Логика проверки полномочий братьев и сестер

1. Введение в логику

В системе FineBI существует три вектора прав: отдел, роль и пользователь.

В системе FineBI существует множество разрешений:управление людьми, разрешения каталога, системы управления, подключение данных и планирование по времени.

В интерфейсе настройки прав пользователя, независимо от того, есть у пользователя права или нет, появляется желто-серый значок "Индивидуальное ограничение пользователя", что означает, что "Права пользователя" настроены.

Для одного и того же объекта разрешения разрешения пользователя имеют приоритет над разрешениями других носителей разрешений.

• Если есть желтый/серый "Значок индивидуальных ограничений пользователя", это означает, что права пользователя настроены, тогда права пользователя будут непосредственно превалировать.
• Если желтый/серый значок "Индивидуальные ограничения пользователя" отсутствует, это означает, что пользовательские разрешения не настроены, а действует комбинация ведомственных и ролевых разрешений.
• Отдел пользователя представляет собой древовидную структуру, и если разрешения на каждом уровне отдела различны, то разрешения будут действовать в соответствии с разрешениями самого маленького отдела.

2. Примеры

2.1 Минимальный сектор

Вопрос:

Пользователь Ван Фан работает в "Группе по подбору персонала" "Отдела кадров" компании.

Отдел "Отдел кадров" имеет привилегию "Просмотр" для каталога "Платежные ведомости сотрудников".

Отдел "Команда по подбору персонала" не имеет права "Просмотр" для каталога "Платежные ведомости сотрудников".

Могу ли я попросить Ван Фанга просмотреть каталог "Квитанции об оплате труда сотрудников"?

Ответы:

Самый маленький отдел Wang Fang - "Recruitment Group", поэтому для одного и того же объекта разрешения (например, каталога "Employee Payroll") разрешения Wang Fang действуют в соответствии с разрешениями "Recruitment Group", а разрешения "View" для каталога "Employee Payroll" не существует.

Примечание: "Команда по подбору персонала" здесь является подчиненным отделом "Отдела кадров". Если Ван Фан принадлежит к двум отделам одновременно, будет соблюдаться принцип "одновременного подчинения".

2.2 Приоритет прав пользователей

Вопрос 1:

Пользователь Ming, роль которого - 'Core Classmate'.

Роль "Основной студент" имеет право "Просмотр" для каталога "Информация о НИР".

Пользователь "Xiaoming" не имеет права "Просмотр" для каталога "R&D Materials".

Может ли Минг просматривать каталог "Информация о НИОКР"?

Ответ 1:

Для одного и того же объекта разрешения (например, каталога "R&D Materials") "User Permission" устанавливается отдельно, поэтому пользовательское разрешение превалирует без учета ролевых/департаментских разрешений, поэтому Xiaoming не имеет разрешения "View" для каталога "R&D Materials".

Вопрос 2:

Пользователь Ming, роль которого - 'Core Classmate'.

Роль "Основной студент" имеет право "Просмотр" для каталога "Информация о НИР".

Пользователь "Xiaoming" также имеет право "Просмотр" для каталога "R&D Materials".

На что именно опирается Минг, просматривая каталог "Информация о НИОКР"?

Ответ 1:

Для одного и того же объекта разрешения (например, каталога "Информация о НИОКР") "Разрешение пользователя" устанавливается отдельно, поэтому разрешение пользователя превалирует без учета ролевых/департаментских разрешений, поэтому Сяомин полагается на разрешение пользователя для просмотра каталога "Информация о НИОКР".

2.3 Сопоставление авторитетов

Вопрос:

Пользователь Чжан Сань, его отдел - "Оперативная группа", а его роль - "Основной одноклассник".

Департаментская "Операционная группа" имеет права "Просмотр" и "Редактирование" для каталога "Материалы ежегодного собрания".

Роль "Основные одноклассники" имеет право "Просмотр" только для каталога "Материалы ежегодного собрания".

Какими полномочиями обладает Чжан Сань в отношении каталога "Материалы ежегодного собрания"?

Ответы:

Для одного и того же объекта разрешения (например,каталога "Материалы ежегодного собрания") конкатенация ведомственных и ролевых разрешений действует при отсутствии пользовательского разрешения. Таким образом, у Чжансаня есть разрешения "Просмотр" и "Редактирование" для каталога "Материалы ежегодного собрания".

3. условия

На вкладке Конфигурация привилегий > Пользователи, если рядом с сущностью привилегии появляется желтый флажок, это означает, что для данного пользователя установлена отдельная привилегия.

Даже если все разрешения отключены, пока есть желтый флаг, это означает, что "разрешения пользователя" установлены индивидуально.

Чтобы удалить "Привилегии пользователя", нажмите "Восстановить унаследованные привилегии" выше.