学习目标

完成本单元学习后，您将能够：

首先，我们了解金蝶云星空的权限控制设计；

金蝶云星空权限基于角色权限模型，一个用户可以拥有多个角色，一个角色拥有多个业务对象（单据的具体权限查看、修改、新增）的权限，用户的权限是多个角色权限的并集。

因此第一个问题，学习如何创建角色？如何授权给用户？

例如：企业存在销售员张三，现在要给张三销售员的权限，我们首选需要建立销售员的角色，操作如下：

图4

完成以上学习，相信您已经学会了新增【角色】并授权具体的用户；

第二个问题：若用户绑定了多个角色，角色的业务对象权限存在冲突，系统是如何判断是否有权的；

我们先看下系统中业务对象授权中【有权】、【无权】、【禁止】有何区别？

【禁止】是比【无权】更加高级别的控制，且优先于【无权】，主要是适用于多个角色集于一个用户时（功能权限是并集处理逻辑）出现冲突权限的处理。举例：有权+无权=有权、有权（无权）+禁止=无权

例如1：用户【张三】存在两个【X销售员】角色、【Y销售员】角色，其中【X销售员】有销售订单查看权限设置【有权】、【Y销售员】角色没有销售订单查看权限设置【无权】，根据系统逻辑判断【有权】+【无权】=【有权】则用户有查看销售订单的权限；（如图5-1、5-2、5-3所示）

图5-1

图5-2

图5-3

例如2：用户【张三】存在两个【X销售员】角色、【Y销售员】角色，其中【X销售员】销售订单查看权限设置【禁止】、【Y销售员】角色没有销售订单查看权限设置【有权】，根据系统逻辑判断【禁止】+【有权】=【无权】则用户无查看销售订单的权限；（如图6-1、6-2、所示）

图6-1

图6-2

总结：角色的业务对象权限存在冲突时，判断逻辑为：有权+无权=有权、有权（无权）+禁止=无权

完成本章节学习相信您已经掌握如何给用户授权、角色权限冲突如何判断是否有权。若您想了解其他相关知识参考一下链接

用户权限不会弄？戳我一下您就懂！