【導讀】讓IT軟件開發(fā)者早點兒回家休息。整體數(shù)字化建設項目。通用權限管理組件。模塊名稱：通用權限管理模塊模塊編號：1. 文檔編制：陳波濤、陸云鋼編制日期：2020-01-14. 文檔批準：吉日嘎拉批準日期：2020-05-11. 版本號：修正號：03. 日期版本修改說明修改者。更新功能界面圖片，添加圖片名稱，調。整文檔順序，編寫新增功能頁面文檔。（申請帳號、只顯示有效、基礎編碼管。理和修改密碼）。2020-04-01安裝方法等進行補充完善。2020-05-08重新抓圖、文字校對吉日嘎拉。2020-06-03修改文檔中35處錯誤梁幫友。地址：浙江省杭州市古墩路369號13幢2單元601郵編：310012

　　

【正文】 暴力方式猜測密碼，需要對暴力猜測密碼等行為設置障礙，防止入侵系統(tǒng)行為發(fā)生。 讓 IT軟件開發(fā)者早點兒回家休息 浙江杭州市通用權限系統(tǒng)管理組件工作室 電話： 138 5816 3011 ： 2520 56973 16/ 151 地址：浙江省杭州市古墩路 369 號 13幢 2單元 601 郵編： 310012 第 3章 用戶（ 帳號 ）管理 用戶（ 帳號 ）管理模塊主要由申請用戶（ 帳號 ）、用戶（ 帳號 ）審核、用戶（ 帳號 ）編輯、創(chuàng)建用戶（ 帳號 ）、設置用戶（ 帳號 ）密碼、設置用戶（ 帳號 ）有效狀態(tài)、刪除用戶（ 帳號 ）等等功能部分組成。 圖 31 用戶（ 帳號 ）管理菜單 創(chuàng)建新用 戶（ 帳號 ）可以由普通用戶申請創(chuàng)建后由系統(tǒng)管理審核生效，也可以由系統(tǒng)管理員直接創(chuàng)建用戶（ 帳號 ），多種創(chuàng)建用戶（ 帳號 ）的方法可以減少系統(tǒng)管理員的工作量、可以更及時、準確的創(chuàng)建 帳號 ，將工作量分攤到多個操作人員、管理員上，可明顯提高工作效率。 通常情況下，新同事的用戶（ 帳號 ），都由系統(tǒng)管理員進行錄入創(chuàng)建生效，但是在一個大集團公司中有多個分公司的情況下或有異地辦公機構時都由一個系統(tǒng)管理員錄 讓 IT軟件開發(fā)者早點兒回家休息 浙江杭州市通用權限系統(tǒng)管理組件工作室 電話： 138 5816 3011 ： 2520 56973 17/ 151 地址：浙江省杭州市古墩路 369 號 13幢 2單元 601 郵編： 310012 入賬號不只是效率高低的問題，由于沒在現(xiàn)場工作出錯的概率很高，若可以在任何分公司在任何一臺電腦上進行申請用戶（ 帳號 ）功能、甚至是 直接在網上進行申請用戶（ 帳號 ）步驟，相對來講比單一系統(tǒng)管理直接創(chuàng)建用戶（ 帳號 ）的做法工作效率會高一些，自己錄入自己的 帳號 信息或者由身邊的同事幫助錄入信息會更準確一些、及時一些。 自己錄入自己的 帳號 信息優(yōu)點在于想用什么登錄名就用什么登錄名、這樣在日常辦公中使用信息系統(tǒng)也會更符合習慣一些、更貼切一些、也不用記過多的用戶密碼、至少可以使用自己多年習慣的用戶名密碼來登錄業(yè)務系統(tǒng)。當然系統(tǒng)中的用戶名是不可以重復的，注冊時系統(tǒng)會自動檢測是否數(shù)據已重復，若是由系統(tǒng)管理員創(chuàng)建的用戶名不符合操作者的習慣又不允許用戶自己可以 自由修改登錄用戶名是一個很糟糕的事情、很惱火的事情。 在比較龐大的組織機構里有分公司有異地辦公機構，使用本功能模塊，還有分級審核、分級管理功能比較好，就是由某個分公司申請的賬號可以由這個分公司的系統(tǒng)管理員進行審核管理，這個 帳號 的權限也可以由相應的管理員進行管理等，把整個系統(tǒng)管理員的工作可以分攤給各個分公司的系統(tǒng)管理員或者授權的操作員，可以更準確掌握實際工作情況、可以更加貼近實際權限配置、管理等，同時又能支持集中式的管理模式。 申請用戶（ 帳號 ） 申請用戶（ 帳號 ）模塊主要是為了靈活、快速申請新 帳號 功能 ，還沒分配到系統(tǒng)賬號的用戶可這個功能模塊里提交申請用戶（ 帳號 ）的信心，由系統(tǒng)管理員審核后，才可以登錄業(yè)務系統(tǒng)。 