企业官网建设流程全解析

引言

随着企业数字化进程的加速，多系统运行已成为常态，企业管理员或IT运维人员或多或少面临着以下痛点：

• 企业建设了多套业务系统，权限管理模型多样，缺少统一规范，权限管理不灵活
• 管理员需要到各个业务系统内对角色、目录菜单、分配关系等进行调整，运维成本高
• 缺少标准的权限管理模型，员工入转调离，权限变动和收回不及
• 员工角色权限分散，没有完整的用户权限审计，系统安全性低

针对以上需求痛点，零衍V1.4版本推出全新功能—自定义权限管理：支持创建多套权限模版，配置资源类型以及之间的关联关系。提供多种方式维护资源数据，并完成资源与员工之间的分配关系，轻松应对多权限模型的业务系统的管理要求。

优势与亮点

• 支持RBAC、ABAC及自定义等多种权限管理模型
• 细颗粒度资源管理，权限体系细化到菜单、页面、API和按钮等
• 建立账号全生命周期管理，支持多级组织架构分层授权
• 数据涉密等级规范严谨，自动化权限授权、回收及变更
• 统一管控安全审计，多维度统计，精细化控制

场景应用

下面将详细介绍自定义权限管理模块的功能和使用场景：

一、创建自定义权限模板

当业务系统使用较为复杂的权限管理模型，例如ABAC等，内置的RBAC模型已无法满足业务需求时，零衍支持用户自行创建权限模版，维护资源类型及资源关系。

支持创建多套自定义权限模版，动态配置资源类型、资源字段以及资源之间的关联关系。

预置H-ZERO标准权限管理模型和通用RBAC权限管理模型，方便用户直接使用或者在此基础上拓展。

二、选定产品适配的权限管理模型

在零衍平台新建产品时，可以选择该产品权限管理的方式：

• 内置权限管理：适用于H-ZERO体系的产品，零衍内置了标准的H-ZERO权限管理模型，无需自行创建模版。
• 自定义权限管理：适用于H-ZERO体系和非H-ZERO体系产品，通常该产品管理权限的方式比较复杂，不能使用标准的内置模版，此时需要根据实际的业务需求，制定自定义权限管理模版。

2.1 产品使用自定义权限管理

产品使用自定义权限管理方式后，选择适配的权限模版，可在配置好的资源类型下直接维护资源数据，资源数据间的关联关系，以及跟用户/组织架构的分配关系。并将资源数据和分配关系分发至对应的业务系统

通过将资源数据和部门岗位绑定，以实现员工入转调离过程中的动态权限管控。

2.2 产品使用内置权限管理

若是H-ZERO体系的产品，则直接使用内置权限管理即可，无需创建自定义权限模版。零衍已预置该权限模型的逻辑，一键对接业务产品，无需额外开发。

统一管理H-ZERO体系产品下的权限资源，角色数据并配置内部资源的关联关系与分发。

支持维护多种类型的资源，包括目录、菜单、按钮、API接口、按钮组、权限集；以及资源间的关联关系，支持将资源数据和资源关系分发至目标系统内。

三、用户角色权限审计报表

使用零衍管理业务系统的权限和人员分配关系后，即可查看到整个平台上所有用户的角色审计视图，例如用户A一共被分配了哪些角色，这些角色分别属于哪个业务系统，角色生效状态如何等等，便于企业管理员和运维人员分析统计，定期核对，提高企业安全审计。

四、权限初始化工具：H-ZERO权限快速导出导入

针对H-ZERO体系的业务系统，支持快速导出相关的资源数据，再一键导入零衍平台，便于数据初始化。
以上是零衍新增功能-自定义权限管理的相关讲解，诚挚邀请您体验试用该功能，若您有任何问题或新的场景需求可随时联系我们运营人员~~

联系我们

• 操作手册：汉得焱牛开放平台
  文档>技术产品>零衍系统管理平台KINGPAAS
• 联系邮箱：
  openhand@vip.hand-china.com