禁止授权权限残缺

1.1 版本

1.2 应用场景

FineBI 授权权限的配置，默认禁止残缺授权。本文将为大家介绍几种防止残缺授权的场景。

2.1 人员管理授权权限

给角色/用户/非树状结构的部门配置「人员管理」的授权权限。

若赋予其父部门的授权权限，则无法取消赋予其子部门的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。

2.2 目录授权权限

2.2.1 用户组维度

给角色/用户/非树状结构的部门配置「目录权限」的授权权限。

若赋予其父目录的授权权限，则无法取消赋予其子目录的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。

2.2.2 资源项目维度

将父目录的授权权限赋予角色/用户/非树状结构的部门

此时虽然子目录给角色/用户/非树状结构的部门赋予权限的小蓝锁未灰化，但是无法取消该权限，提示「无法反选，需要和上级资源父节点保持一致」。

2.3 管理系统授权权限

给角色/用户/非树状结构的部门配置「管理系统>用户管理」的授权权限。

若赋予其「用户管理」节点的授权权限，则无法取消赋予其「用户管理」子节点的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。

2.4 角色权限认证授权

若系统开启了角色权限认证，给角色/用户/非树状结构的部门配置模板的授权权限。

若赋予其模板父文件夹的授权权限，则无法取消赋予其下级子模板/子文件夹的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。

3.1 人员管理授权权限

给树状结构的部门配置「人员管理」的授权权限。

若给父部门配置父部门的授权权限：

1）无法取消给父部门配置子部门的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。

2）无法取消给子部门配置子部门的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。

3.2 目录授权权限

3.2.1 用户组维度

给树状结构的部门配置「人员管理」的授权权限。

若给父部门配置父目录的授权权限：

1）无法取消给父部门配置子目录的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。

2）无法取消给子部门配置子目录的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。

3.2.2 资源项目维度

将父目录的授权权限赋予父部门。

此时虽然子目录给父部门和子部门赋予权限的小蓝锁未灰化，但是无法取消这些权限，提示「无法反选，需要和上级资源父节点保持一致」。

3.3 管理系统授权权限

给树状结构的部门配置「管理系统>用户管理」的授权权限。

若给父部门配置「用户管理」节点的授权权限：

1）无法取消给父部门配置「用户管理」子节点的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。

2）无法取消给子部门配置「用户管理」子节点的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。

3.4 角色权限认证授权

若系统开启了角色权限认证，给树状结构的部门配置模板的授权权限。

若给父部门配置模板父文件夹的授权权限：

1）无法取消给父部门配置下级子模板/子文件夹的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。

2）无法取消给子部门配置下级子模板/子文件夹的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。

4.1 人员管理授权权限

先给用户配置「人员管理」的子部门的拒绝授权权限（配置了授权权限后再取消授权权限）。

再给用户所属的部门/职务/角色配置父部门的授权权限时，出现弹窗提示「以下为历史配置的授权关闭记录,由于您在父资源上配置了授权开启,这些关闭记录将不被允许,请及时清理」。

此时再次查看用户对子部门的权限，发现权限仍然关闭，并未因部门/职务/角色权限的变化而改变。

4.2 目录授权权限

先给用户配置「目录权限」的子目录的拒绝授权权限（配置了授权权限后再取消授权权限）。

再给用户所属的部门/职务/角色配置父目录的授权权限时，出现弹窗提示「以下为历史配置的授权关闭记录,由于您在父资源上配置了授权开启,这些关闭记录将不被允许,请及时清理」。

此时再次查看用户对子目录的权限，发现权限仍然关闭，并未因部门/职务/角色权限的变化而改变。

4.3 管理系统授权权限

先给用户配置「管理系统」的用户管理子节点的拒绝授权权限（配置了授权权限后再取消授权权限）。

再给用户所属的部门/职务/角色配置用户管理节点的授权权限时，出现弹窗提示「以下为历史配置的授权关闭记录,由于您在父资源上配置了授权开启,这些关闭记录将不被允许,请及时清理」。

此时再次查看用户对用户管理子节点的权限，发现权限仍然关闭，并未因部门/职务/角色权限的变化而改变。

4.4 角色权限认证授权

若系统开启了角色权限认证，先给用户配置下级子模板/子文件夹的拒绝授权权限（配置了授权权限后再取消授权权限）。

再给用户所属的部门/职务/角色配置模板父文件夹的授权权限时，出现弹窗提示「以下为历史配置的授权关闭记录,由于您在父资源上配置了授权开启,这些关闭记录将不被允许,请及时清理」。

此时再次查看用户对下级子模板/子文件夹的权限，发现授权权限仍然关闭，并未因部门/职务/角色权限的变化而改变。