系统权限管理

2B产品与2C产品的一大不同之处，在于复杂的权限管理模块。2C产品基本只存在访客与会员两种模式，而2B产品，往往对角色、职能有着复杂的管控机制。Authority and Responsibility。若配合了审批功能，还要再加上流程引擎功能。权限的具体动作，只读、编辑、删除。。不同模块又采用不同的控制表。项目管理过程中，权限规则的梳理，一般是仅次于数据梳理的另一项工作量巨大而又推进缓慢的工作。放什么数据，什么人看到什么数据，未来新增、变更的权限如何管控

---

SOD(Segregation of Duty)

1. Duty Matrix, implemented by BPO+AO, 6/4 weight distribution
2. Real time implementation, any functional change，new role，new task
   1. Access application process
   2. Access granting process, based on SOD, by different execution team from implementation
   3. Yearly validation process, by AO

---

ROLE（with different controll）

1. Privilege role, with all change log
2. Business role
3. Public ID, who, when, do what

---

Team structure

1. Team1：User- line manager- SME- AO