數(shù)據(jù)管理權(quán)限學(xué)習(xí)生活筆記

數(shù)據(jù)管理權(quán)限學(xué)習(xí)生活筆記我們經(jīng)常在數(shù)據(jù)權(quán)限中找不到正確的方法。如何在后臺(tái)設(shè)計(jì)數(shù)據(jù)許可框架，以滿足我們的業(yè)務(wù)需求？作者從三個(gè)方面給出了關(guān)于數(shù)據(jù)權(quán)威的知識(shí)，讓我們一起來看一下。看到了這樣的要求：他想知道，我“為什么”可以看到這個(gè)數(shù)據(jù)？如果我自己創(chuàng)建了這些數(shù)據(jù)，其他人看到的原因是什么？我的第一反應(yīng)是數(shù)據(jù)權(quán)限的設(shè)計(jì)太復(fù)雜了。隨后又想到：“為什么進(jìn)行數(shù)據(jù)管理權(quán)限要設(shè)計(jì)的這么一個(gè)復(fù)雜呢，有沒有更好的實(shí)現(xiàn)中國(guó)方案？”但是在你回答這個(gè)問題之前，還有一件事你可能要先做，那就是弄清楚什么是數(shù)據(jù)權(quán)限？需要數(shù)據(jù)訪問支持的業(yè)務(wù)場(chǎng)景是什么？簡(jiǎn)單地說，數(shù)據(jù)訪問就是“用戶是否可以查看數(shù)據(jù)”，主要是出于業(yè)務(wù)信息安全方面的考慮，不同的人，在不同的情況下，數(shù)據(jù)的范圍可以不同。為了方便編寫，將使用“查看數(shù)據(jù)”來統(tǒng)一描述數(shù)據(jù)。其實(shí)數(shù)據(jù)權(quán)限有很多類型，比如添加\\u002刪除\\u002fchanging\\u002fsarching\\u002植絨\\u002Funlocking\\共享，本文就不介紹了。本文將結(jié)合在工作中遇見的一些企業(yè)業(yè)務(wù)應(yīng)用場(chǎng)景，跟大家可以分享自己一些比較常見的數(shù)據(jù)進(jìn)行權(quán)限設(shè)計(jì)，也希望學(xué)生能夠總結(jié)出一套，最符合本公司業(yè)務(wù)的數(shù)據(jù)權(quán)限架構(gòu)體系。一、基礎(chǔ)數(shù)據(jù)權(quán)限對(duì)象級(jí)權(quán)限基礎(chǔ)數(shù)據(jù)權(quán)限通常會(huì)承載到一個(gè)權(quán)限媒介上，比如說權(quán)限集，職能等。他通常包括兩部分，對(duì)象級(jí)權(quán)限與字段級(jí)權(quán)限。簡(jiǎn)單地說，對(duì)象級(jí)權(quán)限控制用戶是否可以看到業(yè)務(wù)菜單或業(yè)務(wù)選項(xiàng)卡，這意味著用戶甚至不知道系統(tǒng)中存在這種類型的數(shù)據(jù)。對(duì)象級(jí)權(quán)限的設(shè)計(jì)包括以下內(nèi)容。當(dāng)然，對(duì)于不同的企業(yè)，可能會(huì)有更細(xì)致的管理，比如數(shù)據(jù)傳輸、鎖定\\u002Funlocking等基礎(chǔ)功能都可以而且需要控制。關(guān)于“查詢自己所有數(shù)據(jù)關(guān)聯(lián)”和“修改所有企業(yè)關(guān)聯(lián)”，他的權(quán)限優(yōu)先級(jí)是要高于世界其他管理權(quán)限規(guī)則。比如商機(jī)、訂單、報(bào)價(jià)單等業(yè)務(wù)發(fā)展對(duì)象都關(guān)聯(lián)了客戶，那么我們?nèi)绻诳蛻羯显O(shè)置了“查詢系統(tǒng)所有關(guān)聯(lián)”的話，就會(huì)覆蓋掉具體分析關(guān)聯(lián)業(yè)務(wù)服務(wù)實(shí)體可以設(shè)置的對(duì)象級(jí)權(quán)限。