根据职务分配权限

1.1 版本

1.2 应用场景

零售、银行等行业在很多城市都有业务，每个城市下都有相同的部门和职位。

管理员给不同部门的相同职位分配权限时，只能一个一个配置，工作量巨大。用户希望将职务作为维度批量分配权限。

1.3 功能简介

通过修改 fine_conf_entity 配置，可新增职务维度，超级管理员可根据职位分配权限。

注：次级管理员不可见新增的「职务」维度。

2.1 新增表字段

2.2 效果查看

2.2.1 权限快速配置

管理员登录FineBI系统，点击「管理系统>权限管理」，新增「职务」Tab 页，如下图所示：

2.2.2 模板认证

开启 角色权限认证 后，可根据职务选择需要认证的模板，如下图所示：

2.2.3 上报权限

超级管理员访问http://ip:端口/工程名/decision/workflow/authority分配 上报权限 时，可根据职务进行分配。如下图所示：

本章将简单介绍为职务分配权限的步骤。

3.1 分配目录权限

管理员登录FineBI系统，点击「管理系统>权限管理>普通权限配置>权限快速配置」。

选择权限载体为「职务>部长」，选中「目录权限」Tab，为「部长」分配「人事主题」的目录查看权限。如下图所示：

3.2 分配数据权限

由于目录「人事主题」中的仪表板，使用到了公共数据「01_HR_Lily」中的数据。因此管理员还需要给部门分配「01_HR_Lily」的组件数据权限。

选择权限载体为「职务>部长」，选中「数据权限」Tab，为「部长」分配「01_HR_Lily」的组件数据权限。如下图所示：

3.3 效果展示

职务为部长的员工（Alice，1）登录FineBI系统，即可查看「人事主题」目录及目录下的仪表板。如下图所示：

4.1 权限生效范围

由于一个用户可能有多个部门职务或角色，部门之间存在父子层级结构，因此权限设置过程中需要遵循相关权限逻辑。

详情请参见：同级权限生效逻辑、层级权限生效逻辑 。

4.2 部门 Tab 和职务 Tab 下的职务区别

超级管理员给「职务」Tab 下的职务分配权限后，如下图所示：

「部门」Tab 下的职务权限是不联动的，如下图所示：

但「用户」Tab 页下，该职务的用户被分配了权限，如下图所示：