B端产品设计：用户角色权限系统设置

本文首先分析了B端产品的用户和需求，然后利用它RBAC模型进行了权限划分和详细的案例分析。 做了一些B端产品后，你会发现B端产品有很多共同的部分，比如系统设置中的用户角色权限和基本信息的维护。虽然B端产品的业务可能不同，产品服务的人群和价值也不同，但用户系统对每个系统至关重要。 1. B终端产品用户 1.1 B终端产品用户 B端与C端不同，C端一般针对个人用户，涉及的关系结构相对简单，关注个人数据和个人产生的价值。同时，b端产品的用户一般是企业，这决定了直接使用系统的同事需要相互合作，共同完成一件事。 1.2 B终端产品用户的需求 B终端客户的一般客户角色是多样化的，每个用户对系统的需求和功能都是不同的，这就要求我们根据他们的使用需求进行划分，这样系统用户就不会被其他事情干扰或看到他们不应该看到的东西。因此，B端产品需要根据每个用户的需要定制功能 2. RBAC模型 在传统的权限模型中，我们直接给用户权限。RBAC模型的基本思想是，系统操作的各种权限不是直接授予特定用户，而是在用户集合和权限集合之间建立角色集合。 每个角色对应于一组相应的权限。一旦用户被分配到一个合适的角色，用户就有了这个角色的所有操作权限。这样做的好处是，只要用户分配相应的角色，每次创建用户时都不需要分配权限，而且角色的权限变化远低于用户的权限变化，从而降低系统成本和频繁设置。 RBAC0模型中的角色和权限是多对多的，用户拥有的权限是他所有角色的集合。如下图所示，如果用户1有三个角色：角色1、角色2和角色3，则权限为权限1、权限2和权限3。 RBAC1模型在角色中引入了层次化的概念，即角色可以分为多个层次，每个层次对应的权限是不同的。当将权限分配给用户时，需要分配到相应的角色级别。一般来说，角色级别较低的权限较少，角色级别较高的权限是所有级别较低的权限集合。 RBAC2模型中在RBAC在模型的基础上对角色进行了一些限制： 互斥角色限制：同时有两个以上的角色，当角色互斥时，系统提醒功能选择一个。例如，在公司职业中，如果您选择业务角色，生成结算表并提交给财务审计，此时不能给员工财务角色。否则，他可以自己提交结算表来审查结算表。 角色数量限制：员工的角色有限 不能无限期添加； 前提限制：如果员工想获得更高的权限，他们需要获得低级权限。例如，如果他们想获得产品总监的权限，他们需要从产品助理的角色到产品经理的权限； 3. 详细的案例设计 3.1 公司管理 B端用户角色权限系统大致可以包括：公司管理、部门管理、角色管理和用户管理。在一个集团中，通常有不同地区的子公司或合资企业。如果这些公司的员工同时使用该系统，则需要进行公司管理，如下图所示： 公司管理的一般基本信息包括企业名称、企业联系人、联系人号码、统一的社会信用代码、通讯地址、法人信息和一些上传营业执照、法人身份证照片的证件信息。 公司管理的输入一般是为了后期的员工管理和一些基本信息的维护，一般页面设计如下： 3.2 部门管理 公司向下是部门管理，在权限设计中，有时会给部门一些权限，只要部门的人有部门权限，当用户再次给角色时，就会在部门权限的基础上累计增加角色权限。 也就是说，我们可以把一个部门看作是一个用户组，比如销售部和财务部，然后直接给这个部门一个角色，这样这个部门的所有用户都有部门权限。 用户组的概念可以更方便地授权群体用户，而不影响用户已经拥有的角色权限。 部门设计一般包括所属公司、上级部门、部门名称和部门分类。只要部门划分为以下用户权限和数据权限。一般设计如下： 3.3 角色管理 角色对应权限，一般包括功能权限，准确到功能操作权限，字段权限，包括字段可读或使用，以及一些数据权限，只能看到自己的数据或可以看到同一部门，其他部门，以及整个公司，或整个区域的数据，这些是由角色设置的。 功能权限 对于后台产品，根据功能菜单划分用户权限实际上是一种相对较粗粒度的管理方法。在这种模式下，用户可以使用菜单栏下的所有数据查看权限和功能操作权限，页面可以设置单个菜单下的操作按钮。 字段使用 字段设置在对象向下，以区分不同角色在同一菜单下看到和使用的字段。用户可以在业务下设置可见或只读的字段。 需要注意的是，角色一般不删除，只使用禁用操作。禁用时，会检查是否有用户在使用。如果使用时提醒设置者更者更改帐户角色。 3.4 员工管理 员工管理是相应的账户。在公司、部门和角色设置后，我们可以管理员工。一般员工包括在系统中使用账户和不使用账户。 在分配用户管理角色时，我们可以分配一个角色、多个角色或所有角色。 一般来说，最喜欢的角色权限可以满足业务需求，但后期可能涉及多个系统使用用户系统，这需要产品根据业务模式进行调整，但一般基本模型不会改变。 The end ! 特别说明：本网站的主要目的是收集与互联网运营相关的干货知识，为运营伙伴提供便利。本网站收集的公共内容来自互联网或用户的贡献，这并不意味着本网站同意其观点，也不对网站内容的真实性负责。如有侵权行为，请联系网站管理员删除，。