由于本人的工作方向偏向于后臺(tái)，同時(shí)也是技術(shù)出身轉(zhuǎn)崗產(chǎn)品經(jīng)理，在設(shè)計(jì)后臺(tái)時(shí)常會(huì)查閱后臺(tái)的相關(guān)資料，但是網(wǎng)上關(guān)于這方面的分享也比較少，于是利用空閑時(shí)間，把所經(jīng)歷的三家公司所設(shè)計(jì)過(guò)的后臺(tái)系統(tǒng)進(jìn)行整理、總結(jié)，輸出一套通用的完整解決方案。系統(tǒng)的跟大家一起來(lái)探討、分享，希望對(duì)大家有所裨益。

由于不同的后臺(tái)管理系統(tǒng)需求多樣化，此處所分享的是通用型，對(duì)于大多數(shù)的后臺(tái)管理系統(tǒng)邏輯都已足夠使用，主要應(yīng)用于WEB應(yīng)用程序，如：網(wǎng)站管理后臺(tái)、CMS、CRM、OA等等。

當(dāng)然，您也可以對(duì)他進(jìn)一步深度設(shè)計(jì)，以做出更強(qiáng)的系統(tǒng)。

涉及到權(quán)限的問(wèn)題往往是都是復(fù)雜的問(wèn)題，在系統(tǒng)權(quán)限控制方面，我們經(jīng)常會(huì)參照現(xiàn)成的案例來(lái)設(shè)計(jì)自己的權(quán)限控制，以下就是我所總結(jié)最常見(jiàn)的四種權(quán)限控制的方法。（附上高保真原型鏈接+整體結(jié)構(gòu)圖：見(jiàn)最底部）

一、控制系統(tǒng)的帳號(hào)及登錄

1. 登錄首先要有帳號(hào)，帳號(hào)的定義

基本上所有的互聯(lián)網(wǎng)產(chǎn)品，無(wú)論是移動(dòng)端、PC端、C端或B端產(chǎn)品，登陸都需要一個(gè)賬號(hào)。只是對(duì)于C端的產(chǎn)品，都是用戶自己注冊(cè)即可。

而對(duì)于后臺(tái)產(chǎn)品而言，是需要公司內(nèi)部人員去創(chuàng)建賬號(hào)的。而這個(gè)賬號(hào)就是一把鑰匙，我們通過(guò)控制賬號(hào)所具備的權(quán)限，進(jìn)而控制這個(gè)員工的所操作范圍。

2. 帳號(hào)的兩個(gè)層級(jí)：企業(yè)（管理員）帳號(hào)、普通帳號(hào)

公司的實(shí)際運(yùn)營(yíng)人，他應(yīng)該掌握最核心、權(quán)限最大的企業(yè)帳號(hào)，所以也可以稱為“管理員帳號(hào)”，其他都為普通帳號(hào)。

在實(shí)際系統(tǒng)中的核心業(yè)務(wù)步驟如下：

1. 企業(yè)購(gòu)買系統(tǒng)時(shí)，創(chuàng)建一個(gè)企業(yè)帳號(hào)，這個(gè)企業(yè)帳號(hào)綁定的手機(jī)號(hào)碼為公司實(shí)際運(yùn)營(yíng)人的手機(jī)號(hào)碼。該手機(jī)號(hào)碼必要時(shí)可以解綁修改（例公司運(yùn)營(yíng)人變更），但是企業(yè)帳號(hào)不可刪除、離職。
2. 在部署培訓(xùn)階段，可指導(dǎo)企業(yè)賬號(hào)持有人創(chuàng)建一個(gè)或多個(gè)普通賬號(hào)（可是給其帳號(hào)授權(quán)管理員角色），該賬號(hào)一般授權(quán)給行政總監(jiān)或人力資源總監(jiān)，后續(xù)配置即由管理員賬號(hào)進(jìn)行。

