如何設(shè)計(jì)權(quán)限管理

1、如何設(shè)計(jì)權(quán)限管理，保障企業(yè)文檔安全與完整在公司日常運(yùn)行過(guò)程中，通常會(huì)產(chǎn)生很多包含技術(shù)、財(cái)務(wù)、銷(xiāo)售、客戶等機(jī)密敏感信息的文檔。為了防止這些信息的非法訪問(wèn)，對(duì)文檔進(jìn)行權(quán)限管理是保護(hù)公司文件財(cái)富的重要手段。開(kāi)始云企業(yè)內(nèi)容管理系統(tǒng)提供了豐富嚴(yán)謹(jǐn)?shù)臋?quán)限體系，適應(yīng)各種不同的企業(yè)文件管理場(chǎng)景。通過(guò)多維度多層級(jí)的權(quán)限設(shè)置，根據(jù)所配置權(quán)限，限制指定范圍用戶對(duì)指定文件夾或文件的操作，指導(dǎo)相關(guān)人員在職責(zé)明確的情況下，管理與使用企業(yè)文檔資料。開(kāi)始云企業(yè)內(nèi)容管理系統(tǒng)權(quán)限管理方案1、文件/文件夾可分開(kāi)授權(quán)管理支持針對(duì)文件夾進(jìn)行權(quán)限管控，對(duì)某個(gè)文件夾進(jìn)行不同的權(quán)限設(shè)置。比如對(duì)技術(shù)部某個(gè)文件夾設(shè)置權(quán)限，只允許文件夾內(nèi)的文件能

2、被在線預(yù)覽，不能被下載、刪除。支持針對(duì)單個(gè)文件進(jìn)行權(quán)限管理，指定某個(gè)文件針對(duì)某些用戶開(kāi)放某些操作權(quán)限。比如指定A文件針對(duì)B部門(mén)的用戶，開(kāi)放完全控制權(quán)限，允許被預(yù)覽、修改、下載、重命名等。2、授權(quán)對(duì)象多樣化，更靈活可以授予整個(gè)部門(mén)小組指定權(quán)限，對(duì)整個(gè)部門(mén)的人進(jìn)行一次性統(tǒng)一授權(quán)，開(kāi)放共同權(quán)限?？梢允谟鑶蝹€(gè)用戶指定權(quán)限，對(duì)單個(gè)用戶進(jìn)行獨(dú)立的權(quán)限設(shè)置，一對(duì)一授予對(duì)應(yīng)的權(quán)限?？梢允谟枘愁?lèi)角色崗位指定權(quán)限，比如根據(jù)公司管理需要，系統(tǒng)設(shè)置對(duì)管理層進(jìn)行指定授權(quán)。開(kāi)始云權(quán)限管理3、豐富的權(quán)限管理類(lèi)型，滿足不同的授權(quán)需求沒(méi)有任何權(quán)限：看不到文件與文件夾。可見(jiàn)名稱：只允許看到文件名。新建文件：允許上傳/創(chuàng)建新文件。

3、新建文件夾：允許創(chuàng)建子文件夾。預(yù)覽文件：允許在線直接查看文件內(nèi)容，查看時(shí)無(wú)法復(fù)制另存等。打印文件：允許用戶在線打印文件。下載文件：允許用戶將文件進(jìn)行下載。修改文件：允許用戶將文件進(jìn)行編輯更新。刪除文件：允許用戶將文件刪除。刪除文件夾：允許用戶將文件夾刪除。還有導(dǎo)出PDF、分享文件、重命名、設(shè)置屬性、歷史版本可見(jiàn)、版本回滾、版本刪除、回收站管理、日志查詢、文件定密等權(quán)限類(lèi)型設(shè)置。同時(shí)支持目錄層級(jí)配置權(quán)限管理員，實(shí)現(xiàn)用戶權(quán)限分配合理有序。三權(quán)分立的授權(quán)體系對(duì)授權(quán)行為進(jìn)行監(jiān)督，避免權(quán)限失控的風(fēng)險(xiǎn)。由系統(tǒng)管理員、安全管理員和審計(jì)管理員取代系統(tǒng)中的超級(jí)用戶管理系統(tǒng)，防止某一身份權(quán)限過(guò)大引發(fā)的安全威脅。系

4、統(tǒng)管理員：添加目錄、添加權(quán)限管理員、添加用戶/部門(mén)安全管理員：添加分類(lèi)標(biāo)簽，給文件添加分類(lèi)標(biāo)簽屬性、給文件設(shè)置權(quán)限、查看日志審計(jì)管理員：查看系統(tǒng)管理員、安全管理員操作日志（所有操作日志），進(jìn)行審計(jì)查看嚴(yán)謹(jǐn)?shù)臋?quán)限繼承機(jī)制，管理應(yīng)用范圍更明確默認(rèn)在文件夾中設(shè)置的權(quán)限會(huì)自動(dòng)應(yīng)用到文件夾下的所有文件。比如設(shè)置用戶A可以對(duì)財(cái)務(wù)部文件夾權(quán)限為下載，那么用戶就可以下載財(cái)務(wù)部下所有文件。支持權(quán)限正向授權(quán)和反向授權(quán)，即權(quán)限繼承和不繼承機(jī)制，方便大量授權(quán)后微調(diào)權(quán)限。特殊情況下，允許子文件/文件夾通過(guò)設(shè)置不繼承權(quán)限。文件夾權(quán)限可以設(shè)置應(yīng)用范圍，選擇是否應(yīng)用到子節(jié)點(diǎn)等。支持權(quán)限黑/白名單機(jī)制，部分繼承特殊權(quán)限機(jī)制，滿

5、足特殊需求。根據(jù)企業(yè)特殊管理需求，進(jìn)行高級(jí)權(quán)限設(shè)置支持權(quán)限高級(jí)條件規(guī)則，和權(quán)限篩選機(jī)制，允許根據(jù)文件名稱包含的關(guān)鍵詞授權(quán)。如當(dāng)目錄下文件名稱包含預(yù)先設(shè)定的字段，權(quán)限即會(huì)生效。允許對(duì)權(quán)限設(shè)置過(guò)期時(shí)間。比如給用戶A設(shè)置臨時(shí)權(quán)限，到達(dá)過(guò)期時(shí)間后權(quán)限作廢。允許根據(jù)文件類(lèi)型授權(quán)。比如技術(shù)部下的DWG文件不允許下載。允許根據(jù)文件擴(kuò)展屬性授權(quán)。比如文件屬性密級(jí)為絕密的，只允許經(jīng)理才能在線查看。其他更多高級(jí)條件。如果缺少科學(xué)規(guī)范的權(quán)限管理機(jī)制，文件共享和保密性工作就會(huì)存在明顯漏洞，容易發(fā)生文件錯(cuò)亂、人為泄密、員工離職文檔資料丟失等問(wèn)題，甚至核心機(jī)密文件都會(huì)有被公開(kāi)的風(fēng)險(xiǎn)。因此，不要在遭受了文件泄露、丟失所造成的