字段級(jí)權(quán)限根據(jù)企業(yè)業(yè)務(wù)發(fā)展需要，即使我們可以通過看到某個(gè)公司業(yè)務(wù)研究對(duì)象，但也需要對(duì)某些隱私字段做數(shù)據(jù)管理權(quán)限處理。例如：聯(lián)系人電話、薪水等信息，不會(huì)對(duì)所有人開放。如果企業(yè)系統(tǒng)包含頁面布局設(shè)置，則字段級(jí)別的權(quán)限，以覆蓋布局設(shè)置。二、記錄級(jí)數(shù)據(jù)權(quán)限其實(shí)對(duì)于很多業(yè)務(wù)系統(tǒng)來說，可能上面的基礎(chǔ)數(shù)據(jù)權(quán)限設(shè)計(jì)已經(jīng)能夠滿足大部分?jǐn)?shù)據(jù)權(quán)限場(chǎng)景了，但問題是有一類“特殊場(chǎng)景”解決不了。只有“一部分”人才能獲得的“一部分”數(shù)據(jù)。幾乎所有復(fù)雜的數(shù)據(jù)進(jìn)行權(quán)限設(shè)計(jì)，都是為了自己解決中國(guó)這個(gè)社會(huì)問題，而且也是因?yàn)樗麄兪褂脠?chǎng)景差異太大，很難找到一個(gè)一攬子解決方案。所以發(fā)展需要具有多種方案結(jié)合，才能在便捷性、安全性上，滿足中大部分企業(yè)環(huán)境復(fù)雜的數(shù)據(jù)權(quán)限要求。系統(tǒng)默認(rèn)權(quán)限要想得到解決某“一部分”數(shù)據(jù)，只允許“一部分”人操作，理論上那就不是意味著每一條信息數(shù)據(jù)我們都應(yīng)該學(xué)習(xí)可以被控制。那么每一個(gè)學(xué)生用戶與每一條數(shù)據(jù)發(fā)展之間進(jìn)行到底是什么關(guān)系，是業(yè)務(wù)管理系統(tǒng)設(shè)計(jì)需要回答的第一個(gè)問題。通常來講，系統(tǒng)默認(rèn)權(quán)限應(yīng)該是“最嚴(yán)格的”，“唯一”的“限制”數(shù)據(jù)權(quán)限的方式，其他的記錄級(jí)數(shù)據(jù)權(quán)限，應(yīng)該是在系統(tǒng)默認(rèn)權(quán)限的基礎(chǔ)上，增加額外的數(shù)據(jù)權(quán)限。例如，最極端的限制是，所有的業(yè)務(wù)數(shù)據(jù)都是不可見的。當(dāng)然，對(duì)于一些公司來說，有些數(shù)據(jù)是完全可見的，比如公告、地址簿、社區(qū)帖子和其他類型的數(shù)據(jù)。如果系統(tǒng)默認(rèn)權(quán)限需要修改，則需要通過嚴(yán)格的控制流進(jìn)行管理。畢竟這是整個(gè)數(shù)據(jù)權(quán)限框架中唯一的限制。記錄所屬人通常我們來說，如果沒有一個(gè)企業(yè)用戶可以擁有某個(gè)業(yè)務(wù)發(fā)展實(shí)體創(chuàng)建對(duì)象的權(quán)限，那么針對(duì)這條特定的記錄，用戶通過創(chuàng)建工作完成數(shù)據(jù)記錄后，會(huì)自動(dòng)變?yōu)檫@條記錄的所屬人（owner）。在系統(tǒng)默認(rèn)權(quán)限的基礎(chǔ)上，記錄的所屬人就屬于一種新增的數(shù)據(jù)權(quán)限，可以對(duì)這個(gè)用戶進(jìn)行查看操作（可進(jìn)行的操作應(yīng)該基于基礎(chǔ)數(shù)據(jù)權(quán)限）。由于業(yè)務(wù)的需要，記錄會(huì)在不同的用戶之間進(jìn)行數(shù)據(jù)轉(zhuǎn)移的操作（transferownership），所以記錄所屬人，不一定是記錄的創(chuàng)建人。另一個(gè)例外是記錄不屬于特定用戶。