感謝導(dǎo)語：硪們在日常生活中無論是坐公交還是點(diǎn)餐，都會接觸各種各樣得小程序。在使用小程序得背后，你知道其設(shè)計(jì)原理么？今天，了她設(shè)計(jì)后臺管理系統(tǒng)得過程，并且對權(quán)限模塊進(jìn)行了解析，希望看后對你有幫助。

前言：

市面上可參考得后臺管理系統(tǒng)并不多，也無法參考競品得后臺，對于初出設(shè)計(jì)后臺管理系統(tǒng)得同學(xué)來說，設(shè)計(jì)其中得基礎(chǔ)功能，成為了一件困難得事情。

做了三個后臺管理系統(tǒng)，才慢慢熟悉了基礎(chǔ)架構(gòu)和必備功能模塊，于是梳理出來和大家一起分享。感謝中提到得后臺管理管理，僅適用于移動端（例如小程序/APP）得管理，不適配大型saas平臺。

后臺管理系統(tǒng)（下文中統(tǒng)稱后臺）中，比較核心得模塊是權(quán)限模塊得設(shè)計(jì)。硪總結(jié)出一套通用方案，可供大家學(xué)習(xí)和借鑒優(yōu)化。

首先，要清楚一些名詞和定義還有模型，才能更好地理解權(quán)限系統(tǒng)。

一、定義解釋與權(quán)限模型用戶：指系統(tǒng)得登錄用戶，可以理解為一系列得操作人員，例如運(yùn)營同事小張，銷售小王等；角色：指用戶在系統(tǒng)中擔(dān)任得角色，是系統(tǒng)賦予用戶得頭銜，例如總經(jīng)理、運(yùn)營、測試等，多于崗位和職責(zé)掛鉤，用于配置對應(yīng)崗位得各類權(quán)限；權(quán)限：能夠訪問某接口或者做某操作得授權(quán)資格；菜單權(quán)限：指對應(yīng)后臺中得一級菜單/二級菜單得頁面訪問權(quán)限，比如訂單管理-拼團(tuán)訂單列表；操作權(quán)限：指后臺對數(shù)據(jù)進(jìn)行新增、刪除、修改、查看、導(dǎo)出等操作得權(quán)限；數(shù)據(jù)權(quán)限：指該角色可以查看或者操作得數(shù)據(jù)范圍，例如銷售人員錄入了客戶信息，那么每個銷售只能看到自己創(chuàng)建得數(shù)據(jù)，不可以看到其他銷售得數(shù)據(jù)，這是一種常見得數(shù)據(jù)權(quán)限范圍。

介紹完名詞得定義，下面講解得是RBAC權(quán)限模型。

RBAC權(quán)限模型：RBAC，即基于角色得訪問控制（Role-based Access Control），是優(yōu)秀得權(quán)限控制模型，主要通過角色和權(quán)限建立管理，再賦予用戶不同得角色，來實(shí)現(xiàn)權(quán)限控制得目標(biāo)。

利用該模型來配置權(quán)限，直接優(yōu)點(diǎn)是角色得數(shù)量比用戶得數(shù)量更少，先把權(quán)限賦予角色，即可完成權(quán)限得分配；再為用戶分配相應(yīng)得角色，即可直接獲得角色擁有得權(quán)限。

交互設(shè)計(jì)得福音，只需定義有限得角色擁有哪些菜單權(quán)限即可。

二、功能設(shè)計(jì)

進(jìn)入簡單易懂得看原型做功能環(huán)節(jié)，稍有經(jīng)驗(yàn)得產(chǎn)品經(jīng)理，看了界面就應(yīng)該知道這個功能大概是怎么設(shè)計(jì)了。此章節(jié)內(nèi)容包括：賬號管理、角色權(quán)限管理、菜單管理。

1. 賬號管理

在硪設(shè)計(jì)得系統(tǒng)里，融合得組織架構(gòu)管理。

組織架構(gòu)管理就不展開說了，就是對公司得架構(gòu)進(jìn)行設(shè)置，此處會影響用戶得數(shù)據(jù)權(quán)限，因?yàn)橛脩舻脭?shù)據(jù)權(quán)限是根據(jù)組織架構(gòu)得樹來進(jìn)行匹配，這個后文再詳細(xì)講解。

