禁止授權權限殘缺

1.1 版本

1.2 應用場景

FineBI 授權權限的配置，預設禁止殘缺授權。本文將為大家介紹幾種防止殘缺授權的場景。

2.1 人員管理授權權限

給角色/使用者/非樹狀結構的部門配置「人員管理」的授權權限。

若賦予其父部門的授權權限，則無法取消賦予其子部門的授權權限，提示「無法反選，需要和上級資源父節點保持一致」。

2.2 目錄授權權限

2.2.1 使用者組維度

給角色/使用者/非樹狀結構的部門配置「目錄權限」的授權權限。

若賦予其父目錄的授權權限，則無法取消賦予其子目錄的授權權限，提示「無法反選，需要和上級資源父節點保持一致」。

2.2.2 資源項目維度

將父目錄的授權權限賦予角色/使用者/非樹狀結構的部門

此時雖然子目錄給角色/使用者/非樹狀結構的部門賦予權限的小藍鎖未灰化，但是無法取消該權限，提示「無法反選，需要和上級資源父節點保持一致」。

2.3 管理系統授權權限

給角色/使用者/非樹狀結構的部門配置「管理系統>使用者管理」的授權權限。

若賦予其「使用者管理」節點的授權權限，則無法取消賦予其「使用者管理」子節點的授權權限，提示「無法反選，需要和上級資源父節點保持一致」。

2.4 角色權限認證授權

若系統開啟了角色權限認證，給角色/使用者/非樹狀結構的部門配置範本的授權權限。

若賦予其範本父資料夾的授權權限，則無法取消賦予其下級子範本/子資料夾的授權權限，提示「無法反選，需要和上級資源父節點保持一致」。

3.1 人員管理授權權限

給樹狀結構的部門配置「人員管理」的授權權限。

若給父部門配置父部門的授權權限：

1）無法取消給父部門配置子部門的授權權限，提示「無法反選，需要和上級資源父節點保持一致」。

2）無法取消給子部門配置子部門的授權權限，提示「無法反選，需要和上級資源父節點保持一致」。

3.2 目錄授權權限

3.2.1 使用者組維度

給樹狀結構的部門配置「人員管理」的授權權限。

若給父部門配置父目錄的授權權限：

1）無法取消給父部門配置子目錄的授權權限，提示「無法反選，需要和上級資源父節點保持一致」。

2）無法取消給子部門配置子目錄的授權權限，提示「無法反選，需要和上級資源父節點保持一致」。

3.2.2 資源項目維度

將父目錄的授權權限賦予父部門。

此時雖然子目錄給父部門和子部門賦予權限的小藍鎖未灰化，但是無法取消這些權限，提示「無法反選，需要和上級資源父節點保持一致」。

3.3 管理系統授權權限

給樹狀結構的部門配置「管理系統>使用者管理」的授權權限。

若給父部門配置「使用者管理」節點的授權權限：

1）無法取消給父部門配置「使用者管理」子節點的授權權限，提示「無法反選，需要和上級資源父節點保持一致」。

2）無法取消給子部門配置「使用者管理」子節點的授權權限，提示「無法反選，需要和上級資源父節點保持一致」。

3.4 角色權限認證授權

若系統開啟了角色權限認證，給樹狀結構的部門配置範本的授權權限。

若給父部門配置範本父資料夾的授權權限：

1）無法取消給父部門配置下級子範本/子資料夾的授權權限，提示「無法反選，需要和上級資源父節點保持一致」。

2）無法取消給子部門配置下級子範本/子資料夾的授權權限，提示「無法反選，需要和上級資源父節點保持一致」。

4.1 人員管理授權權限

先給使用者配置「人員管理」的子部門的拒絕授權權限（配置了授權權限後再取消授權權限）。

再給使用者所屬的部門/職務/角色配置父部門的授權權限時，出現彈窗提示「以下為歷史配置的授權關閉記錄,由於您在父資源上配置了授權開啟,這些關閉記錄將不被允許,請即時清理」。

此時再次查看使用者對子部門的權限，發現權限仍然關閉，並未因部門/職務/角色權限的變化而改變。

4.2 目錄授權權限

先給使用者配置「目錄權限」的子目錄的拒絕授權權限（配置了授權權限後再取消授權權限）。

再給使用者所屬的部門/職務/角色配置父目錄的授權權限時，出現彈窗提示「以下為歷史配置的授權關閉記錄,由於您在父資源上配置了授權開啟,這些關閉記錄將不被允許,請即時清理」。

此時再次查看使用者對子目錄的權限，發現權限仍然關閉，並未因部門/職務/角色權限的變化而改變。

4.3 管理系統授權權限

先給使用者配置「管理系統」的使用者管理子節點的拒絕授權權限（配置了授權權限後再取消授權權限）。

再給使用者所屬的部門/職務/角色配置使用者管理節點的授權權限時，出現彈窗提示「以下為歷史配置的授權關閉記錄,由於您在父資源上配置了授權開啟,這些關閉記錄將不被允許,請即時清理」。

此時再次查看使用者對使用者管理子節點的權限，發現權限仍然關閉，並未因部門/職務/角色權限的變化而改變。

4.4 角色權限認證授權

若系統開啟了角色權限認證，先給使用者配置下級子範本/子資料夾的拒絕授權權限（配置了授權權限後再取消授權權限）。

再給使用者所屬的部門/職務/角色配置範本父資料夾的授權權限時，出現彈窗提示「以下為歷史配置的授權關閉記錄,由於您在父資源上配置了授權開啟,這些關閉記錄將不被允許,請即時清理」。

此時再次查看使用者對下級子範本/子資料夾的權限，發現授權權限仍然關閉，並未因部門/職務/角色權限的變化而改變。