做后臺(tái)系統(tǒng)，難免會(huì)遇到用戶權(quán)限設(shè)計(jì)，而此處每個(gè)公司會(huì)根據(jù)自己的實(shí)際業(yè)務(wù)情況來(lái)劃分設(shè)計(jì)權(quán)限，尤其是成熟的電商公司，恰好前段時(shí)間做過(guò)用戶權(quán)限這的設(shè)計(jì)，今天就做一次復(fù)盤總結(jié)?。?！

后臺(tái)產(chǎn)品經(jīng)理，做后臺(tái)業(yè)務(wù)系統(tǒng)的權(quán)限設(shè)計(jì)，一般會(huì)從兩個(gè)方面來(lái)考慮權(quán)限問(wèn)題：一個(gè)是數(shù)據(jù)權(quán)限，還有一個(gè)是功能權(quán)限。

• 對(duì)于功能權(quán)限，會(huì)根據(jù)業(yè)務(wù)顆粒度來(lái)調(diào)整，可以細(xì)化到菜單項(xiàng)，也可以細(xì)化到具體的功能點(diǎn)。
• 而至于數(shù)據(jù)權(quán)限，每個(gè)公司會(huì)根據(jù)自己的實(shí)際業(yè)務(wù)需要來(lái)進(jìn)行考慮。一般像運(yùn)營(yíng)、客服系統(tǒng)、采購(gòu)、O2O系統(tǒng)會(huì)使用的多些；當(dāng)然公司也可以做一套共用的用戶權(quán)限，方便于管理。

一、權(quán)限設(shè)計(jì)模塊劃分

用戶權(quán)限模塊一般分為：用戶管理、模塊管理、角色管理、機(jī)構(gòu)管理、部門管理等。具體如圖：

• 用戶管理包括了新增、刪除、編輯、角色授權(quán)、禁用、啟用等；
• 模塊管理可以根據(jù)實(shí)際業(yè)務(wù)場(chǎng)景需要，可以管理到功能點(diǎn)，也可以只管理到頁(yè)面；功能點(diǎn)包括新增，編輯，刪除等；
• 角色管理可以分為數(shù)據(jù)角色和功能角色類型，功能點(diǎn)包括新增、編輯、刪除、授權(quán)權(quán)限等；
• 機(jī)構(gòu)管理對(duì)于只有一個(gè)總公司的不牽涉，可以無(wú)該模塊；但是如果有分公司、區(qū)域公司等，需要考慮該模塊，一般這塊和用戶關(guān)聯(lián)，也有可能根據(jù)業(yè)務(wù)需要和數(shù)據(jù)角色有所關(guān)聯(lián)；
• 部門管理某個(gè)機(jī)構(gòu)下的部門，和機(jī)構(gòu)是有所關(guān)聯(lián)；但是如果是針對(duì)某一業(yè)務(wù)部門使用的系統(tǒng)，可以考慮無(wú)該部門管理模塊。

二、權(quán)限設(shè)計(jì)功能點(diǎn)設(shè)計(jì)的注意點(diǎn)

1. 新增用戶時(shí)，角色授權(quán)需要授權(quán)功能權(quán)限和數(shù)據(jù)權(quán)限

1. 一個(gè)用戶賬號(hào)可以關(guān)聯(lián)多個(gè)功能角色。如果所授權(quán)的功能角色有沖突，取并集。如：角色1有A模塊的新增、編輯權(quán)限；角色2有A模塊的刪除權(quán)限；那么這個(gè)用戶賬號(hào)有的權(quán)限包括了新增、編輯和刪除；因此數(shù)據(jù)權(quán)限同理。
2. 數(shù)據(jù)權(quán)限授權(quán)可根據(jù)機(jī)構(gòu)、部門、不同的業(yè)務(wù)、區(qū)域等來(lái)授權(quán)數(shù)據(jù)權(quán)限；根據(jù)公司的實(shí)際業(yè)務(wù)需要來(lái)設(shè)計(jì)即可。

2. 機(jī)構(gòu)管理

1. 對(duì)于機(jī)構(gòu)類型，是否要有歸屬關(guān)系等都需要根據(jù)公司的實(shí)際組織結(jié)構(gòu)和系統(tǒng)使用角色來(lái)確定；
2. 該模塊的管理，是為了后期每個(gè)組織機(jī)構(gòu)賬號(hào)的方便管理來(lái)設(shè)計(jì)使用，最終還是以公司的實(shí)際業(yè)務(wù)場(chǎng)景來(lái)取舍；當(dāng)然上述提到的部門管理模塊也是同理。

3. 角色管理

角色類型一般會(huì)分為功能角色和數(shù)據(jù)角色：

1. 功能角色顧名思義，是用戶可以操作系統(tǒng)中的哪些具體的功能點(diǎn)或者是頁(yè)面中所有的功能點(diǎn)；
2. 而數(shù)據(jù)角色指的是可以看到該系統(tǒng)哪部分的數(shù)據(jù)，設(shè)置是字段的限制等等；數(shù)據(jù)角色的權(quán)限劃分一般會(huì)從地區(qū)、公司機(jī)構(gòu)、部門等維度來(lái)限制。

4. 模塊管理

模塊管理新增權(quán)限時(shí)顆粒度是限制到頁(yè)面上還是是具體的功能點(diǎn)上，根據(jù)實(shí)際需要來(lái)決定：

• 一般對(duì)于成熟型的公司，因?yàn)闃I(yè)務(wù)已經(jīng)規(guī)范化，就需要具體的某一功能點(diǎn)；
• 而對(duì)于初創(chuàng)型公司，人員配比，業(yè)務(wù)規(guī)范性考慮，前期權(quán)限可只限制到具體的頁(yè)面上；不過(guò)考慮到后期的系統(tǒng)的擴(kuò)展性問(wèn)題，可以在前期的評(píng)審過(guò)程中告知研發(fā)同事，將可擴(kuò)展的口先預(yù)留，防止釜底抽薪的改動(dòng)發(fā)生。

總結(jié)

用戶權(quán)限看著簡(jiǎn)單，但是牽涉到底層權(quán)限的設(shè)計(jì)，一定要調(diào)研充分。

功能權(quán)限的顆粒度確定和是否要有數(shù)據(jù)權(quán)限，以及數(shù)據(jù)權(quán)限應(yīng)該從哪一維度設(shè)計(jì)，都需要和業(yè)務(wù)溝通，充分了解各個(gè)業(yè)務(wù)部門的日常工作職責(zé)和管理。否則后期上線后不滿足業(yè)務(wù)需要再做改動(dòng)是很麻煩的一件事，一旦有考慮不到的地方，就會(huì)踩坑。

因此在產(chǎn)品設(shè)計(jì)初期，就要調(diào)研盡量充分。

#專欄作家#

簡(jiǎn)之箐（微信公眾號(hào)：簡(jiǎn)之箐），人人都是產(chǎn)品經(jīng)理專欄作家，5年互聯(lián)網(wǎng)產(chǎn)品經(jīng)理，曾擔(dān)任醫(yī)藥產(chǎn)品經(jīng)理和電商產(chǎn)品經(jīng)理，經(jīng)歷主導(dǎo)過(guò)電商平臺(tái)的系統(tǒng)整合規(guī)劃。

本文原創(chuàng)發(fā)布于人人都是產(chǎn)品經(jīng)理。未經(jīng)許可，禁止轉(zhuǎn)載。

題圖來(lái)自 Pexels，基于 CC0 協(xié)議