用戶管理設計

『壹』 許可權管理如何設計

有兩種供參考
1、用戶、組、菜單設計
用戶與組多對多的關系 組和菜單多對多的關系
此處的組相當於角色、菜單可以表達為頁面url等
2、用戶、角色、許可權設計
用戶角色許可權兩兩多對多關系

『貳』 用戶許可權設計

基於角色的訪問控制模型就是把「用戶—角色—操作—資源」關聯到一起，實現非自主型訪問控制策略。使用基於角色的訪問控制模型可以減輕安全管理工作，因為某種任務是穩定的，而負責該項任務的人員是經常變化的，這種方式只需把新的用戶分配給已有的角色即可，無需為用戶重新指定資源和操作，因而簡化了授權管理工作。

為了保障本系統操作使用的信息安全，系統登錄認證體系由三個要素組成:用戶、角色、許可權，三者相輔相成，共同組成系統的安全運行屏障。

1.用戶信息

用戶信息表統一管理，在用戶信息表中存儲用戶名稱、登錄名、口令、各子系統許可權、用戶角色信息等。

用戶信息表的添加、刪除以及子系統許可權修改由總系統授權的管理員執行，本系統中，用戶信息表的操作在業務處理與信息服務子系統的系統管理菜單下的用戶信息管理頁面。用戶口令可以自行改變，用戶許可權的變更需要提請管理員同意，並由管理員修改。

子系統啟動時讀取用戶信息表驗證用戶許可權，在系統運行時依據許可權分配相應的功能。依據用戶在子系統中的許可權級別控制用戶可操作的功能，實現最終用戶對ORACLE資料庫中數據的讀取和添加操作許可權控制(表8－2)。

表8－2 用戶信息結構表

2.角色信息

角色可以根據需要任意多地添加，多個角色許可權組合生成多個許可權控制，對應到一個確定的用戶，賦予用戶對功能模塊的控制許可權。用戶角色表包括角色名稱、用戶唯一值編碼等信息。示例見表8－3。

表8－3 用戶角色表(示例)

在資料庫中為各個功能模塊建立了功能名稱表，每個功能模塊均有記錄，有功能編碼和功能名稱及其他附屬信息。功能名稱示例見表8－4。

表8－4 功能名稱表(示例)

每個用戶必須屬於至少一個角色，每個角色具備多個功能的控制許可權，功能許可權通過角色傳遞給用戶，從而實現用戶對功能的操作許可權控制。

3.許可權信息

許可權表明了用戶可執行的操作。系統許可權控制採用最大優先，用戶可以擁有多個角色，每個角色對每一頁面都可擁有許可權，但在許可權結果判斷時只以最大許可權為主，即管理員級許可權大於並包含訪問者許可權。功能許可權示例如表8－5所示。

表8－5 功能許可權表(示例)

系統規劃的子系統許可權等級見表8－6。

表8－6 子系統許可權等級規劃表(部分)

續表

4.用戶認證授權

通過以上四個表將用戶、角色與許可權組合起來，可以形成無窮多的用戶許可權組合，直接控制用戶許可權到每個細分功能。

用戶、角色、許可權、功能控制流程如圖8－1所示:

圖8－1 用戶許可權控制流程圖

功能許可權表僅在部署角色許可權時使用，標示功能具備的可部署許可權。

在角色中必須保證有一個管理角色擁有用戶管理功能的管理許可權，防止不能分配角色與許可權，同樣在用戶中必須保證至少有一個用戶是管理角色。

『叄』 企業管理系統軟體的用戶許可權怎麼設計

企業管理系統軟體的用戶許可權設計大概有這幾種模式：用戶+組+角色回+許可權；用戶+組+許可權答；用戶+角色+許可權；用戶+許可權，每個企業的需求不同，用戶許可權的設計也不一樣。

8Manage企業管理系統可以根據用戶類型、用戶角色、部門職能崗位等劃分設置許可權，既保證企業信息數據的有效交流，又確保企業數據的相對獨立及安全，提升系統的安全級別，確保數據的保密及安全。

『肆』 怎麼設計用戶許可權管理系統資料庫

一般用戶表，角色表，模塊表（或者菜單啊反正是你要許可權的東西），然後角色和模塊的表
這是最簡單的結構，用戶關聯角色，角色關聯模塊，用角色去控制許可權，增刪改查什麼的模塊表呢，就是你要控制的東西，比菜單，根據登錄人的角色，看有哪些模塊，然後顯示這些模塊其他的模塊隱藏。
如果需要復雜的東西，中間可以加別的東西，具體看你需求了。

『伍』 網頁製作—用戶管理系統的設計和實現

兄弟，給人民幣能幫你解決