在有些企業(yè)公司的業(yè)務(wù)中，會(huì)有一個(gè)類似公海池、隊(duì)列等記錄分配器進(jìn)行功能。這些記錄也可能屬于這些分配者，在他們被分配之前。相關(guān)函數(shù)的成員可以在列表視圖中查看這些分配器中的記錄數(shù)據(jù)，并執(zhí)行所有者-索賠操作（更多細(xì)節(jié)將在隨后的公海池設(shè)計(jì)中更新）。部門/相關(guān)部門每個(gè)企業(yè)的組織結(jié)構(gòu)都會(huì)分為部門，所以有一個(gè)很自然的需求場(chǎng)景:看到這個(gè)部門和下屬部門相關(guān)的所有數(shù)據(jù)。一種通過比較可以簡(jiǎn)單的做法，就是在創(chuàng)建一個(gè)數(shù)據(jù)的時(shí)候，自動(dòng)將數(shù)據(jù)進(jìn)行關(guān)聯(lián)到創(chuàng)建網(wǎng)絡(luò)用戶的所屬部門上。還有一些情況，有些公司的數(shù)據(jù)是由專門的團(tuán)隊(duì)負(fù)責(zé)創(chuàng)建的，那么針對(duì)于這些數(shù)據(jù)，就需要可以變更數(shù)據(jù)的所屬部門的能力。隨著業(yè)務(wù)持續(xù)增長(zhǎng)，可能需要跨部門的數(shù)據(jù)視圖，即根據(jù)數(shù)據(jù)權(quán)限設(shè)置一個(gè)主要部門和多個(gè)相關(guān)部門的用戶。直屬負(fù)責(zé)人/助理在傳統(tǒng)的組織結(jié)構(gòu)中，除了部門層級(jí)之間的數(shù)據(jù)共享要求外，還存在人員匯報(bào)關(guān)系。通常的做法，就是我們?cè)跒槊恳粋€(gè)學(xué)生用戶，指定一個(gè)國(guó)家直屬上級(jí)部門負(fù)責(zé)人，直屬上級(jí)負(fù)責(zé)人會(huì)被時(shí)代賦予所有下屬層級(jí)的相同信息數(shù)據(jù)權(quán)限。為了企業(yè)管理可以方便，也可以為直屬負(fù)責(zé)人進(jìn)行設(shè)置助理，助理與直屬負(fù)責(zé)人具備基本相同的數(shù)據(jù)權(quán)限，這樣更靈活的讓不同的用戶之間能夠跳脫出公司社會(huì)組織系統(tǒng)架構(gòu)的束縛。崗位層級(jí)使用部門授權(quán)制度的問題在于，企業(yè)的組織結(jié)構(gòu)常常與企業(yè)的不一致。業(yè)務(wù)體系結(jié)構(gòu)經(jīng)常更改，結(jié)構(gòu)更改可能是數(shù)據(jù)訪問控制的一個(gè)挑戰(zhàn)。崗位層級(jí)，可以根據(jù)數(shù)據(jù)權(quán)限需要，將一個(gè)用戶或者一組用戶放在同樣的崗位下。這樣的話，在創(chuàng)建工作崗位的同時(shí)，也可以進(jìn)行很好的了解企業(yè)公司管理架構(gòu)到底應(yīng)該以什么樣的形式組織生活在一起更高效。你可以從上到下設(shè)置工作層次，比如，最高職位叫做ceo你可以查看整個(gè)組織的數(shù)據(jù)。然后由業(yè)務(wù)部總經(jīng)理或負(fù)責(zé)區(qū)域的職位，繼續(xù)細(xì)分下來，看看各職位下的數(shù)據(jù)。作業(yè)級(jí)權(quán)威更強(qiáng)大的功能之一是作業(yè)可以與數(shù)據(jù)有m:n關(guān)系，這意味著同一塊數(shù)據(jù)可以同時(shí)被多個(gè)作業(yè)共享，從而允許更復(fù)雜的數(shù)據(jù)共享場(chǎng)景。職位級(jí)別的設(shè)計(jì)可以將數(shù)據(jù)與用戶解綁，便于人員變動(dòng)、業(yè)務(wù)調(diào)整時(shí)的數(shù)據(jù)共享變更。