Smartbi權(quán)限管理在某連鎖酒店集團(tuán)中的應(yīng)用

　　1. 背景需求

　　某連鎖酒店集團(tuán)使用.NET開發(fā)了一套報(bào)表分析平臺(tái)，隨著管理及業(yè)務(wù)發(fā)展的需要，原平臺(tái)開發(fā)報(bào)表的難度較大、易用性低和數(shù)據(jù)權(quán)限管理較弱，現(xiàn)管理層級(jí)上需增加大區(qū)總監(jiān)角色及其它數(shù)據(jù)權(quán)限控制，原平臺(tái)權(quán)限體系修改工作量巨大，為了增強(qiáng)報(bào)表分析平臺(tái)的易維護(hù)性和易開發(fā)性，集團(tuán)高層決定廢棄原系統(tǒng)，引入Smartbi作為其報(bào)表分析平臺(tái)。

　　其中，權(quán)限管理想要達(dá)到的效果是酒店經(jīng)理、店長(zhǎng)、大區(qū)總監(jiān)、經(jīng)營(yíng)總監(jiān)和集團(tuán)總部人員等不同角色的人員看到不同的數(shù)據(jù)和報(bào)表。

　　2. 權(quán)限設(shè)計(jì)

　　Smartbi 具有非常完善的安全管理體系，它可以控制用戶操作功能權(quán)限、數(shù)據(jù)訪問權(quán)限、資源訪問權(quán)限。支持按用戶、用戶組、角色進(jìn)行管理;支持多套應(yīng)用系統(tǒng)共用同一套用戶管理系統(tǒng);支持多級(jí)用戶管理體系。權(quán)限控制的粒度非常細(xì)，最小可控制到報(bào)表按鈕，數(shù)據(jù)字段等權(quán)限。

　　不同人員查看不同的報(bào)表和數(shù)據(jù)對(duì)應(yīng)的是Smartbi系統(tǒng)中的資源權(quán)限和數(shù)據(jù)權(quán)限控制，所以使用Smartbi進(jìn)行開發(fā)和管理是非常容易實(shí)現(xiàn)的。

　　新建用戶

　　新建角色

　　將角色授權(quán)給相應(yīng)的用戶，對(duì)應(yīng)關(guān)系如下

　　2.1. 資源權(quán)限

　　編輯分店角色，打開資源授權(quán)管理頁面：

　　將F_分店報(bào)表授權(quán)給分店角色

　　使用店長(zhǎng)用戶登錄Smartbi系統(tǒng)后，店長(zhǎng)會(huì)獲取到分店角色的權(quán)限，效果如下，店長(zhǎng)只能看到已授權(quán)的F_分店報(bào)表

　　類似的編輯大區(qū)總監(jiān)角色和集團(tuán)管理角色，授權(quán)后的效果如下：

　　大區(qū)總監(jiān)角色，所能看到的報(bào)表比分店角色多

　　集團(tuán)管理角色，所能看到的報(bào)表是最多的

　　2.2. 數(shù)據(jù)權(quán)限

　　以其中一個(gè)報(bào)表為例，有以下5個(gè)參數(shù)：分店類型，區(qū)域，省份，城市，分店，參數(shù)之間相互關(guān)聯(lián)，分店的值由前4個(gè)參數(shù)決定，城市的值由前3個(gè)參數(shù)決定，省份的值由前2個(gè)參數(shù)決定，區(qū)域的值由分店類型決定。

　　1. 分店信息表Store_info

　　2. 建立用戶和分店的權(quán)限控制表User_store：

　　3. 建立用戶屬性

　　系統(tǒng)自帶函數(shù)CurrentUserName()的作用是獲取當(dāng)前登錄用戶的名稱

　　新建用戶屬性的作用是當(dāng)用戶登錄系統(tǒng)后即可獲取當(dāng)前用戶所能查看哪幾家酒店數(shù)據(jù)

　　4. 由權(quán)限控制表User_store和用戶分店屬性建立參數(shù)

　　a) 分店類型參數(shù)由用戶分店屬性決定

　　b) 區(qū)域參數(shù)由用戶分店屬性和分店類型參數(shù)決定

　　c) 省份參數(shù)由用戶分店屬性、分店類型和區(qū)域參數(shù)決定

　　d) 城市參數(shù)由用戶分店屬性、分店類型、區(qū)域和省份參數(shù)決定

　　e) 分店參數(shù)由用戶分店屬性、分店類型、區(qū)域、省份和城市決定