨细的数据集，与成果权限一样，举办勾选选择即可；

第二种：是通过组织架构的部分界定部分从属干系，通过岗亭界定人员从属干系【干系到数据范畴】，好比员工在A、B两个公司任职差异的岗亭和脚色，通过脚色将组织信息带出，然后选择数据范畴和成果权限，切换组织可以办理差异组织同脚色，同权限差异数据范畴的问题；

一、权限系统

当利用RBAC（Role Based Access Control）模子举办权限打点，相关观念包罗权限，脚色和用户。

脚色与权限绑定，即用户的权限与其被赋予的脚色相关。一个用户可以拥有多个脚色，一个脚色也可以被添加给多个用户，每个脚色可以被赋予多个权限。

以下图所示的布局为例：用户1只拥有脚色1的权限，即对资源1举办操纵1；而由于用户3拥有3个脚色全部的权限，因此该用户可以对资源1和资源2别离举办操纵1和操纵2。

脚色与权限绑定独一破例是当用户为某资源的建设者时，其对此资源的权限与该用户绑定，与脚色无关。

譬喻：用户1拥有脚色1，权限为可对资源1举办操纵1与2，若该用户建设了资源2则拥有了对该资源的权限，而脚色1并没有权限对资源2举办操纵。

除非在权限打点中举办修改， 用户最终的权限为其所有拥有脚色权限与资源建设者权限的并集。

二、权限分类

权限可分为资源权限、操纵权限和数据权限三类，可通过脚色打点实现对资源权限和操纵权限的分派与打点，数据权限则由数据行级权限打点实现。

资源权限：资源包罗菜单级此外权限，如订单列表、收付款单表、库存打点表等；

操纵权限：操纵权限包罗对订单数据的新增、编辑、查察、删除等，对统计报表的新增、编辑、复制、查察、导出；

数据权限：数据权限即行级权限节制，在同一个菜单列表中，数据权限差异的用户可以或许看到的数据也纷歧样，譬喻：小明只能看到小明本身的订单数据，东北地域的用户只能看到东北数据。

三、脚色打点

譬喻可以将脚色分成三类：

1. 系统脚色

系统脚色由系统给出，只存放于根目次。

系统脚色包罗：系统打点员、二级打点员、业务员、跟单员、司理、美妆等，各脚色的权限如下表所示的举办配置。

2. 系统打点员将用户赋予二级打点员

1）要领一

在用户打点页面，添加用户、编辑用户的操纵中，赋予二级打点员，此时也可将一级脚色美妆同时赋予。

2）要领二

在二级打点员界面，直接添加用户。

二级打点员的项目中心中可建设脚色，添加用户和赋予操纵权限。

3. 数据权限打点

支持对脚色配置数据会见权限，权限节制粒度可到达行和列级别。接下来将通过详细的示例来先容如何配置行级权限及列级权限。

3.1 数据行级权限

当我们但愿业务司理只能看到“销售退款”地域的数据，我们可以成立一个“数据行级权限”，然后配置数据会见权限，只答允该脚色成员会见“销售退款”付金钱目标数据，然后将该“数据行级权限”赋予该业务司理即可。

下面我们将分步调先容设计与操纵要领，将付款单表的数据添加行数据展示权限：

1）建设一个“数据权限”；

2）在行权限配置界面，选择需要配置会见权限的数据毗连举办配置；

3）选择“添加列表筛选”，添加一个筛选条件（付金钱目字段为“销售退款”）；

4）将该“数据行级权限”赋予特定的业务人员，则他们在会见相关数据表时，只会看到“销售退款”付款单的数据。