共享規(guī)則對(duì)于企業(yè)數(shù)據(jù)進(jìn)行權(quán)限管理還有一類可以更加接近直覺的設(shè)計(jì)教學(xué)方式，也就是別搞那些花里胡哨的概念，我就是我們要把“這一重要部分”數(shù)據(jù)，共享給“那一部分”人，簡(jiǎn)單問題直接一點(diǎn)，怎么做？換句話來講，如果上面的權(quán)限設(shè)計(jì)管理體系統(tǒng)統(tǒng)不能滿足企業(yè)業(yè)務(wù)場(chǎng)景，可不可以通過提供一種直接的數(shù)據(jù)信息共享發(fā)展方式。“共享規(guī)則”的設(shè)計(jì)研究方案可能是一種可以解決問題思路。通常來講，共享規(guī)則進(jìn)行解決了兩類場(chǎng)景：與特定用戶共享特定用戶的數(shù)據(jù)。把符合中國(guó)特定環(huán)境條件的數(shù)據(jù)，共享給特定用戶。當(dāng)然這里面的“特定用戶”，不僅僅只用戶本身，所有包含用戶的容器概念元素（部門、群組、角色等），應(yīng)該都包含在內(nèi)。手工共享共享規(guī)則很方便，但它們解決不了更致命的數(shù)據(jù)權(quán)限場(chǎng)景。有些共享場(chǎng)景是不可預(yù)測(cè)的，隨機(jī)的，隨時(shí)隨地的。怎么辦？事實(shí)上，這個(gè)場(chǎng)景的前提條件決定了權(quán)限設(shè)計(jì)的方式。由于規(guī)則不起作用，您可以手動(dòng)指定它們。手工共享的數(shù)據(jù)進(jìn)行權(quán)限管理設(shè)計(jì)，完全是一種基于記錄所屬人的自由意志，記錄所屬人認(rèn)為這些數(shù)據(jù)我們應(yīng)該通過共享給誰，就共享給誰好了。需要注意的是，當(dāng)記錄的所屬關(guān)系發(fā)生變更時(shí)，那么手工共享關(guān)系應(yīng)該直接解除。記錄所屬人也需要可以隨時(shí)查看和修改，當(dāng)前這條數(shù)據(jù)的手工共享情況。團(tuán)隊(duì)成員手工共享確實(shí)解決了使用非標(biāo)準(zhǔn)化規(guī)則的數(shù)據(jù)權(quán)限場(chǎng)景，但問題是，隨著記錄所有者的所有權(quán)轉(zhuǎn)移，共享關(guān)系將丟失。作為記錄，如果大多數(shù)需要共享的用戶不經(jīng)常更改，您可以嘗試由團(tuán)隊(duì)成員手動(dòng)共享。記錄所屬人或者有記錄編輯權(quán)限的團(tuán)隊(duì)成員，可以通過同時(shí)添加一些其他企業(yè)用戶管理作為中國(guó)這條記錄的團(tuán)隊(duì)成員，記錄會(huì)對(duì)我們所有團(tuán)隊(duì)成員共享。這樣即使記錄所屬人發(fā)生變化，其他的團(tuán)隊(duì)成員會(huì)仍然保留與此條記錄的數(shù)據(jù)共享關(guān)系。除了支持用戶之外，團(tuán)隊(duì)成員還需要支持部門，團(tuán)隊(duì)可以更靈活地支持單片數(shù)據(jù)的共享。群組共享團(tuán)隊(duì)成員共享方案，能夠有效解決問題大部分企業(yè)需要進(jìn)行靈活配置的單條數(shù)據(jù)資源共享場(chǎng)景，但操作比較繁瑣。如果我們需要進(jìn)行頻繁共享給一個(gè)網(wǎng)絡(luò)虛擬經(jīng)濟(jì)組織管理團(tuán)隊(duì)，就需要在每一條數(shù)據(jù)上添加若干個(gè)，相同的團(tuán)隊(duì)成員，效率很低。群組就會(huì)很好地解決這個(gè)問題，若幾個(gè)用戶之間需要經(jīng)常共享數(shù)據(jù)，那么可以將用戶們用群組圈起來，記錄的所屬人，可以通過將自己創(chuàng)建的、符合條件的數(shù)據(jù)，自動(dòng)共享到若干群組中，用戶也可以通過手動(dòng)共享的方式，將某條數(shù)據(jù)共享到群組中。只有組成員可以看到組中的數(shù)據(jù)，組通常分為公共組和私有組。