這里需要注意的是2者區(qū)別：

1. 帳號(hào)禁用：在登錄系統(tǒng)時(shí)多次輸入密碼錯(cuò)誤，系統(tǒng)會(huì)因?yàn)閹ぬ?hào)安全問(wèn)題暫時(shí)把禁用掉?；蛏婕暗綆ぬ?hào)被盜等場(chǎng)景需立馬禁用，修改密碼等操作。
2. 帳號(hào)停用：員工離職，但是在職時(shí)所有的操作記錄信息還存在，所以設(shè)置為停用。（ps：可以跟人事系統(tǒng)打通，人事那邊設(shè)置某員工離職后，所有系統(tǒng)賬號(hào)自動(dòng)設(shè)為停用。）

在用戶狀態(tài)上加狀態(tài)控制，可用的用戶就可以登錄系統(tǒng)，禁用、停用的就無(wú)法登錄。

二、角色管理

角色往往是基于業(yè)務(wù)管理需求而預(yù)先在系統(tǒng)中設(shè)定好的固定標(biāo)簽，每個(gè)角色對(duì)應(yīng)明確的系統(tǒng)權(quán)限，他是一個(gè)集合的概念，是眾多最小權(quán)限顆粒的組成。我們通過(guò)把權(quán)限給這個(gè)角色，再把角色給賬號(hào)，從而實(shí)現(xiàn)賬號(hào)的權(quán)限，因此它承擔(dān)了一個(gè)橋梁的作用。引入角色這個(gè)概念，可以幫助我們靈活的擴(kuò)展，使一個(gè)賬號(hào)可以具備多種角色。

其所擁有的系統(tǒng)權(quán)限一般不會(huì)隨意更改，并且角色也不會(huì)隨著用戶的被添加和被移除而進(jìn)行改變，相較于用戶管理而言更加穩(wěn)定。

由于隨著公司擴(kuò)大角色的增多，而不好進(jìn)行管理，比如：hr這個(gè)角色，如果集團(tuán)有分公司可以給與分類，比如：上海分公司：人力總監(jiān)；北京分公司：人力總監(jiān)。

這個(gè)角色所賦予的數(shù)據(jù)權(quán)限會(huì)不一樣，對(duì)于中小型公司，可以對(duì)角色進(jìn)行一個(gè)精細(xì)的分類管理起來(lái)比較方便。

三、控制功能權(quán)限

功能權(quán)限定義：為可見(jiàn)、可以操作的功能范圍。例如：某一部分菜單，或者某個(gè)頁(yè)面里的各種操作。

1. 菜單管理模塊

類型分為3種：目錄、菜單、按鈕。

• 在目錄、菜單上加權(quán)限控制，有權(quán)限的就可以訪問(wèn)對(duì)應(yīng)模塊，沒(méi)有的連菜單名都看不到。
• 在業(yè)務(wù)模塊的功能按鈕上加權(quán)限控制，最小粒度的控制用戶行為，譬如：老板娘有錄入商品的權(quán)限，就能看到商品錄入的按鈕，點(diǎn)擊錄入就可以進(jìn)行商品的錄入操作；反之沒(méi)有該權(quán)限的店員就無(wú)法進(jìn)行商品錄入的操作。

2. 控制功能權(quán)限管理

底層菜單管理配置一般為開(kāi)發(fā)人員一早就配置好，現(xiàn)在由用戶進(jìn)行分配使用這些功能權(quán)限。

功能權(quán)限：以角色為基礎(chǔ)，通過(guò)劃分不同角色的不同功能權(quán)限，并將員工添加到對(duì)應(yīng)的角色中，實(shí)現(xiàn)員工功能權(quán)限的區(qū)分和隔離，包括：

• 對(duì)象級(jí)功能：比如功能的入口是否可見(jiàn)，如角色為“藍(lán)鯨觀察者”，對(duì)象“人員管理”的“查看列表”權(quán)限點(diǎn)取消，則此角色下員工不可見(jiàn)人員管理的功能入口。
• 操作點(diǎn)權(quán)限：比如新建、編輯等業(yè)務(wù)操作；
• 字段權(quán)限：在展示信息時(shí)加權(quán)限控制，保證敏感信息的安全性?？蔀榻巧渲脤?duì)象字段的讀寫、只讀或不可見(jiàn)。比如：為角色“服務(wù)人員”配置銷售訂單的【銷售訂單金額】字段不可見(jiàn)。

控制了員工對(duì)字段的可見(jiàn)性，可編輯性，比如：不想要電銷人員看到客戶的電話號(hào)碼，不需要服務(wù)人員看到客戶銷售訂單中銷售訂單金額，則可以把相應(yīng)字段隱藏。