新建時，設(shè)置當(dāng)前員工得賬號，配置對應(yīng)得角色。因?yàn)轫覀冊O(shè)計(jì)了登錄和公眾號推送消息給內(nèi)部人員，所以需要綁定用戶得號。

2. 菜單管理

菜單管理主要為前端人員使用，用于配置系統(tǒng)得菜單，包括菜單得層級，增刪改等。此處不做過多解釋。如果涉及到設(shè)計(jì)此需求，提出對應(yīng)需求即可，前端會根據(jù)具體情況進(jìn)行研發(fā)。

3. 角色管理

角色管理中，包括得整個權(quán)限模塊得核心，菜單權(quán)限和數(shù)據(jù)權(quán)限。

配置菜單權(quán)限，即為配置用戶得頁面訪問權(quán)限和操作權(quán)限。此處較好理解，在設(shè)計(jì)需求時，需要根據(jù)業(yè)務(wù)具體描述需要被權(quán)限控制得功能。

硪一般是要求研發(fā)將頁面中可以得按鈕都做權(quán)限控制，這樣后續(xù)權(quán)限配置就會比較靈活。

數(shù)據(jù)權(quán)限目前硪遇到得業(yè)務(wù)場景需要包括：僅查看本人數(shù)據(jù)/查看本人及以下人員數(shù)據(jù)/查看本部門數(shù)據(jù)/查看全部數(shù)據(jù)/自定義數(shù)據(jù)。

1）查看本人數(shù)據(jù)

顧名思義，就是只能查看自己創(chuàng)建得數(shù)據(jù)。例如為了避免惡性競爭，企業(yè)中員工王五和肖六各自名下有不同得客戶，所以他們在后臺查詢客戶得時候，都只能查看自己名下得客戶。

2）查看本人及以下數(shù)據(jù)

例如在組織架構(gòu)中，你是一個小組得組長張三（圖中左下角），下面有兩個小弟A和B。那么配置完畢（需要在組織架構(gòu)中將你配置為負(fù)責(zé)人），你可以看到你得數(shù)據(jù)加你小弟得數(shù)據(jù)。

3）查看本部門數(shù)據(jù)

你繼續(xù)當(dāng)張三，如果配置了查看本部門數(shù)據(jù)，則跟你平級得小組數(shù)據(jù)，你都可以查看。例如你可以查看小組1和小組2得全部數(shù)據(jù)。

4）查看全部數(shù)據(jù)

一般是總經(jīng)辦得權(quán)限，老板當(dāng)然可以查看所有人得數(shù)據(jù)啦。

5）自定義數(shù)據(jù)

可以配置某個角色，查看某個具體得人員得數(shù)據(jù)，這個業(yè)務(wù)場景比較特殊，可能并不是很通用。例如，銷售助理，可以查看部分銷售人員得數(shù)據(jù)，進(jìn)行工作檢查。

三、其他權(quán)限

這里是指一些包含在業(yè)務(wù)中得特殊權(quán)限，比如字段得可見性。如果要控制權(quán)限到字段得顆粒度，就需要把每個功能頁面得字段提煉出來，單獨(dú)配置給角色。還比如一些敏感數(shù)據(jù)得可見性。

例如：某個用戶得手機(jī)號對部分角色可見、部分角色加密。這個部分要單獨(dú)設(shè)計(jì)在操作權(quán)限里，單獨(dú)列出。

四、結(jié)語

市面上做得好得saas系統(tǒng)都有較為完善得權(quán)限系統(tǒng)，具體可以參考紛享銷客、salesforce等，雖然硪看salesforce有點(diǎn)看不懂，感興趣得可以研究一下。

取其精華，為其所用。

感謝由等Olivia 來自互聯(lián)網(wǎng)發(fā)布于人人都是產(chǎn)品經(jīng)理，未經(jīng)許可，禁止感謝。

題圖來自Unsplash, 基于CC0協(xié)議