公共組是整個(gè)公司都可以看到的組，任何人都可以與公共組共享數(shù)據(jù)。私用群組是每個(gè)人都是獨(dú)立進(jìn)行創(chuàng)建的，只有群組成員之間可以將數(shù)據(jù)信息共享到私用群組中。群組應(yīng)該是我們可以通過支持嵌套結(jié)構(gòu)關(guān)系的，比如：用戶、角色、崗位、群組企業(yè)本身，都是可以是一個(gè)群組的一員。當(dāng)然處于性能的考慮，最好對(duì)類似群組套群組的這種方式，做一個(gè)層級(jí)上的限制。群組與數(shù)據(jù)的關(guān)系應(yīng)該是多對(duì)多的，也就是說，同樣一條數(shù)據(jù)，可以在不同的群組中做共享。群組數(shù)據(jù)的共享應(yīng)該是獨(dú)立的，通過類似于其他工作層次，直接上級(jí)相關(guān)的其他權(quán)限，無法突破群組成員的限制。這意味著usera是一個(gè)組的成員，可以看到組的數(shù)據(jù)，但是usera的老板不能看到組的數(shù)據(jù)，因?yàn)樗皇墙M的成員。區(qū)域?qū)蛹?jí)對(duì)于一個(gè)大型公司企業(yè)發(fā)展應(yīng)用場(chǎng)景，經(jīng)常會(huì)出現(xiàn)銷售、產(chǎn)品、服務(wù)分屬于自己不同的業(yè)務(wù)單元，但需要我們根據(jù)學(xué)生不同的規(guī)則共享客戶等相關(guān)數(shù)據(jù)資源。那么這樣就可以創(chuàng)建多個(gè)區(qū)域?qū)蛹?jí)，讓同一個(gè)客戶可以按照不同的層級(jí)結(jié)構(gòu)共享給各個(gè)方面不同的業(yè)務(wù)單元。與作業(yè)層次結(jié)構(gòu)類似，區(qū)域?qū)哟谓Y(jié)構(gòu)通過區(qū)域、客戶層次、行業(yè)、產(chǎn)品線等不同的區(qū)域維度規(guī)則，通常應(yīng)用于站點(diǎn)資源管理的數(shù)據(jù)權(quán)限劃分。在創(chuàng)建/編輯相應(yīng)的數(shù)據(jù)之后，可以自動(dòng)將其輸入到符合規(guī)則的區(qū)域中。通過學(xué)習(xí)一些級(jí)聯(lián)跟隨社會(huì)分配的設(shè)置，數(shù)據(jù)下的相關(guān)信息數(shù)據(jù)也可以發(fā)展同時(shí)我們進(jìn)入到一個(gè)相同區(qū)域，比如客戶下的訂單，訂單下的回款單等。數(shù)據(jù)進(jìn)入到區(qū)域后，區(qū)域成員就可以看到數(shù)據(jù)了。一般來講，區(qū)域權(quán)限分為2級(jí)，Object、Hirerachy。Object業(yè)務(wù)發(fā)展對(duì)象級(jí)權(quán)限，說的是一個(gè)重要區(qū)域社會(huì)成員針對(duì)于具體的業(yè)務(wù)研究對(duì)象，是什么權(quán)限。比如針對(duì)于客戶，是查看自己還是可以編輯?領(lǐng)導(dǎo)層的權(quán)威是，對(duì)于一個(gè)企業(yè)實(shí)體來說，除了當(dāng)?shù)氐臋?quán)威之外，它是否還擁有當(dāng)?shù)氐臋?quán)威。對(duì)于單個(gè)區(qū)域，如果有業(yè)務(wù)需要，還可以添加Record級(jí)別的權(quán)限，類似于記錄的所有者。針對(duì)于每一個(gè)中國(guó)區(qū)域，也可以通過設(shè)置這個(gè)目標(biāo)區(qū)域的記錄企業(yè)負(fù)責(zé)人(TerritoryRecordOwner)，這樣學(xué)生對(duì)于一個(gè)基于不同區(qū)域經(jīng)濟(jì)管理的業(yè)務(wù)進(jìn)行屬性來講，可以將記錄做到最靈活的配置。