协同管理平台（ECP3.0.68版）产品手册（10）--功能权限管理体系.docx

上海晨熹软件ECP产品手册功能权限管理体系上海晨熹软件2013-01-22本文档用于定义晨奈ECP平台模块管理的功能要点，及其配置.过程。第一章.功能综述一、“功能权限管理体系”综述ECP支持多种功能权限管理体系，可以通过角色、岗位、组织单元来控制功能权限。二、aRBACw权限模型支持最小权限原则，责任分离原则和数据抽象原则。三、角色管理0.1、操作：新增角色1、入口：菜单“系统设置”>“安全管理”>“角色”,进入如下界面：I首页角色接索(SxJ到培(C)Q附氯D)角色类型未分类角色名称：角色名称成员权限系统管理员添加添加1人力奥漉管理员添加添加工作流宜理员添加添加知识管理员添加添加点击“新增”，如下图：2、页面说明： 角色名称：角色的名称。(如：系统管理员、知识管理员) 角色描述：角色说明。 角色类型：角色的类型。0.2、操作：添加角色成员1、入口：菜单“系统设置”>“安全管理”>“角色”,进入如下界面：首页C角色跣2献(C)笔瞬(D)角色类型染勿决角色名称：角色名称成员权限系统管理员添加添加I人力奥漉管理员添加添加工作流管理员添加添加知识管理员添加添加点击“成员”栏的“添加”，如下图：首页C角色数蜕心慢员(成员).搜索(三)籁姆人员(三)，斯地同位(三)删除(D)成员名称Q成员名称角色级别也superuser废迪尔(ADEL)集团superuserADEL市场合作伙伴维度陵迪尔(ADEL)集团BsuperuserADEL用户厦迪尔(ADEL)第团IsuperuserADEL供应梃合作伙伴魔迪尔(ADEL)集团再点击“新增人员”，如下图:2、页面说明： 用户：添加角色的人员。 级别：属于的组织单元。以上选择好之后点击“保存”即可。0.3、操作：添加角色权限1、入口：菜单“系统设置”>“安全管理”>“角色”，进入如下界面:首页C角色蟒。到培(C)©耐第D)角色类型：未分类角色名称：E角色名称成员权限系统管理员添加添加：人力奥源管理员添加添加3工作流管理员添加添加知浜管理员添加添加点击“权限”栏的“添加”，如下图:着KA角色神管PB),搜索(三)新增(N)删除(D)权限名称口权限名称权限描述流程代理权限流程代理权限部门Portal部门Portal0人事管理人事管理岗位管理向位管理角色权限去源角色权限夷源0管理控制台管理控制台帐号管理帐号管理流程管理流程管理菜单管理菜单管理目录结构目录结构组织结构组织结构基础设置基砒设置知识管理知识管理页面标签管理页面标签管理再点击“新增”，如下图:g1附员对话福/192.168.1.100:8090/$ecurity/perm/permbrow$erm.jsp搜索.部氯。0返回(R)确定(R)权限名称权限目录未分类帼钠权限描述奕源名祢X部门PorIala帐号管理管图前旧U角色权限实源SfitiSS姐奴结构目录结构菜单管理页面标答管理巴娜只管理先程管理人事管理E削立管理海S傥瞰限%1S/1舁示11磕记录/14册除2、选中需要新增的权限，点击“确定”即可。0.4、操作：删除角色1、入口：菜单“系统设置”>“安全管理”>“角色”，进入如下界面:首页C角色蟒(三)J蝴S(C)0赚叙D)角色类型未分类角色名称：角色名称成员权限系统管理员添加添加：人力奥源管理员添加添加工作流管理员添加添加知浜管理员添加添加2、勾选上需要删除的角色，点击“删除”即可。四、权限管理0.5、操作：新增权限1、入口：菜单“系统设置”>“安全笆理”>“权限”，进入如下界面:案6)勤新18(c)D)瓶类更未分类权限名称权限名称舆源fi11porta漫加藤号岩悭漆In管理控制白涿加角色权限奥源添加BXWftS涿加O组级结构添加目料构添加某华笆理添加页面标芟管理添加知1只隹理¾6Q流程管悭添加O人学苣理觌岗宜悭添加流在代理权隰添加点击''新增"，如下图：2、页面说明： 权限名称：权限的名称。 权限描述：权限说明。 权限类型：权限的类型。以上信息填写好之后，点击“保存”即可。