讓 IT軟件開發(fā)者早點兒回家休息 浙江杭州市通用權限系統(tǒng)管理組件工作室 電話： 138 5816 3011 ： 2520 56973 18/ 151 地址：浙江省杭州市古墩路 369 號 13幢 2單元 601 郵編： 310012 圖 311 申請用戶（ 帳號 ）窗體 準確填寫好需要申請的用戶名、密碼、選擇好所在的部門等 相關信息 ，點擊“申請 帳號 ”按鈕即可進 入 申請步驟，非管理員申請的用戶（ 帳號 ）需要審核過程，在申請帳號 的同時，會給相應的系統(tǒng)管理員發(fā)送即時信息，當然在管理員離線狀態(tài)下時也可以通過郵件提醒方式或者手機短信提醒模式提醒管理者及時進行審核工作。 若需要有審核步驟，只有系統(tǒng)管理員進行審核通過后，所申請的賬號會生效 后才可以登錄到相應的管理系統(tǒng)中 。 讓 IT軟件開發(fā)者早點兒回家休息 浙江杭州市通用權限系統(tǒng)管理組件工作室 電話： 138 5816 3011 ： 2520 56973 19/ 151 地址：浙江省杭州市古墩路 369 號 13幢 2單元 601 郵編： 310012 圖 312 申請用戶成功后的效果 圖 313 系統(tǒng)管理登錄后的提醒信息效果 若系統(tǒng)中有未審核的 帳號 ，系統(tǒng)會給系統(tǒng)管理員發(fā)送在線即時消息進行提醒，管理員可以在第一時間進行審核確認工作，主動提醒可提高工作效率，若無待審核 帳號 ，也沒必多余的操作，這樣會提高系統(tǒng)的友善性，使系統(tǒng)變得更加人性化、智能化。 用戶（ 帳號 ）審核 進入用戶（ 帳號 ）審核功能頁面，默認情況下、待審核的用戶（ 帳號 ）數(shù)據會列出來，系統(tǒng)管理員直接可以進行審核步驟，若整個系統(tǒng)是按分級管理方 案部署的，那只會列出來當前管理員需要的數(shù)據列表出來，不是他所負責的待審核數(shù)據不會列出來。 可以通過 帳號 審核的查詢功進行模糊查詢數(shù)據、可以按審核狀態(tài)、默認角色等條件進行過濾查詢數(shù)據，可以更準確、快速查詢數(shù)據。 讓 IT軟件開發(fā)者早點兒回家休息 浙江杭州市通用權限系統(tǒng)管理組件工作室 電話： 138 5816 3011 ： 2520 56973 20/ 151 地址：浙江省杭州市古墩路 369 號 13幢 2單元 601 郵編： 310012 圖 321 用戶（ 帳號 ）審核窗體 編輯功能可以對申請創(chuàng)建用戶賬號時填寫信息進行修改，包括用戶名、姓名、默認角色等。 圖 322 用戶（ 帳號 ）屬性窗體 用戶（ 帳號 ）審核通過、駁回操作時，按注冊時填寫的郵件地址給用戶發(fā)送提醒通知郵件，及時通知用戶審核結果，審核通過的用戶可以及時登錄系統(tǒng)進行 相應的業(yè)務操作，有郵件提醒功能可以提高工作效率、也不用打電話通知。 導出功能是將當前窗體中的數(shù)據導出為 Excel 格式的數(shù)據保存到本地計算機上，方便用戶進行二次數(shù)據處理。 刪除功能，選擇好需要刪除的數(shù)據，點刪除按鈕即可 ， 系統(tǒng)中被操作員誤刪的數(shù)據可以由數(shù)據庫管理員進行恢復操作，應用系統(tǒng)里未進行物理刪除數(shù)據、只對相應的數(shù)據打了刪除標記處理，所以有誤操作數(shù)據后恢復數(shù)據的可行性。 讓 IT軟件開發(fā)者早點兒回家休息 浙江杭州市通用權限系統(tǒng)管理組件工作室 電話： 138 5816 3011 ： 2520 56973 21/ 151 地址：浙江省杭州市古墩路 369 號 13幢 2單元 601 郵編： 310012 圖 323 用戶（ 帳號 ）審核窗體 修改用戶（ 帳號 ）時不允許重復用戶名，若輸入了編號，編號不允許重復，系統(tǒng)會自動會檢測數(shù)據是否 已經重復，已被設置為刪除標志的用戶（ 帳號 ）不再重復驗證的范圍內，系統(tǒng)中的登錄用戶名也可以由管理員進行修改。用戶（ 帳號 ）生效后，用戶也可以自由修改用戶（ 帳號 ），這樣更符合用戶的習慣，用戶的排斥心里也會少很多。 給每個新用戶及時分配個合適的編號，在真實的工作實際情況下，比較難做得到，所以建議可以先不輸入用戶編號，等用戶的編號被確定下來后可以事后進行設置比較符合實際工作習慣。 用戶（ 帳號 ）管理 用戶（ 帳號 ）管理模塊是系統(tǒng)管理員最常用的功能模塊之一，在這個模塊里可以直接創(chuàng)建用戶（ 帳號 ）、修改用戶（ 帳號 ）信 息、可以設置用戶的密碼。 用戶（ 帳號 ）管理功能也能實現(xiàn)分級管理功能，例如每個分公司管理每個分公司的 帳號 、由超級管理員管理所有的用戶（ 帳號 ）功能。 