三、如何應(yīng)用數(shù)據(jù)權(quán)限回到最初提到的問題，他們的深層考慮是什么？如果我們這條數(shù)據(jù)是我自己可以創(chuàng)建的，那么對(duì)于其他能看到這條數(shù)據(jù)時(shí)代的人都有誰？對(duì)于很多企業(yè)來講，從數(shù)據(jù)隱私安全的角度考慮到數(shù)據(jù)權(quán)限問題，是很重要的命題。對(duì)數(shù)據(jù)進(jìn)行權(quán)限因果鏈條的掌握，可以對(duì)整個(gè)系統(tǒng)數(shù)據(jù)管理權(quán)限控制體系的優(yōu)化，起到至關(guān)重要的指導(dǎo)教師作用。”小王已經(jīng)從甲部調(diào)過來了，他可以通過助手的特權(quán)見到乙部的客戶。我們應(yīng)該立即取消小王的特權(quán)“小張是C事業(yè)部的銷售成員，通過群組權(quán)限看到他本應(yīng)看到的客戶，而不是崗位權(quán)限看到這個(gè)客戶，看來客戶的分配邏輯有一些問題。”有人想知道，為什么我會(huì)看到這些數(shù)據(jù)？當(dāng)用戶能夠看到這條數(shù)據(jù)時(shí)，通過我們看到這條數(shù)據(jù)的原因，可以進(jìn)行快速的找準(zhǔn)學(xué)生自己的職責(zé)定位。因?yàn)槲沂强蛻魣F(tuán)隊(duì)的一員，我需要投入精力培養(yǎng)客戶。這個(gè)企業(yè)客戶是我下屬自拓的一名新客戶，那么我需要對(duì)其給予我們幫助。更重要的是，經(jīng)常的審視數(shù)據(jù)進(jìn)行權(quán)限管理體系的因果關(guān)系，也會(huì)對(duì)業(yè)務(wù)發(fā)展本身認(rèn)識(shí)得更清晰，優(yōu)秀的數(shù)據(jù)權(quán)限體系，甚至我們可以通過優(yōu)化設(shè)計(jì)公司的業(yè)務(wù)運(yùn)營(yíng)服務(wù)體系，讓效率不斷提升自下而上的發(fā)生。所以問題是，既然一個(gè)好的數(shù)據(jù)訪問系統(tǒng)可以提高管理效率，那么有沒有可以遵循的設(shè)計(jì)原則呢？還是作為一個(gè)公司的業(yè)務(wù)運(yùn)營(yíng)經(jīng)理，到底該如何設(shè)計(jì)公司的數(shù)據(jù)訪問系統(tǒng)？在我們可以設(shè)計(jì)權(quán)限體系的時(shí)候，都是用各種相關(guān)概念將具體的權(quán)限，通過不斷滿足特定業(yè)務(wù)場(chǎng)景的方式進(jìn)行包裝發(fā)展起來。我們把包裝發(fā)展起來的這樣學(xué)生一個(gè)個(gè)的概念，可以通過稱之為“權(quán)限進(jìn)行媒介”。有三種類型的允許媒體：（1）Owner獨(dú)立媒介，比如記錄所屬人，崗位層級(jí)?？梢宰灾鞯臐M足所有的權(quán)限結(jié)構(gòu)；還可以包括其他許可系統(tǒng)。（2）Child亞媒體，例如團(tuán)體、地區(qū)?？梢宰灾鞯臐M足所有的權(quán)限結(jié)構(gòu)；可以被特定的Owner媒介技術(shù)包含；還可以包括其他許可系統(tǒng)。3.Element原子媒介，例如助理/直接主管，從屬于部門一級(jí)?？梢岳斫鉃橐环N內(nèi)部權(quán)威媒介；僅可以通過包含一些其他原子媒介。權(quán)限媒介的自身屬性類型可以幫助我們認(rèn)識(shí)到，權(quán)限體系的設(shè)計(jì)是整體的，而不是混亂的。一旦一個(gè)媒介被定義為一個(gè)元素，那么就沒有屬性所有者。這也許能解決一段時(shí)間的問題，但是擴(kuò)張會(huì)很困難。權(quán)限媒介在使用不同場(chǎng)景上，分為以下兩種類型:（1）有規(guī)則的比如共享規(guī)則，崗位層級(jí)。根據(jù)公司的