后台设计之权限管理( 五 )

创建角色的过程中,可为该角色配置相应的权限。可采用双向树结构或列表勾选的方式快速添加。

3.3 权限说明

权限系统,离不开具体的权限,之所以放到最后,是因为权限相比较前面两个元素来说更为复杂。通常后台的权限分为:页面权限、操作权限和数据权限。

页面权限:用户是否具备进入/浏览该页面的权限,例如,负责物料上传的运营人员,应有物料上架的页面权限,但无需数据埋点反馈的页面权限。操作权限:在拥有页面权限后,是否可拥有对该页面进行操作的权限。例如,数据专员可以对数据统计后台的报表进行整合、下载等,但无法更改数据统计规则。数据权限:数据权限较比于其他两个权限较为抽象。指的是用户是否有针对某些数据的浏览权限。例如,同一个管理后台内,可看到公司不同产品产品线的下载率、DAU、Crash率等等,但是作为某条产品线的员工,只能看到该产品线的数据,而无法对其他产品线的数据进行观测。通常页面权限和操作权限将会在权限列表中拉取系统内的所有页面和可进行的操作,通过树状图展示给操作人员,进行配置,而数据权限则需要贴合公司的业务进行分析。

推荐阅读