反馈已提交

网络繁忙

禁止授权权限残缺

  • 文档创建者:Carly
  • 编辑次数:1次
  • 最近更新:Carly 于 2021-09-10
  • 1. 概述

    1.1 版本

    BI服务器版本
    5.1.16

    1.2 应用场景

    FineBI 授权权限的配置,默认禁止残缺授权。本文将为大家介绍几种防止残缺授权的场景。

    2. 给角色/用户/非树状部门授权

    2.1 人员管理授权权限

    给角色/用户/非树状结构的部门配置「人员管理」的授权权限。

    若赋予其父部门的授权权限,则无法取消赋予其子部门的授权权限,提示「无法反选,需要和上级资源父节点保持一致」。

    2.2 目录授权权限

    2.2.1 用户组维度

    给角色/用户/非树状结构的部门配置「目录权限」的授权权限。

    若赋予其父目录的授权权限,则无法取消赋予其子目录的授权权限,提示「无法反选,需要和上级资源父节点保持一致」。

    2.2.2 资源项目维度

    将父目录的授权权限赋予角色/用户/非树状结构的部门

    此时虽然子目录给角色/用户/非树状结构的部门赋予权限的小蓝锁未灰化,但是无法取消该权限,提示「无法反选,需要和上级资源父节点保持一致」。

    2.3 管理系统授权权限

    给角色/用户/非树状结构的部门配置「管理系统>用户管理」的授权权限。

    若赋予其「用户管理」节点的授权权限,则无法取消赋予其「用户管理」子节点的授权权限,提示「无法反选,需要和上级资源父节点保持一致」。

    2.4 角色权限认证授权

    若系统开启了角色权限认证,给角色/用户/非树状结构的部门配置模板的授权权限。

    若赋予其模板父文件夹的授权权限,则无法取消赋予其下级子模板/子文件夹的授权权限,提示「无法反选,需要和上级资源父节点保持一致」。

    3. 给树状部门授权

    3.1 人员管理授权权限

    给树状结构的部门配置「人员管理」的授权权限。

    若给父部门配置父部门的授权权限:

    1)无法取消给父部门配置子部门的授权权限,提示「无法反选,需要和上级资源父节点保持一致」。

    2)无法取消给子部门配置子部门的授权权限,提示「无法反选,需要和上级资源父节点保持一致」。

    3.2 目录授权权限

    3.2.1 用户组维度

    给树状结构的部门配置「人员管理」的授权权限。

    若给父部门配置父目录的授权权限:

    1)无法取消给父部门配置子目录的授权权限,提示「无法反选,需要和上级资源父节点保持一致」。

    2)无法取消给子部门配置子目录的授权权限,提示「无法反选,需要和上级资源父节点保持一致」。

    3.2.2 资源项目维度

    将父目录的授权权限赋予父部门。

    此时虽然子目录给父部门和子部门赋予权限的小蓝锁未灰化,但是无法取消这些权限,提示「无法反选,需要和上级资源父节点保持一致」。

    3.3 管理系统授权权限

    给树状结构的部门配置「管理系统>用户管理」的授权权限。

    若给父部门配置「用户管理」节点的授权权限:

    1)无法取消给父部门配置「用户管理」子节点的授权权限,提示「无法反选,需要和上级资源父节点保持一致」。

    2)无法取消给子部门配置「用户管理」子节点的授权权限,提示「无法反选,需要和上级资源父节点保持一致」。

    3.4 角色权限认证授权

    若系统开启了角色权限认证,给树状结构的部门配置模板的授权权限。

    若给父部门配置模板父文件夹的授权权限:

    1)无法取消给父部门配置下级子模板/子文件夹的授权权限,提示「无法反选,需要和上级资源父节点保持一致」。

    2)无法取消给子部门配置下级子模板/子文件夹的授权权限,提示「无法反选,需要和上级资源父节点保持一致」。

    4. 混合载体授权

    4.1 人员管理授权权限

    先给用户配置「人员管理」的子部门的拒绝授权权限(配置了授权权限后再取消授权权限)。

    再给用户所属的部门/职务/角色配置父部门的授权权限时,出现弹窗提示「以下为历史配置的授权关闭记录,由于您在父资源上配置了授权开启,这些关闭记录将不被允许,请及时清理」。

    此时再次查看用户对子部门的权限,发现权限仍然关闭,并未因部门/职务/角色权限的变化而改变。

    4.2 目录授权权限

    先给用户配置「目录权限」的子目录的拒绝授权权限(配置了授权权限后再取消授权权限)。

    再给用户所属的部门/职务/角色配置父目录的授权权限时,出现弹窗提示「以下为历史配置的授权关闭记录,由于您在父资源上配置了授权开启,这些关闭记录将不被允许,请及时清理」。

    此时再次查看用户对子目录的权限,发现权限仍然关闭,并未因部门/职务/角色权限的变化而改变。

    4.3 管理系统授权权限

    先给用户配置「管理系统」的用户管理子节点的拒绝授权权限(配置了授权权限后再取消授权权限)。

    再给用户所属的部门/职务/角色配置用户管理节点的授权权限时,出现弹窗提示「以下为历史配置的授权关闭记录,由于您在父资源上配置了授权开启,这些关闭记录将不被允许,请及时清理」。

    此时再次查看用户对用户管理子节点的权限,发现权限仍然关闭,并未因部门/职务/角色权限的变化而改变。

    4.4 角色权限认证授权

    若系统开启了角色权限认证,先给用户配置下级子模板/子文件夹的拒绝授权权限(配置了授权权限后再取消授权权限)。

    再给用户所属的部门/职务/角色配置模板父文件夹的授权权限时,出现弹窗提示「以下为历史配置的授权关闭记录,由于您在父资源上配置了授权开启,这些关闭记录将不被允许,请及时清理」。

    此时再次查看用户对下级子模板/子文件夹的权限,发现授权权限仍然关闭,并未因部门/职务/角色权限的变化而改变。

    附件列表


    主题: 管理员指南
    • 有帮助
    • 没帮助
    • 只是浏览

    售前咨询电话

    400-811-8890转1

    在线技术支持

    在线QQ:800049425

    热线电话:400-811-8890转2

    总裁办24H投诉

    热线电话:173-1278-1526

    文 档反 馈

    鼠标选中内容,快速反馈问题

    鼠标选中存在疑惑的内容,即可快速反馈问题,我们将会跟进处理。

    不再提示

    10s后关闭