设备数字化运维工业APP的开发与应用 课件 4.2设备运维平台角色权限配置

项目四设备运维平台的角色分配与实现4.2设备运维平台角色权限配置设备数字化运维工业APP开发与应用目录014.2.1任务说明024.2.2知识准备034.2.3任务实施044.2.4练习巩固任务说明在任务4.1中，已经完成对所需角色的创建，并成功添加了角色人员，现还需对角色进行权限设置，通过自定义配置，实现不同用户拥有不同的操作权限。任务要求：1．对创建的角色进行权限设置。2．根据角色的工作任务进行数据权限设置。目录014.2.1任务说明024.2.2知识准备034.2.3任务实施044.2.4练习巩固知识准备目前，根云积木应用下的权限配置已经非常精细，可以通过自定义配置，为不同用户设置差异化的操作权限。系统允许自定义角色，并通过简洁或完整的方式为每个角色配置数据的访问、编辑、删除和新增权限，甚至可以精细到字段级别。同时，通过为角色分配用户或部门，实现灵活的应用分发，完全可视化地支持RBAC（Role-basedaccesscontrol，基于角色的访问控制）。知识准备用户的权限与角色相关联，先为某个角色配置操作权限，再把角色赋予用户，用户通过成为相应角色的成员，继而获得该角色的权限。这样的权限设计逻辑清晰，便于管理。知识准备通过配置角色权限，可以满足以下几种权限需求：应用下有多个工作表，用户只能看到指定的工作表。工作表下有多个视图，用户只能查看指定的视图。视图下有很多数据，用户只能查看自己创建的数据。用户在查看一行记录时，一些字段是隐藏的。用户编辑数据时，但有些字段可以编辑，有些字段不可编辑。用户在新增一行记录时，只能填写某几个字段内容。知识准备在根云积木平台中，角色权限的配置有两种模式：第一种简单模式是分发所有应用项；第二种高级模式是分发有选择的应用项。知识准备选项【分发所有应用项（简单）】是方便快捷的简单模式，应用下所有的自定义页面、工作表和视图都可见，所有表的权限配置都一致，不做单独配置，且不能对字段权限进行控制，适合使用人数少、角色少的应用。该模式有4种配权限设置方式。①可查看、管理所有记录应用下所有表的所有记录数据都可以查看、编辑和删除，权限相对较大。②可查看所有记录，但只能编辑、删除自己拥有的记录所有表所有记录内容都可以看，但只能编辑和删除自己管理的记录。相对第1种，可编辑的记录范围相对较小。③可查看加入的，只能编辑、删除自己拥有的记录能够查看自己加入的记录，只有自己拥有的记录才可以编辑和删除。相对于第2种，可查看的记录范围进一步缩小。④对所有记录只有查看权限所有页面、表、视图、记录都可见，但都不能编辑和删除。分发所有应用项（简单）知识准备对于第2和3种方式，都可以包含下属拥有的记录。如果勾选了【包含下属拥有的记录】，那么用户不仅可以编辑和删除自己拥有的记录，还能操作其下属所拥有的记录。分发所有应用项（简单）知识准备选项【分发有选择的应用项（高级）】是高级模式，可以指定部分内容（页面、工作表、视图、字段）的查看、编辑权限，不同表、视图、记录有不同的操作权限。相较于简单模式，高级模式可以从：页面（即可见哪些工作表、视图、自定义页面等）操作（包括查看、编辑、删除、新增等）记录（即对视图下的哪些记录有操作权限）字段（对记录中的哪些字段有操作权限）等四个层次来自定义角色的操作权限，能够实现更加灵活精细的权限配置。分发有选择的应用项（高级）知识准备（1）查看：对视图下的记录拥有查看权限，查看记录是基本权限，如果不能查看，就无法编辑和删除。（2）编辑：对视图下的记录拥有编辑权限。（3）删除：对视图下的记录拥有删除权限。（4）新增：新增权限是基于表的，不是基于视图的权限，也就是如果拥有新增记录权限，那么无论在哪个视图下操作都可以新增记录。分发有选择的应用项（高级）知识准备（5）数据操作权限：用于设置该角色对于应用项的具体操作权限，包括记录范围、操作、字段等三种权限的设置。记录范围：可以设置查看、修改或者删除哪些记录。视图中的记录分为3种类型：全部、用户加入的、用户拥有的。【全部】即视图中所有的记录；【用户加入的】指用户作为成员或拥有者参与的记录。若用户是记录的成员，则表示已加入这条记录；若用户是记录的拥有者，也属于“加入的”记录。；【用户拥有的】即指用户作为记录拥有者所关联的记录。分发有选择的应用项（高级）知识准备②操作：除了对数据进行增删改查的操作，还可对工作表进行分享、导入、导出等操作，对记录进行分享、讨论、系统打印、附件下载等，还可根据实际需求设置自定义动作的权限，分发有选择的应用项（高级）知识准备③字段：一条记录可查看，不一定可见所有字段；一条记录可编辑，不一定需要编辑所有字段。因此需要对字段级的操作进行精细化控制。这一步可以配置具体字段的权限。分发有选择的应用项（高级）知识准备根据任务需求，不同角色只能看到其被授权访问的特定视图和数据，这种权限控制能够有效保障数据的保密性和安全性。视图权限的设置可以通过以下两种方式实现：一是直接在【分发有选择的应用向】中勾选角色需要的视图，二是在导航中将未授权的视图隐藏。（1）在【分发有选择的应用向】中勾选角色需要的视图配置角色可见视图知识准备（2）在导航中隐藏有些工作表或者自定义页面虽然有权限查看、编辑或新增，但一般都是通过其他表数据关联进行查看。