• 【讀寫】權(quán)限：?jiǎn)T工將具備該字段的最大權(quán)限，【新建】【編輯】時(shí)可編輯，列表和詳情頁(yè)可見(jiàn)該字段。
• 【只讀】權(quán)限：?jiǎn)T工在【新建】【編輯】時(shí)不可編輯，列表和詳情頁(yè)可見(jiàn)該字段。
• 【不可見(jiàn)】權(quán)限：?jiǎn)T工在【新建】【編輯】【列表】【詳情】界面對(duì)該字段（或該字段值）不可見(jiàn)。

功能權(quán)限對(duì)于前端界面的影響點(diǎn)：

• 如果員工沒(méi)有某對(duì)象“查看列表”的權(quán)限，則該對(duì)象的功能入口會(huì)被隱藏。
• 如果員工沒(méi)有某對(duì)象的操作點(diǎn)權(quán)限，則在對(duì)象頁(yè)面上隱藏相應(yīng)操作按鈕。
• 如果員工沒(méi)有某對(duì)象的指定字段的可見(jiàn)權(quán)限，則在對(duì)象頁(yè)面上隱藏相應(yīng)字段。

3. 控制字段權(quán)限用戶操作界面

控制字段權(quán)限需要有一個(gè)頁(yè)面配置頁(yè)面來(lái)做支撐，此界面由開(kāi)發(fā)人員進(jìn)行控制操作。

點(diǎn)擊某一個(gè)頁(yè)面進(jìn)行配置，可以進(jìn)行添加，或從數(shù)據(jù)庫(kù)快速生成屬于這個(gè)頁(yè)面的字段。在從這個(gè)頁(yè)面的字段中選擇哪些字段是提供給用戶進(jìn)行設(shè)置字段權(quán)限，因此有了上上圖。以及字段的顯示名稱，是否必填字段都是控制提供給用戶進(jìn)行設(shè)置字段權(quán)限界面。

4. 控制數(shù)據(jù)權(quán)限

數(shù)據(jù)權(quán)限定義：數(shù)據(jù)權(quán)限管理主要控制某條數(shù)據(jù)記錄對(duì)用戶是否可見(jiàn)，結(jié)合功能權(quán)限可以更靈活的配置業(yè)務(wù)過(guò)程中每一位員工的功能操作權(quán)限及數(shù)據(jù)可見(jiàn)范圍，全面保障企業(yè)數(shù)據(jù)的安全性。

類似矩陣列表中，功能權(quán)限決定用戶可見(jiàn)哪些列，比如客戶對(duì)象中可見(jiàn)姓名、電話、郵箱等字段。數(shù)據(jù)權(quán)限決定用戶可見(jiàn)哪幾條數(shù)據(jù)，比如：“王先生”、“李先生”等。

數(shù)據(jù)權(quán)限分兩個(gè)層次來(lái)控制數(shù)據(jù)：

1. 基礎(chǔ)數(shù)據(jù)權(quán)限：即根據(jù)數(shù)據(jù)的負(fù)責(zé)人來(lái)決定。
2. 數(shù)據(jù)共享：根據(jù)基礎(chǔ)數(shù)據(jù)權(quán)限中的數(shù)據(jù)記錄所屬將其共享給其它用戶查看或編輯。

基礎(chǔ)數(shù)據(jù)權(quán)限：

1. 私有：對(duì)象中所有數(shù)據(jù)遵循相關(guān)團(tuán)隊(duì)成員（包括負(fù)責(zé)人）及其上級(jí)對(duì)數(shù)據(jù)可見(jiàn)，且對(duì)這條數(shù)據(jù)具備同樣的權(quán)限【只讀、可編輯】，上級(jí)部門的部門負(fù)責(zé)人可以看到下級(jí)部門的所有數(shù)據(jù)。
2. 公開(kāi)只讀：對(duì)象中所有數(shù)據(jù)對(duì)全公司公開(kāi)，單條數(shù)據(jù)的負(fù)責(zé)人及其上級(jí)、以及相關(guān)團(tuán)隊(duì)具備編輯權(quán)限的成員可以編輯該數(shù)據(jù)。
3. 公開(kāi)讀寫：對(duì)象中所有數(shù)據(jù)對(duì)全公司公開(kāi)，全員可編輯。

