用户权限管理系统.ppt
合集下载
系统权限管理体系介绍PPT课件
运行后管理 日志挖掘分析 应用图表化分析
支持业务系统追踪分析
12
三、功能介绍
1、业务系统及模块管理
应用注册管理 运行时管理 运行后管理
业务模块及入口集中管理： 业务模块按业务分类管理 支持CS模块管理 支持BS模块管理 支持独立进程模块管理 支持依赖环境自动部署
13
三、功能介绍
……
用户身份记录
什么用户 什么时间 什么IP
日志表
17
数据挖掘
用户行为分析 从模块、用户 、单位三个维 度，对应用情 况进行分析， 通过图表汇总 展示。
三、功能介绍
1、业务系统及模块管理
应用注册管理 运行时管理 运行后管理
日志挖掘分析： 实现对应用日志的统计分析 可按用户、业务系统、单位进行不同维度的分析
用户 变动
用户 权限
用户的权限控制机制。
用户单位、岗位变动引发的权限变动。
20权限
用户管理： 用户信息管理及维护。 支持统一身份认证 支持从统一身份认证服务获取新用户信息。
21
三、功能介绍
2、用户及权限管理
用户管理 单位角色 用户权限
XX权限管理体系介绍
1
提纲
1
权限管理内容
2
整体技术架构
3
功能介绍
2
一、权限管理内容
权限管理
手段
管理用户能够使用的模块 限制用户能访问的数据 控制用户对数据容许的操作 记录用户的行为
目标
确保数据质量及安全 确保业务人员易用 确保信息人员易管 可对用户进行行为分析
信息化系统安全运行的基础
2、功能框架图
权限管理体系
《SAP权限的设定》课件
定期审查与更新
定期审查权限设置，确保与组织政策和业务需求保持一致。
权限审计与监控
1 2
日志记录与分析
记录用户对系统的所有操作，以便进行审计和分 析。
异常检测
通过监控系统活动，及时发现异常操作或潜在的 安全威胁。
3
定期审计
对系统权限进行定期审计，确保权限设置符合组 织政策和最佳实践。
04 SAP权限的安全控制
案例二：用户管理与授权
总结词
用户是SAP系统中的具体操作人员，需要对用户进行 合理的授权管理，以确保系统的安全性。
详细描述
在SAP系统中，用户是具有登录和操作SAP系统的能 力的个体。管理员需要根据用户的职责和需求为其分 配相应的角色或权限。授权过程需要遵循最小权限原 则，即只授予用户完成工作所需的最低权限。在案例 二中，我们将介绍如何管理用户账户，包括创建用户 、分配角色或权限、设置登录参数等，以确保用户能 够安全、有效地使用SAP系统。
访问控制策略
用户身份验证
通过用户名和密码进行身份验证，确保只有授权用户能够访问SAP 系统。
角色管理
为不同用户分配不同的角色，每个角色具有不同的权限级别，限制 用户对特定功能和数据的访问。
权限审查
定期进行权限审查，确保用户只拥有完成工作所需的必要权限，避免 权限过度分配。
数据安全保护
数据加密
01
好地满足企业的实际需求。
02 SAP权限的设定流程
角色管理
01
02
03
角色定义
定义角色名称、描述，为 角色分配相应的职责和功 能。
角色授权
根据角色职责，为其分配 相应的权限，控制角色可 访问的模块和功能。
角色分配
将角色分配给相应的组织 单元或用户，实现权限的 集中管理和分配。
定期审查权限设置，确保与组织政策和业务需求保持一致。
权限审计与监控
1 2
日志记录与分析