例如，订单关联了订单明细表，用户通常是在查看订单时顺带查看对应的明细数据，而不会直接访问明细表。因此，可以在菜单栏中对其隐藏此表，以保持页面菜单的简洁，同时确保数据的相关权限得到了有效管理。仅对某角色隐藏：在配置完此角色的查看编辑等权限后，鼠标放在表名行，会显示隐藏按钮，点击即可隐藏。配置角色可见视图知识准备所有非管理员隐藏：在工单管理页面，点击页面左边的工单导航栏，点击具体工单右边的【︙】，在下拉菜单中选择【从导航中隐藏】操作，此隐藏方法对所有非管理员有效。配置角色可见视图目录014.2.1任务说明024.2.2知识准备034.2.3任务实施044.2.4练习巩固任务实施本任务将带领大家完成设备运维平台故障工单报修中角色的权限分配设置，通过【分发有选择的应用项（高级）】的模式，为不同的用户分配相应的操作权限。派单人员作为生产企业工单管理服务中心的核心人员，其日常工作的重要一环是根据生产车间现场工程师提交的故障工单信息，经过认真甄别后，指派维修部门的工程师前往现场进行维修工作。主要工作是处理各个生产车间报送上来的各种设备故障工作，并对各种设备故障进行分析和定位，根据分析结果，指派合适的维修工程师去现场进行设备的维修处置工作；由于派单人员位于维修工单管理的中心枢纽，其需要全面掌握所有工单的动态。因此，派单人员具备对所有工单的查看功能。此外，对于维修单表中的待分配工单，派单人员还需具备编辑权限，以便根据实际情况灵活调整维修任务的分配。派单人员任务实施对报修人员、派单人员、维修工程师和维修确认人员权限分配分析如下。报修人员作为生产车间的设备直接操作人员，在日常工作中能够迅速发现设备故障。为确保生产流程的顺畅，报修人员通过在线系统填报故障工单，实现故障的及时报修。主要工作是确保生产车间的有序生产，接收和处理各种生产事件，包括设备发生故障后的确认和报修等工作，并在设备维修结束后对设备维修结果进行确认；在权限设置上，报修人员需要拥有对维修单表的查看、新增、删除和编辑权限，以便对设备维修情况进行全面跟踪和管理。考虑到工程师的职位特点和权限范围，报修人员对于设备表仅限于查看功能，不具备删除和新增的权限。报修人员维修确认人员作为企业维修流程中的重要角色，主要负责确认维修工作完成情况，并结束维修流程；在权限设置上，维修确认人员需具备对维修单表的查看、新增、删除和编辑权限，以确保能够对维修工单的状态进行准确更新。此外，维修确认人员还需要对人员表、设备表的查看权限，以便核实相关的人员信息和设备状态。维修确认人员任务实施维修工程师作为生产企业的设备维修人员，主要负责处理设备发生故障后的维修及技术问题，其工作通常由工单管理员或部门主管指派，现场维修结束后，维修工程师需要在线填写报工内容；因此，维修工程师需具备设备表的查看权限，以了解相关设备信息；对于维修单表，需拥有查看、新增、删除和编辑和编辑的权限，以便及时记录和更新维修单表的相关内容。维修工程师任务实施报修人员的权限设置结合任务4.1中已经创建的角色，下面分别以创建报修人员（生产组长）为例进行操作演示，派单人员（设备保全组长）、维修工程师（设备维修工程师）和维修确认人员的权限可参照设置。（1）点击报修人员角色右边的【︙】，选择编辑界面，进入角色信息页面，如下图所示。任务实施报修人员的权限设置（2）勾选【分发有选择的应用项（高级）】选项，进行报修人员的权限设置，如下图所示。任务实施报修人员的权限设置（3）确定视图下的数据操作权限，报修人员的设置如下图所示。任务实施报修人员的权限设置（4）数据操作权限修改，维修单表的数据操作权限采用默认形式，只需要修改设备表的数据操作权限即可。点击设备表的数据操作权限【设置】，如下图所示。任务实施报修人员的权限设置（5）勾选查看记录下【全部】按钮，将设备表的可查看的记录设为全部，如下图所示。任务实施报修人员的权限设置（6）点击【保存】，报修人员权限修改完成，如下图所示。任务实施派单人员的权限设置（1）修改对于派单人员的权限设置，如下图所示。任务实施派单人员的权限设置（2）修改数据操作权限。部门表和人员表的数据操作权限采用默认形式，修改维修单表和设备表的数据操作权限即可，勾选查看记录下【全部】按钮，如下图所示。完成派单人员角色权限设置后，点击【保存】按钮即可。任务实施维修工程师的角色权限设置（1）修改对于维修工程师的权限设置，如下图所示。任务实施维修工程师的角色权限设置（2）修改维修单表和设备表的数据操作权限，勾选查看记录下【全部】按钮，如下图所示。完成维修工程师角色权限设置后，点击【保存】按钮即可。任务实施维修确认人员角色权限设置（1）修改对于维修工程师的权限设置，如下图所示。任务实施维修确认人员角色权限设置（2）修改设备表的数据操作权限，勾选查看记录下【全部】按钮，如下图所示。任务实施维修确认人员角色权限设置（3）完成维修确认人员角色权限设置后，点击【保存】按钮即可。如下图所示。【★★★注意】：以上权限设置仅适用于本次设备维修任务的搭建过程。在实际应用和日常学习中，应结合具体任务需求以及不同角色的职责，对权限分配进行深入分析和精确调整，以确保系统的高效运行和数据安全性。目录014.2.1任务说明024.2.2知识准备034.2.3任务实施044.2.4练习巩固练习巩固练习一：在【例3.1】已经搭建好的员工档案表的基础上，完成下列操作任务：（1）添加【试用】和【实习】视图，其中【