備注：此處的“上級(jí)”是指用戶的匯報(bào)對(duì)象，在用戶管理界面可進(jìn)行編輯匯報(bào)對(duì)象。

系統(tǒng)初始化一開(kāi)始默認(rèn)設(shè)置好（默認(rèn)設(shè)置的應(yīng)該是根據(jù)客戶公司實(shí)際運(yùn)營(yíng)情況），用戶再根據(jù)公司的發(fā)展而進(jìn)行改變默認(rèn)設(shè)置，也可進(jìn)行恢復(fù)默認(rèn)設(shè)置，因?yàn)槟J(rèn)設(shè)置是涵蓋了客戶公司90%的場(chǎng)景。

數(shù)據(jù)權(quán)限共享：

數(shù)據(jù)共享規(guī)則是將某個(gè)部門/員工（數(shù)據(jù)來(lái)源）的某個(gè)對(duì)象（比如客戶）的全部負(fù)責(zé)的數(shù)據(jù)共享給某個(gè)部門、人員或者用戶組（共享范圍）。配置數(shù)據(jù)共享規(guī)則后，被共享方對(duì)共享方所負(fù)責(zé)的所有數(shù)據(jù)可見(jiàn)，并具備共享權(quán)限對(duì)應(yīng)的操作權(quán)限。

業(yè)務(wù)配置說(shuō)明：

• 數(shù)據(jù)來(lái)源于：即需要共享的數(shù)據(jù)，選擇員工即指該員工負(fù)責(zé)的記錄數(shù)據(jù)，選擇部門即指該部門下員工負(fù)責(zé)的記錄數(shù)據(jù)。
• 共享的數(shù)據(jù)：選擇需共享的對(duì)象，比如：將員工A負(fù)責(zé)的客戶數(shù)據(jù)共享給員工B。
• 數(shù)據(jù)共享到：被共享方，可選擇員工、部門或用戶組，被選擇的員工、部門或用戶組成員將可以看到共享的數(shù)據(jù)。
• 共享后的權(quán)限：配置被共享方可對(duì)數(shù)據(jù)查看或是可編輯的權(quán)限，如果配置為“讀寫”權(quán)限后，被共享方對(duì)共享數(shù)據(jù)的權(quán)限可類比于負(fù)責(zé)人的權(quán)限。

業(yè)務(wù)場(chǎng)景舉例：銷售一部想讓財(cái)務(wù)部張三看到該部門的所有銷售訂單數(shù)據(jù)，并且讓張三可編輯。

（1）共享規(guī)則配置

• 【數(shù)據(jù)來(lái)源】是“銷售一部”;
• 【共享數(shù)據(jù)】是“銷售訂單”
• 【共享范圍】是“張三”;
• 【共享權(quán)限】是“讀寫”。

（2） 配置完成后

配置完成后，張三在【銷售訂單】對(duì)象，【共享給我的】場(chǎng)景下，可以看到銷售一部的所有員工負(fù)責(zé)的銷售訂。

附上高保真原型鏈接+整體結(jié)構(gòu)圖：

《藍(lán)鯨后臺(tái)權(quán)限管理系統(tǒng)》高保真原型鏈接：http://www.wulihub.com.cn/go/4Jrn8J/start.html#g=1&p=登錄頁(yè)面&c=1

總結(jié)

后臺(tái)權(quán)限管理系統(tǒng)并不是越復(fù)雜越好，只有貼合客戶實(shí)際需求并具備最大彈性的權(quán)限系統(tǒng)，并有效控制開(kāi)發(fā)成本的設(shè)計(jì)就是合理的設(shè)計(jì)。

以上根據(jù)自己的設(shè)計(jì)經(jīng)驗(yàn)總結(jié)給出的一套方案，小小產(chǎn)品一枚，有不足之處，歡迎各路大神拍磚指教~

本文由 @?董小姐 原創(chuàng)發(fā)布于人人都是產(chǎn)品經(jīng)理。未經(jīng)許可，禁止轉(zhuǎn)載

題圖來(lái)自Unsplash，基于CC0協(xié)議