何谓底座，即是有了这些基础，下述相关的“建筑”就能逐步构筑起来。

万丈高楼平地起

一、为什么要职权管理工作

职权管理工作，一般指根据控制系统增设的安全可靠准则或者UAC，使用者能出访所以根本无法出访他们被许可的天然资源。只要有使用者和公钥的控制系统，几乎全有职权管理工作。

商品副经理的产品品质崇尚和工程项目的里程碑式可视化是对立的，让商品副经理管工程项目，可能将工程项目没有就此结束点。

开发人员的方法论细致和消费市场的卷轴式是对立的，让开发人员去做消费市场商品销售，可能将项目组没有太多收益。

授与管理工作的职权，同时也是这份责任。服务费的缴费和财政预算耗用越来越少是密切相关的，打消费市场需要项目组成员全体人员硬刚和告假审核致密导致身边随处需用是有始末的。

消费销售部的日常生活继续执行信息不断意见反馈给商品销售部，会很大地耗用商品销售部的心力。

发展战略部的规划调整即时预览给第一线继续执行人员，会很大地炸毁子公司整体的牢固度。

某时开发人员删库跑路了，某时商品销售代表携客户天然资源挖角了……这类事宜屡次出现，这总是宋人往事经验教训。

二、职权管理工作

软件商品三底座包涵：职权管理工作、组织架构、使用者管理工作。按照控制系统管理工作的设计，可视化如下图所示。

以使用者管理工作为例，需要支持最基础的增删改查操作，即是添加使用者、编辑使用者、删除使用者、查询使用者。

以现实业务情况，控制系统使用者的增加包涵使用者注册或管理工作员添加。对于其他控制系统使用者来讲，使用者管理工作这一块与他们无关，不必查看，就需要做职权管控。

职权管理工作和现实中的开锁相似。首先需要了解哪些地方需要加锁，公园就不需要加锁，即是职权点注册；其次是在需要加锁的地方放上锁，并给需要的人发放钥匙，即是许可；最后则是有钥匙的人拿着钥匙开锁，没有钥匙则在封锁区域之外，即是鉴权。

哪些地方加锁 = 职权点注册

上锁并发放钥匙 = 许可

拿钥匙开锁 = 鉴权

职权点注册是软件哪些功能需要做职权控制，就添加到职权控制的列表中。注册成功后，职权点树形结构展示，如下图所示。

权限点注册支持树形结构，也就是没有许可“使用者管理工作”时，不能许可“删除使用者”。职权点还能细分按钮职权、URL职权，按钮职权控制页面上是否可见，URL职权控制按钮的可视化是否能继续执行。一般的情况下，对同一个操作需要既授与按钮职权，又授与URL职权。若存在控制系统间接口统计数据可视化的情况，不需要页面可视化，就不必授与按钮职权。

职权管理工作作为底层支持，可扩展更多模块、更多应用的管理工作。在三底座许可管理工作的基础上，增加商品管理工作，则职权点注册后如下图所示。

许可管理工作就是针对相同的使用者授与相同的职权，也就能让相同的使用者看到相同的软件部分。

如图所示，给使用者A许可“添加使用者、编辑使用者、删除使用者、查询使用者”职权；给使用者B

两个使用者都没有许可“使用者许可”，则两个使用者都不能修改使用者的职权信息。

使用者许可信息均由控制系统超管员（一般为admin账户）许可分发下来。

用以上含商品管理工作的控制系统进行许可管理工作，则可许可两大类，一类是A：控制系统管理工作，有职权管理工作、角色管理工作、使用者管理工作职权，适用于人事；一类是B：商品管理工作员，有商品管理工作职权，适用于消费销售部人员。

A 人事：

B 商品管理工作员：

鉴权则是应用他们的职权去打开对应的控制系统功能。如上面许可举例，控制系统管理工作员A、商品管理工作员B则看到相同的控制系统功能。

控制系统管理工作员 A：

商品管理工作员 B：

三、职权管理工作应用场景

在实际业务中，常存在新人入职，或在岗人员调岗的情况。若依旧使用给人员许可的情况，让整个操作变的复杂。 使用者直接许可如下图所示：

如图所示，需要新人入职许可，就需要给新人挨个去许可每个功能；需要调岗，就需要先删除原有的所有职权，然后再授与新的职权。

基于控制系统要能用、好用的原则，增加角色管理工作，如下图所示：

如图所示，需要新人入职许可，就只需要勾选新人所属的角色；需要调岗，就只需要先去掉原先的角色，勾选上新的角色，整体操作简便更多。

随着人员变多，业务变复杂，控制系统功能更庞大，职权管理工作体系还需要调整。如上例，若新人是个特殊人才，除了通有角色的职权，还需要一个单独职权，就需要增加使用者直接许可的能力。当然，也能新建一个单独的角色，只有这一个特殊的职权来实现。这也正体现了现实业务的复杂性，没有最好的，只有最适合当前业务需要的。

在三底座的基础上，扩展了商品管理工作，但作为控制系统，功能远远不够。电商类的需要扩展，商品管理工作、订单管理工作、支付管理工作、活动管理工作、积分管理工作等等一系列的功能模块或应用。

职权控制系统具有以上能力，为控制系统扩展打好了基础。增加的应用，通过职权点注册，全部纳入职权管理工作的范围内。若职权控制系统把职权点注册、职权查询、职权校验开放成为OpenAPI，则能够兼容三方应用的职权管理工作。

支持三方应用的职权点管理工作，就能实现三方应用在较小的改造成本下，纳入控制系统下，为控制系统的融合扩展提供了支持。

职权点管理工作：

添加职权点：

天台十万八千丈，祥云送我上青天。

前行需要一架梯子，你在梯子上拉拉我，我在梯子上拉拉你。

责任编辑由 @壹叁零壹 原创发布于人人都是商品副经理。未经许可，禁止转载。

题图来自 Unsplash，基于 CC0 协议

该文观点仅代表作者本人，人人都是商品副经理平台仅提供信息存储空间服务。