天翎平台权限功能介绍

本文介绍天翎平台权限功能，对于企业权限控制的需求，在平台内设定了完善的控制方案，帮助用户能在开发中更便捷、灵活的完善自己的权限控制体系。

关键词：功能权限、表单权限、流程权限、数据权限、分级权限

一、权限在系统中的应用

系统中对用户可操作的功能、可查看数据范围进行控制的功能模块叫做权限系统，具体的实现方法通常是通过设定不同的用户角色，再将权限分配给各个角色，从而达到控制不同的用户查看使用界面不同的目的。

当系统功能足够多、使用角色多样时，对用户进行权限控制就越有必要。而随着系统功能复杂到一定程度时，权限控制也会变得更加多维化，即员工可以同时拥有多个角色，需要从多个角度来分配权限。

二、多维权限模型

天翎平台的权限功能包括：多组织分级权限、功能权限、表单权限、流程权限、数据权限等。

2.1. 多组织分级权限

天翎MyApps平台支持对多租户分级权限进行设置，在多租户模式下，每个租户为一个独立法人公司，可以单独设立自己组织架构、人员信息，每个租户之间可以设定上下级关系，并设置先对于的分级权限。

（分级权限设置）

账号权限配置灵活度高，支持一用户多角色、一用户多职位、一个职位跨多个部门或子公司办理事件，系统管理员可以在可视化界面上动态调整每个角色的功能权限和数据权限，无需修改应用重新发布。

（账号权限配置）

2.2. 功能权限

天翎平台可以通过控制菜单、Widget、按钮等功能的权限，使相应的模块实现显示、只读、隐藏几种状态，在天翎平台中，该部分属于功能权限，以角色为主轴进行控制。

2.3. 表单权限

表单的任一控件，都可以通过只读条件、隐藏条件、打印隐藏条件等方式来对于表单的相应控件进行权限控制。

2.4. 流程权限

流程权限分为两个部分，一是流程对于表单的字段控制，二是流程节点对于审批人的选择控制。

从表单字段控制的角度，可以配置对应的表单对应字段在不同节点的正常、只读、隐藏。

从审批人的角度，可以通过角色、组织架构、代码几种方式指定审批人。

2.5. 数据权限

数据权限通常在视图中体现，在数据视图中，从个人的角度，某些数据只能个人看到，某些需要让上级看到；从管理的角度，要看到下属的、部门的、甚至整个区域乃至全公司的，我们可以通过数据筛选条件的属性配置。

如果通过筛选字段和作用域不能穷尽的业务逻辑，我们可以通过SQL，甚至调用已有存储过程来进行数据权限控制。

三、企业权限控制保障

企业运作的每一个环节都是紧密联系，但又互相独立的，一个成熟的组织内存在着清晰的分工协作体系，不同分工的工作者负责各自的职责，每个员工需要有自己职责内对应的权限，而对于职责外的工作，通常就不具有不具有参与权和知情权。权限控制既是保证员工们有序参与工作的手段，也是企业内部信息机密的安全保障。

结束语：

多方位的权限控制一直是个复杂的管理内容，基于天翎低代码平台更快速、更便捷地实现全方位权限控制功能。在软件开发中加入权限功能，能够帮助管理者对员工在系统中拥有的权限进行控制，让不同员工只能精准使用和看到自己职权范围内的信息。