nc5.0权限控制使用基于角色的控制比用来nc3.0的基于用户组控制有什么好处？

sailing_xuan

问题一：
nc5.0权限控制使用基于角色的控制比用来nc3.0的基于用户组控制有什么好处？


问题二：
NC5中，只需要角色分配多个公司，再分配公共权限，即可完成统一控制，减少了大量数据。
公共权限怎么理解？怎样才能较少大量权限数据？

bobslp

对头，方便！

sailing_xuan

如果是很个性化的权限，例如店长只能看本店仓库的权限，使用角色来授权的话，同样会建立很多角色。不知nc能不能处理？？

sailing_xuan

问题一：
1.对于大集团公司，如果不合理划分用户组，则对用户直接授权过于复杂，而且容易造成数据量庞大。
2.NC3中用户组不能跨公司，即用户组不能在创建公司之外的公司使用，使用户组没有完全起到角色的作用，所以难以解决跨公司权限需求。
3.用户直接分配功能权限不符合RBAC模型。

问题二：
1. 角色的公共权限，表示角色在创建公司和各分配公司都拥有这部分权限；角色的私有权限，表示角色在各公司所拥有的单独权限；而角色在公司具有的权限由角色的公共权限和在此公司的私有权限组成。
2. 个性化权限通过建立多个角色来控制。

sailing_xuan

自问自答了。呵呵。感谢itpub的朋友！