记录用户对系统的所有操作，以便进行审计和分 析。
异常检测
通过监控系统活动，及时发现异常操作或潜在的 安全威胁。
3
定期审计
对系统权限进行定期审计，确保权限设置符合组 织政策和最佳实践。
04 SAP权限的安全控制
案例二：用户管理与授权
总结词
用户是SAP系统中的具体操作人员，需要对用户进行 合理的授权管理，以确保系统的安全性。
详细描述
在SAP系统中，用户是具有登录和操作SAP系统的能 力的个体。管理员需要根据用户的职责和需求为其分 配相应的角色或权限。授权过程需要遵循最小权限原 则，即只授予用户完成工作所需的最低权限。在案例 二中，我们将介绍如何管理用户账户，包括创建用户 、分配角色或权限、设置登录参数等，以确保用户能 够安全、有效地使用SAP系统。
访问控制策略
用户身份验证
通过用户名和密码进行身份验证，确保只有授权用户能够访问SAP 系统。
角色管理
为不同用户分配不同的角色，每个角色具有不同的权限级别，限制 用户对特定功能和数据的访问。
权限审查
定期进行权限审查，确保用户只拥有完成工作所需的必要权限，避免 权限过度分配。
数据安全保护
数据加密
01
好地满足企业的实际需求。
02 SAP权限的设定流程
角色管理
01
02
03
角色定义
定义角色名称、描述，为 角色分配相应的职责和功 能。
角色授权
根据角色职责，为其分配 相应的权限，控制角色可 访问的模块和功能。
角色分配
将角色分配给相应的组织 单元或用户，实现权限的 集中管理和分配。
CRM客户管理系统培训手册(全)ppt
客户细分与定制服务
客户细分
根据客户数据将客户群体进行细分， 针对不同细分市场的客户需求制定不 同的营销和服务策略。
定制服务
根据客户细分结果，提供定制化的产 品和服务，满足不同客户群体的特殊 需求。
销售预测与决策支持
销售预测
运用CRM系统中的销售数据和市场信息， 预测未来的销售趋势和市场变化。
决策支持
服务支持管理
总结词
服务支持管理功能帮助企业提供高效的服务支持，包括客户咨询、售后服务、投 诉处理等。
详细描述
通过服务支持管理功能，企业可以提供在线客服、电话支持等多种服务方式，快 速响应客户需求。此外，该功能还支持服务请求的记录、跟踪和解决，以及服务 满意度调查和分析，以提高客户满意度和忠诚度。
REPORT
REPORT
CATALOG
DATE
ANALYSIS
SUMMAR Y
01
引言
培训目的
掌握CRM客户管理 系统的基本功能和操 作方法
提升企业客户满意度 和忠诚度，促进业务 增长
提高员工对客户管理 重要性的认识，增强 客户服务意识
培训背景
随着市场竞争的加剧，客户成为 企业最重要的资源之一
CRM客户管理系统能够帮助企 业更好地管理客户信息和业务数 据，提高客户满意度和业务效率
包括客户信息管理、市场营销、销售管理、服务管理等。
CRM发展历程
起步阶段
20世纪90年代初，随着计算机技 术的普及，企业开始使用简单的
数据库系统来管理客户信息。
发展阶段
到了90年代中后期，随着CRM 理念的提出和软件技术的发展，
纪，随着互联网和电子 商务的兴起，CRM系统进一步发 展，成为企业重要的战略工具。
《账号和权限管理》PPT课件
passwd: all authentication tokens updated successfully.
