基于RBAC模型的权限设计：如何设计系统权限体系？

RBAC目前使用最为广泛的权限模型，笔者通过平常工作及工作外的积累，整理了几种比较经典的权限体系，希望对大家有所帮助！一、什么是RABCRBAC（基于角色的权限控制）模型的核心是在用户和权限之间引入了角色的概念。取消了用户和权限的直接关联，改为 通过用户关联角色、角色关联权限的方法来间接地赋予用户权限 （如下图），从而达到用户和权限解耦的目的。 RABC的好处职能划

产品设计 2017年12月11日

三个模块，搭建后台用户角色权限管理系统

一个后台的用户角色权限系统总是可以大概划分为三个打的模块的：用户管理、角色管理、权限管理。本文作者将就此三个模块展开叙述，enjoy~一. 用户角色权限系统说明1. RBAC权限设计模型（1）RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联，从而获得某些功能的使用权限。权限被赋予给角色，而不是用户，但是一个用

产品设计 2017年12月11日

深度使用客服系统 6 个月后，我的一点总结（一）

本文作者主要分享的是其在使用客服系统时体验到的角色权限和操作流转。enjoy~SaaS产品近两年崛起迅速，动辄亿元级别的融资额，虽不如直播、共享、新零售等风口那样人尽皆知，也从侧面反映了资本和市场对SaaS产品的肯定。国内SaaS产品日趋成熟，尤其是企业服务类产品，更注重产品体验和落地。在2017年初接触了一款SaaS客服系统产品，长达半年的深度使用后，我有了一点小的使用心

产品经理 2017年11月22日

后台经验分享：如何做权限管理系统设计

作者分享了关于后台设计中权限管理的相关知识，希望能够给你的产品工作带来一些帮助。由于最近的工作方向偏向于后台，在设计后台时时常会查阅后台的相关资料，但是关于后台的文章等内容分享的太少了，正好这一段时间在调整，想尝试撰写一系列的关于后台文章，希望跟大家一起来探讨、分享，希望对大家有所裨益，由于不同的后台需求多样化，不能一一兼顾，只能蜻蜓点水，尽量深入浅出。权限管理系统定义权限

产品经理 2017年11月03日

产品设计过程中，异常流程设计的那些事儿

最近有部分同学说，关于产品设计中的异常流程总是考虑不全，需求评审的时候总被开发怼。尤其是在从0到1设计一个新产品，或者新模块的时候，尤其需要考虑清楚这些经常不被重视但是又很重要的细节，在很多文档里，异常流程的描述往往比正常流程还要多。今天就跟大家聊聊，产品设计流程中异常流程那些事儿。获取权限失败大家在初次打开一个刚刚下载的APP的时候，总是会收到很多获取权限的申请，比如申请

产品经理 2017年09月08日

真诚的用户体验设计

随便拉几个用户角度吐槽「体验差」的例子：启动慢、运行卡、索要一堆奇怪的权限、不知所云的错误、通知推送烦人、好多功能用不上……而这些用户体验问题，看上去似乎和用户体验设计师的本职（交互+视觉）关联不大，而和技术、产品、运营同学的关系相对更加紧密。用户只看最终结果两年前在M厂实习期间参与某 App 项目设计时，涉及到大量不同类型的内容卡片，而因为上线时间相对较急，没有时间对每张

交互体验 2016年04月10日

电商后台系统：管理后台之账号管理（一）

之前的一篇文章，整体的介绍了电商后台系统（从三大方面，对电商后台系统进行了整体的介绍），之后将会对每个系统的每个细分模块进行说明。系统管理模块顾名思义，是对整个系统的设置和管理，是后台里面比较高的一个权限，一般只有少数管理员才会拥有。本文主要说明管理后台系统的系统管理模块。做后台产品最主要的是要理解业务，然后根据业务去梳理流程和进行产品设计，这里我们先假设系统管理里面的几个

业界 2017年02月05日

后台功能设计的起点：权限方案设计分享

权限是一个公司信息系统的起点。我从入职以来就一直想要对公司后台的权限系统进行一个梳理（其实是老板要求的），苦于对后台和公司业务还不够了解，所以想法一直没能成型。终于，经过几个月断断续续的琢磨，我趁最近需求数量不多的时候，把权限的调整方案梳理了出来。这次梳理公司后台的系统，我在原有权限系统的基础上引入了 公司组织架构 ，形成了 动态权限管理模式 ，使得公司的权限管理更加合理化

产品设计 2017年01月15日

设计实例：如何以“权限”为单位的进行权限设计（二）

上篇文章介绍了以“用户”为单位的权限设计，今天就如何以“权限”为单位进行权限设计为大家展开介绍。在上一篇文章中，我们说到了以“用户”为单位的权限设计，适用的业务场景为：适用该系统的人之中，存在很多拥有同一类权限的人。当使用该系统的人中，当非常多的人的权限不一样时，那么以“用户”为单位的权限设计就不适用了，这时候我们需要用到以“权限”为单位的权限设计。以“权限”为单位的权限设

产品经理 2017年01月12日

设计实例：如何以“用户”为单位的进行权限设计（一）

权限设计可以很好地对保证公司信息系统的安全。权限设计的方式主要有：以“用户”为单位、以“权限”为单位和以“用户”与“权限”结合的权限设计方式。这篇文章针对以“用户”为单位的权限设计方式进行展开解读。最近公司发生一件大事：公司一员工，窃取网站后台管理功能资源以及网站销售额等数据，事后发现是敌对公司派人有意所为。电视剧场景在现实重演，有些吃惊，为防止此类事情再次发生，临危受命，

产品经理 2017年01月06日