一、为什么需要企业级权限管理

一、为什么需要企业级权限管理

1.1 安全性：误操作、认为破坏、数据泄露等；

1.2 数据隔离：不同权限的人能看到及操作不同的数据

1.3 明确职责：客服运营等不同的角色，leader和dev等不同级别

二、权限管理的核心

2.1 用户-权限：比如mySql这种，适合人员少、功能固定，或者特别简单的系统；

2.2 RBAC（ROLE_BA SED_ACESS_CONTROL)：基于权限的角色管理

RBAC模型的图片

三、理想中的权限管理包含以下页面

3.1 权限管理界面、角色管理界面、用户管理界面

3.2 角色和权限关系的维护界面、用户和角色关系维护界面