跳转到内容

授权用户策略

授权用户策略 用于为用户分配精确的权限策略,控制其对系统资源和操作的访问范围。
注意:权限策略一般包含以下核心要素:

  • 操作权限:允许执行的特定动作(如查看、编辑、删除)
  • 资源范围:可访问的数据或功能模块

操作指南

1. 进入授权管理界面

  1. 访问 全局管理 → 组织人员 → 用户
  2. 点击目标用户 姓名 进入详情页
  3. 切换至 「授权策略」 标签页

2. 管理权限策略

2.1 查看现有策略

  • 列表展示所有已授权策略
  • 每行包含:策略名称、策略编码、授权来源、授权人等

2.2 添加新策略

  1. 点击右上角 「授权」 按钮
  2. 在策略库中选择目标策略
  3. 点击 「确定」 完成授权

2.3 移除策略

  • 在策略列表中找到目标条目
  • 点击右侧 「取消授权」 按钮
  • 权限即时失效

关键规则说明

1. 权限继承

  • 用户自动获得所属用户组的全部策略
  • 部门管理员继承部门管理策略

2. 生效时效

变更类型生效时间
新增策略用户下次登录生效
移除策略用户下次登录生效
修改策略立即生效

⚠️ 安全限制

  1. 不可为自身添加策略
  2. 不可分配超过自身权限的策略
  3. 高风险策略(如删除权限)触发邮件告警

基于 GPL-3.0 许可发布