关于权限系统和组织结构

作者：minimu 发表时间：2004年11月12日 15:58 回复

有一个系统权限系统需要设计一下，但是小弟太菜，不知道怎么下手，往大家指点一二
大致的组织结构如下所示：

关于管理员：整个系统（包含多个org）有一个管理员，可以管理整个系统的权限管理；每个Org有自己的管理员，但是只能管理本Org的权限；注意：管理员只能管理权限，但是没有查看数据的权限，比如管理员最多只能看到有一个文件没有处理，但是是不能浏览文件的内容和要素的

一些特殊的地方：
（1）每个组织或部门都有自己的领导，领导可以给普通用户授权（这就包括前面有帖子提到的比如出差代处理），而具体的权限由管理员设定并不超过领导自身具有的权限
（2）不同的Org的用户和部门是允许重复的，就是Org1和Org2里面允许有完全一样的ID（如果用ID唯一表示用户的话）的用户，这一点只是用户提出来的，如果不说服用户改变的话，该如何的考虑
（3）用户可以在不同的Dep和Org之间调动
（4）用户可以看到的资源的多少和用户的级别没有关系，比如高级别的领导不能看很多细节，如对于一个审批的处理，主理的人员可以查看办理的全程资料，而领导可能看入口（从哪儿来）和结果；这是针对办理过程而言
（5）从具体数据的角度，领导不关心细节；比如一份通知，办理人员需要看到通知的级别（是否加密）、没一步的发送时间，但是领导只看内容；与（4）略不同，这是针对具体的要素，个人觉得这一点不放到权限系统，放到具体实现逻辑比较的合适
（6）用户限制的硬绑定（比如可以限制IP、MAC），我觉得这点应该比较容易实现，都是一些开关控制；但是我有些担心用户以后会提出把这一点和权限绑定，那么就麻烦多了

扩展：可能不同的org的数据都是分布的，但是对用户而言是透明的，如同操作一台数据服务器

能否找到稍微通用一点的权限系统的设置，望各位不吝指点一二