历史版本7 :根据职务分配权限 返回文档
编辑时间: 内容长度:图片数:目录数: 修改原因:

目录:

1. 概述编辑

1.1 版本

报表服务器版本JAR 包新增功能
10.02020-07-08通过修改 fine_conf_entity 配置,新增职务维度
10.0.16
-
界面优化,用户最终权限与权限快速配置并齐
10.0.18
-
功能优化,普通权限与授权权限解耦,互不影响

1.2 应用场景

零售、银行等行业在很多城市都有业务,每个城市下都有相同的部门和职位。

管理员给不同部门的相同职位分配权限时,只能一个一个配置,工作量巨大。用户希望将职务作为维度批量分配权限。

1.3 功能简介

2020-07-08 及之后的 JAR ,通过修改 fine_conf_entity 配置,可新增职务维度,超级管理员可根据职位分配权限。

注:次级管理员不可见新增的「职务」维度。

2. 新增职务维度编辑

2.1 新增表字段

超级管理员可通过「fine_conf_entity可视化配置插件」设置职务维度。重启服务器后设置生效。

注:修改 FineDB 数据库表字段值的方法请参考 FineDB 常用表字段修改 。

配置项修改规则
FSConfig.authorizeAttr.postAuthority

参数值需为布尔型,默认为false

false:关闭按职位分配权限

true:开启按职位分配权限

2.2 效果查看

2.2.1 权限管理

以管理员身份进入数据决策系统,点击「管理系统>权限管理」,新增「职务」Tab 页,如下图所示:

2.2.2 模板认证

开启 角色权限认证 后,可根据职务选择需要认证的模板,如下图所示:

2.2.3 上报权限

超级管理员访问http://ip:端口/工程名/decision/workflow/authority分配 上报权限 时,可根据职务进行分配。如下图所示:

3. 示例编辑

本章将简单介绍为职务分配权限的步骤。

3.1 分配权限

管理员登录数据决策系统,点击「管理系统>权限管理>普通权限配置>权限快速配置」。

在「用户组维度」下,选择权限载体为「职务>部长」,为「部长」分配「管理驾驶舱」的目录查看权限,如下图所示:

3.2 效果展示

部长(Alice,123456)登录数据决策系统,即可查看「管理驾驶舱」目录及目录下的模板。如下图所示:

4. 注意事项编辑

4.1 权限生效逻辑

由于一个用户可能有多个部门职务或角色,部门之间存在父子层级结构,因此权限设置过程中需要遵循相关权限逻辑。

详情请参见:同级权限生效逻辑层级权限生效逻辑 。

4.2 部门 Tab 和职务 Tab 下的职务区别

超级管理员给「职务」Tab 下的职务分配权限后,如下图所示:

「部门」Tab 下的职务权限是不联动的,如下图所示:

但「用户」Tab 页下,该职务的用户被分配了权限,如下图所示: