什么方法让数据权限设置的角色没那么多

sailing_xuan

NC的权限控制是基于rbac(基于角色的权限模型），但在实施是遇到一个问题，就是角色设置到数据权限时，需按不同的数据权限设置角色。 这样就产生大量的基本功能权限相同而角色数据权限不同的角色，用户设置起来比较麻烦。想请教大家有什么好的方法解决。

G36393GG

慢慢选掉，，

cyqcdy

谈谈我的办法:1、我们是金融行业的，角色相对比较少，在集团账套里面添加角色后在角色的信任列表里面添加各下属分账套，然后进入各账套操作员权限管理里面添加角色信息就可以了。比如说集团角色管理里面设置集团财务总监，总经理，营业部经理，内审等等，然后在角色信任列表里面选行操作－添加行－选择下属账套－保存。然后在单个操作员账号下面把角色挂上就可以了，一个操作员账号下面可以挂多个角色。最后登录进去的权限是所有角色的交集。
2、用excel手工作张表，把角色的权限做个登记，有了修改及时同步修改。方便角色管理。
3、有特殊权限需求的时候可以因人设角色，我是以此人名专门设个角色，角色权限为其特殊要求的，然后登记到权限表里面备查。
4、总之多用共性角色，把角色按岗位设置，这样就比较好管理。现在很多公司不是搞定员定岗吗，去人力资源把岗位说明要来照着岗位设置角色，然后按照操作用户的岗位往里挂就好了。一劳永逸，同时人员工作变动时也只要修改一下用户号关联的岗位角色就可以了。

xiaohuang001

数据权限还好解决，难解决的是单价不让看，个别人员限制。

winner

把数据权限和功能权限分成两类角色，不要试图用一个角色覆盖某个特点用户的所有权限。RBAC的原理就是这样，当你的权限管理的越细致的时候，角色就需要设置越多

sdw4466

问题和解决办法都很好  但是还想看相关的文档  如果能整理出文档  就更好了

htllb

感谢楼主，学习了