員工離職時不建議直接刪除用戶（ 帳號 ），而是停用用戶（ 帳號 ），例如員工離職了，很多系統(tǒng)中的歷史真實數(shù)據記錄不應該被刪除，員工離職時可能最后一個月的工資還沒發(fā)放，相關的離職手續(xù)也沒辦理好，應該將用戶設置為停用狀態(tài)（取消有效狀態(tài)）， 讓 IT軟件開發(fā)者早點兒回家休息 浙江杭州市通用權限系統(tǒng)管理組件工作室 電話： 138 5816 3011 ： 2520 56973 22/ 151 地址：浙江省杭州市古墩路 369 號 13幢 2單元 601 郵編： 310012 用戶（ 帳號 ）被隨便刪除后有可能會引起系統(tǒng)中其他相關數(shù)據出現(xiàn)關聯(lián)錯誤的隱患。 員工離職后，就把 帳號 刪除了，可能會引發(fā)一些數(shù)據關聯(lián)性、引用 上的錯誤，例如人 辭職 了，以前的工資數(shù)據、工作日志數(shù)據、項目數(shù)據等等都已是發(fā)生過的真實數(shù)據，不應該把這個用戶給刪除了，相關數(shù)據都應該作為歷史數(shù)據保留下來、留下歷史痕跡才是正確的做法。 按道理，一切數(shù)據都不應該進行物理刪除，而是進行邏輯刪除才對，例如進行了刪除操作，只是給數(shù)據打上一個刪除標志（例如數(shù)據表里的 DeleteMark字段 標志設置為表示已經被刪除了），若真需要刪除數(shù)據，應該由數(shù)據庫管理員進行真正的物理刪除操作，物理刪除一條數(shù)據是非常容易，但是由于誤刪了一條數(shù)據，想把這條數(shù)據再恢復過來的代價往往是非 常昂貴的，可能要花費 10 倍、 100 倍的代價才能把這個數(shù)據恢復過來，就是提醒了用戶是否確認刪除？用戶也按了確認也不應該進行物理刪除操作。 圖 331 用戶（ 帳號 ）管理窗體 添加新用戶（ 帳號 ）的效果圖如下，當然這個窗體也可以進行二次開發(fā)，按自己的需要增加字段等等，例如把手機號碼、電子郵件地址也錄入進來或進行一些其他的相關連的事務處理。 系統(tǒng)管理員 帳號 不應該輕易的被刪除、用戶名、編號等不應該重復的檢查，當然不設置編號也是可以的，新來的員工一般都沒有明確的編號，可以事后再補充也是很常見的，新建 帳號 時必須要 輸入編號，而且必須輸入個不重復的編號相對友善度不高、屬 讓 IT軟件開發(fā)者早點兒回家休息 浙江杭州市通用權限系統(tǒng)管理組件工作室 電話： 138 5816 3011 ： 2520 56973 23/ 151 地址：浙江省杭州市古墩路 369 號 13幢 2單元 601 郵編： 310012 于系統(tǒng)缺乏人性化、考慮不周全。 圖 332 添加用戶（ 帳號 ）窗體 圖 333 設置密碼窗體 讓 IT軟件開發(fā)者早點兒回家休息 浙江杭州市通用權限系統(tǒng)管理組件工作室 電話： 138 5816 3011 ： 2520 56973 24/ 151 地址：浙江省杭州市古墩路 369 號 13幢 2單元 601 郵編： 310012 圖 334 用戶（ 帳號 ）管理窗體 用戶（ 帳號 ）的導出功能，主要是為了以下幾個工作需要，你可能做的是一個會員管理系統(tǒng)，定期需要給會員發(fā)送手機短信、宣傳郵件提醒等功能，你已經購買了相應的軟件或者服務，經常需要把數(shù)據導出后，快速導入到相應的另外軟件系統(tǒng)里，達到你數(shù)據共享的目的。同時定期導出數(shù)據到其他文件中也起了一個備份數(shù)據的用途，用戶的數(shù)據是寶貴的 資源， 這些數(shù)據將會產生與公司相關連的業(yè)務，資源極其重要 ，所以這部分數(shù)據的備份工作意識需要強一些，客戶的數(shù)據都丟了，怎么聯(lián)系客戶、怎么保障穩(wěn)定的收入呢。 當然數(shù)據導出功能也可以按客戶的個性化需要，進行二次開發(fā)，按自己的實際 需求 修改源碼或者做一些接口處理等等，甚至直接可以到數(shù)據庫中進行處理，因為相應的表結構等都有明確的定義。 有些用戶的 帳號 又不能失效、又不想讓這個用戶登錄，那可以由管理員來設置這個 帳號 的密碼，這樣這個用戶就不能登錄到信息系統(tǒng)里來了，也不用修改無效狀態(tài)就可以了。 系統(tǒng)中的用戶名是允許修改的， 這一點很多系統(tǒng)做得都有些不友善，例如系統(tǒng)管理員分配了一個不喜歡的 帳號 名，想修改也改不了，就想改，也麻