SaaS平台权限架构

对于SaaS系统的权限，就是登录账号的功能权限和数据权限的合集。功能权限是账号在平台上能看到哪些页面，能操作页面里面的哪些功能或按钮。数据权限就是这个账号能在系统中看到哪些数据，能对哪些数据做功能级的操作。功能权限一般靠角色和功能集进行关联，即RBAC模型。数据权限一般靠靠租户的组织架构来实现数据的隔离。然后账号和角色关联，获得功能权限，和组织架构关联，获得可管理的数据。下面对相应内容做详细介绍。一、组织架构解决数据权限在实际运营场景中，稍微大点的公司，组织架构相对比较复杂，层级比较多，每个层级节点要看到的数据要求是不一样的，所以要对不同层级节点的数据做隔离。例如，某餐饮公司组织架构如下，则总部的CEO要看到下属分公司的所有数据，分公司的总经理要看到所有下属区域的数据，朝 ………………………………