权限调整方案

腾达项目权限调整目的1. 取消当前系统中对个人的所有赋权，统一调整为对用户组赋权，方便以后进行 统一调整。2, 调整原有用户组。个人权限为所属权限组组合产生。权限组分为权限操作对 象组和操作权限组两类。其中权限操作对象组用来保存用户可以对 哪些对象进行操作，操作权限组用以保存用户可以做什么操作。个人权限 由这两类权限组合产生。权限操作对象组相当于规定了操作员的工作区域，因为相对来说，每个部 门的人员在系统里面的工作区域是相对一致的，和其他部门比较起来也相对独 立，因此，权限操作对象组是按照部门来划分。操作权限组则是规定了操作员的工作职责，而类似岗位的工作职责也是一 样的，那么我们可以按照职位/岗位来划分操作权限组。因此，用户的权限管理实际上是明确用户在系统中能在哪块工作区域做哪些 操作。在实际权限管理工程中，我们需要给用户赋权限操作对象组和操作权限 组的权限就可以简单的赋权。又因为将权限操作对象组和操作权限组变化相对独立的权限组分别 封装控制，这样系统管理员在调整权限的时候重复操作也会减少很多。操作概述:建立权限组权限分为权限操作对象组和操作权限组两类。我们分别生成对这两类用户组。1.权限操作对象组是在原有用户组权限的基础上进行调整。按照部门和项目进行 划分。部门/项目权限组总经理办公室总经理办公司权限组质安部质安部权限组物资部物资部权限组第一项管部第一项管部权限组第二项管部第二项管部权限组整理过程包括：操作权限的去除，以及原有用户组组名的调整。*注意：为保证权限系统的正常，建议操作权限的去除工作在权限调整完成后进行。2.操作权限组新建产生。按照职务/岗位划分。操作权限组按参照系统的职务体系管理中职务来划分M-r d 岗位权限组安全员安全员权限组质量贝质量员权限组机械员机械员权限组质安部经理质安部经理权限组质安部员工质安部员工权限组*注意：职务体系中项目部相关人员的职务另定。用户组权限分配在权限用户组建立后，进行权限用户组的权限分配。分别对权限操作对象组和操 作权限组进行分类。1.权限操作对象组中保存的是用户可以对哪些对象进行操作。权限操作对象：模块对象Psoft项目权限Psoft仓库权限Psoft工序权限Hr/OA组织访问权限Psoft目录权限2.操作权限组中保存用户可以对对象进行哪些操作。操作权限组是以岗位划分的，保存的是对象岗位的操作模块的具体权限。套件权限模块权限功能权限操作权限如安全员用户组，对应的则是psoft的套件权限、安全模块的模块权限以及安全模块 中的功能权限，功能权限根据当前腾达调研方案确定。用户权限分配在用户组权限分配后，对用户添加用户组，完成权限分配z-部门操作对象组|部门经理权限缄、! ! !I 一/I-葆祠呈确明我衫I部门人员权限纠.I厂”I|XXXI!卜 部门月M部门人员、一 油ER JIIIXXXII /I保存部门人员换作权限日广痞疗|而寐界讦蒙一1匚正j!i r T ir_ 砧 库瓦命森晓.项闩操作刈象组k率目经理权限纵汐I!安仝员权限组质蛆员权限组采购员权限组-:： . l )x . O： ：安全局 盘%质赫 提%加JI JiJm / /M /、/ /傀在萤冬疆和疝 阳春庆汪瘢初皿保志就1XR唤布夜或苻德雨而泉死可如；一1匚氐而亓匚T序;否犀雪侦乘菅直(畏用户个人权限和用户组权限清理在通过用户组赋权完成后，对普通用户的个人权限和用户组权限进行清理，删除个人 权限，清理用户组无关权限，删除废弃用户组。