0.6、操作：添加权限资源1、入口：菜单“系统设置”>“安全管理”>“权限”，进入如下界面:苜页,搜索(三)©as(c)<m(D)ma未分类权限名称权限名称奥源fi11porta漫加藤号岩悭漆In管理控制白涿加角色权限奥源添加BXWftS涿加O组级结构添加p目料构添加某华笆理添加页面标芟管理添加知ft隹理¾6Q:流程管悭添加O人学苣悭觌口岗宜悭添加流在代理权隰添加点击“资源”栏的“添加”，如下图：首页碳权限部门port"倏Q搜索(三)I欷熠(N)应删除(D)资源名称瓷原名称滨源字后串蛆织POna值理po11alorgportallistjsp组组结构新津页面r11vorgeateJsp再点击“新增”，如下图:2、页面说明:把需要添加的资源选中到右侧，点击“确定”即可。1、入口：菜单“系统设置” > “安全管理” > “权限”，进入如下界面:0.7、操作：删除权限,(s)OiW8(Q，即跺(D)瓶竞整未分类权限名用斓名称奥源P部门Poftal510E悌号管悭家加:管理控制白漆加口角色权限奥源添InXttiftS海加组织结构蜀B口目录结构添加旧策单管理添加页面标芸管理添加知识管理添加流程省理觌口人事艺悭添加岗理添加流程代理权限添加2、把需要删除的权限勾选上，点击“删除”即可。五、资源管理0.8、操作：新增资源1、入口：菜单“系统设置” > “安全笆理” > “资源”，进入如下界面:«9点击“新增”，如下图:2、页面描述： 资源名称：资源的名称。 资源描述：资源的说明。 资源类型：资源的类型。 资源属性：（1）URL（连接地址）（2）METHOD（函数） 资源字符串：资源连接的页面字符串或者是方法名。 日志：是否在系统里留下资源的相关操作日志。 日志类型：具体留下哪种的日志。0.9、操作：删除资源1、入口：菜单“系统设置”>“安全管理”>“资源”，进入如下界面:资源分类未分兖，资/名称资源学存患R宏源名称法源学苻用有融日志班日志去单管漫/frMofmlistpURL三租MtCofndnseaformseiMceFocmServiceCTealeFocmMETHoD锄tJ袭单缰JSm.dnsea.form.seMce.FonServce.modFormMETHOD腕表悔MmanseaformseMceFonnSenAcedelelfrFonnMETH三三ModdlowJwfdefineliStjdpURL三×JSSiIiiicomdnsaworkflowstMcv<¼ftnSefvicCrWwWeiMMETHOD«2度程殖辐ComdnstaworkflowsefviceWMeftneServicemodiWTdefintMETHOD峨D流程膜除comdnsea.workflow.serce.WfdefiService.deletWfdeineMETHODm.报短义ArepoftdolacliOn=SearchURL三×IP3iaWmdnseareportsefMceReportServiceeateRepo11METHODy三B，膝修改comdseareportsendeeRePortSefMcemodtt)Wepo<tMETHODttftfiftm.dnsa.hrm.s11rtcePostSe<vce.m(xiPoslURL微×岗位图傅m.sea.rm.seMcePostsecvicedeIetePostURLWf.×用户切换switchuserURL×C蛆奴鳍做f戏页面mrrvocgatejsURL«2X2、把需要删除的资源勾选上，点击“删除”即可。第二章,RBAC权限模型六、角色管理0.1.操作：新增角色1、入门：菜单“系统设置”>“安全管理”>“角色”，进入如下界面:首页A角色Q,髀QWS(C)赚氯D)角色类型.未分类同色名称：后角色名称成员权限El系统管理员添加添加E人力资源管理员添加添加B工作流管理员添加添加知识管理员添加添加点击“新增”，如下图：2、页面说明： 角色名称：角色的名称。(如：系统管理员、知识管理员) 角色描述：角色说明。 角色类型：角色的类型。0.2、操作：添加角色人员1、入口：菜单“系统设置”>“安全笆理”>“角色”，进入如下界面:首页N角色蟒(三)J蝴S(C)0赚叙D)角色类型未分类角色名称：角色名称成员权限系统管理员添加添加I人力奥源管理员添加添加3工作流管理员添加添加知浜管理员添加添加点击“成员”栏的“添加”，如下图:百页C角色舒妩首序员(成员)搜索(三)、J斯增人员(