关于权限管理请教大家 - 第2页 - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

只做与功能相关的权限管理，那个还是比较简单，要求每个业务系统定义自己的系统代号、功能编号，然后给出统一的接口给每个业务系统调用检查权限就可以了。
但如果涉及是与数据相关的权限就复杂了。例如，员工能够查A行的数据，不能查B行的数据，这类的就几乎没有办法做成统一的标准的简洁模式。
建议你们做一个统一登录/认证平台，权限管理基于统一登录/认证平台，由各系统自己完成
从整体角度，应该分成2个部份看
1 统一登录/认证平台，实现全行的员工登陆认证，并面向全系统实现全行认证后的信息，如人员信息，部门信息，职务信息等。
2 各系统权限管理，建立管理规范，由各系统管理员基于管理规范维护，为保证效率一般会提供2-3级的权限管理
wilderwein 发表于 2012-2-14 13:41

感谢cavern 现在各个系统因为用户管理模块功能参差不齐，有的甚至连用户权限变更都不能全部记录， ...
我倒是知道有公司做了统一的权限管理方面的插件！
至于能不能满足你们现有需求，那可能要细谈了！