权限管理

更新时间: 2023-04-06 18:37:27

概述

权限管理对于业务来说是非常重要的,不同的角色有不同的权限,对每个用户分配最小够用权限,能极大的防止各种越权操作,从而有效减少由于操作不当带来的故障和安全问题。

在ADP中,主要包括三类权限:

功能权限 :控制系统菜单的可见性权限。功能权限属于前端权限,对其进行控制,可以避免用户看到不属于自己的功能。

接口权限 :控制服务端的接口请求权限。接口权限是后台安全保障中最为基础的权限,主要由服务端进行控制,防止不法用户抓取接口直接操作。

数据权限 :控制数据的可查看范围或者可操作范围。例如在ADP中,不同的产品用户,只能看到属于自己产品。

目前,权限管理主要涉及到两个功能点,角色分配权限,用户选择角色。下面会详细介绍角色管理和用户管理。

操作说明

用户管理

功能简介:管理系统的所有用户,可以对用户进行增、删、改,并且分配角色等。

功能路径:系统管理->用户管理

操作流程:

  • 进入用户管理,点击添加按钮,创建用户;

image
  • 添加完用户后,如果需要修改用户密码,需要该用户登录系统后,点击个人头像,选择修改密码;

image
  • 如果需要限制用户可以操作的权限,可以点击【分配角色】按钮,给该用户分配角色;

1
  • 如果不需要该用户,并可以点击删除按钮,删除该用户。

角色管理

功能简介:管理系统的所有角色,每个角色会分配不同的功能权限和接口权限,默认会内置三个权限:系统管理员、产品管理员、集群管理员。

功能路径:系统管理->角色管理

操作流程:

  • 进入角色管理,点击添加按钮,创建角色;

1
  • 添加完成角色后,也可以点击编辑修改角色名称和描述;

  • 可以点击分配权限按钮,给该角色分配功能权限和接口权限;

1

找回密码

如果用户A丢失了密码,可以联系管理员B进入用户管理,选择用户A并重置为默认密码。1

  • 重置完成后,用户A需要登录ADP-Local,然后修改默认密码为自定义密码1

阿里云首页 云原生应用交付平台 相关技术圈