修改用户账号的属性—— ►usermod命令 usermod
►格式：usermod [选项]... 用户名 ►常用命令选项 ►-l：更改用户帐号的登录名称 ►-L：锁定用户账户 ►-U：解锁用户账户 ►以下选项与useradd命令中的含义一样 ► -u、-d、-e、-g、-G、-s
删除用户账号——userdel
►userdel命令
▪ 格式：userdel [-r] 用户名 ▪ 添加 -r 选项时，表示连用户的宿主目录一并删 除 [root@localhost ~]# useradd stu01
[root@localhost ~]# ls -ld /home/stu01/ drwx------ 2 stu01 stu01 4096 09-09 12:38 /home/stu01/ [root@localhost ~]# userdel -r stu01 [root@localhost ~]# ls -ld /home/stu01/ 删除用户帐号stu01 ls: /home/stu01/: 没有那个文件或目录
添加用户账号 2-2
►用户添加例如： ►指定mike的根本组为mike，并参加到
ftpuser组；指定主目录为/ftphome/mike ；不允许mike通过本地登录效劳器
[root@localhost ~]# useradd -d /ftphome/mike -g mike -G ftpuser -s /sbin/nologin mike
添加用户账号 2-1
►useradd命令 ►格式：useradd [选项]... 用户名 ►常用命令选项 ►-u：指定 UID 标记号 ►-d：指定宿主目录，缺省为 /home/用户名 ►-e：指定帐号失效时间 ►-g：指定用户的根本组名〔或UID号〕 ►-G：指定用户的附加组名〔或GID号〕 ►-M：不为用户建立并初始化宿主目录 ►-s：指定用户的登录Shell
统一用户和权限管理设计
异常登录监控
监控用户的登录行为，发现异常登录及时进行处 理，如异地登录、频繁登录失败等。
单点登录实现
统一认证中心
建立统一的认证中心，负责用户的身份认证和授权管理。
单点登录协议
采用标准的单点登录协议，如OAuth、SAML等，实现不同应用之 间的单点登录。
令牌管理
通过令牌管理机制，在用户通过认证后颁发令牌，用户持令牌访问其 他应用时无需再次认证。
未来扩展方向预测及建议
微服务架构支持
随着微服务架构的普及，系统应考虑支持 微服务架构下的用户和权限管理，实现细
粒度的服务授权和访问控制。
跨平台与移动端支持
适应跨平台和移动端的发展趋势，提供跨 平台和移动端的用户和权限管理解决方案。
AI与机器学习应用
利用AI和机器学习技术，实现智能权限推 荐、异常行为检测等高级功能，提高系统 的智能化水平。
05
数据安全与隐私保护设计
数据加密传输与存储
01
采用SSL/TLS协议对传输的数据进行加密，确保数据在传输过 程中的安全性。
02
对存储的敏感数据进行加密处理，如密码、信用卡信息等， 以防止数据泄露。
03
使用强密码策略，并定期更换密码，减少密码被猜测或破解 的风险。
防止恶意攻击和篡改措施
01 部署防火墙和入侵检测系统，实时监测和防御恶 意攻击。
统一用户和权限管理设计
• 引言 • 用户管理设计 • 权限管理设计 • 统一认证与授权设计 • 数据安全与隐私保护设计 • 系统集成与扩展性考虑
01
引言
目的和背景
提高系统安全性
通过统一用户和权限管理，可以 严格控制用户对系统资源的访问， 防止未经授权的访问和数据泄露。
监控用户的登录行为，发现异常登录及时进行处 理，如异地登录、频繁登录失败等。
单点登录实现
统一认证中心
建立统一的认证中心，负责用户的身份认证和授权管理。
单点登录协议
采用标准的单点登录协议，如OAuth、SAML等，实现不同应用之 间的单点登录。
令牌管理
通过令牌管理机制，在用户通过认证后颁发令牌，用户持令牌访问其 他应用时无需再次认证。
未来扩展方向预测及建议
微服务架构支持
随着微服务架构的普及，系统应考虑支持 微服务架构下的用户和权限管理，实现细
粒度的服务授权和访问控制。
跨平台与移动端支持
适应跨平台和移动端的发展趋势，提供跨 平台和移动端的用户和权限管理解决方案。
AI与机器学习应用
利用AI和机器学习技术，实现智能权限推 荐、异常行为检测等高级功能，提高系统 的智能化水平。
05
数据安全与隐私保护设计
数据加密传输与存储
01
采用SSL/TLS协议对传输的数据进行加密，确保数据在传输过 程中的安全性。
02
对存储的敏感数据进行加密处理，如密码、信用卡信息等， 以防止数据泄露。
03
使用强密码策略，并定期更换密码，减少密码被猜测或破解 的风险。
防止恶意攻击和篡改措施
01 部署防火墙和入侵检测系统，实时监测和防御恶 意攻击。
统一用户和权限管理设计
• 引言 • 用户管理设计 • 权限管理设计 • 统一认证与授权设计 • 数据安全与隐私保护设计 • 系统集成与扩展性考虑
01
引言
目的和背景
提高系统安全性
通过统一用户和权限管理，可以 严格控制用户对系统资源的访问， 防止未经授权的访问和数据泄露。
用户、权限与角色.ppt
1、建立新用户
CREATE USER 用户名 IDENTIFIED BY 口令 [DEFAULT TABLESPACE 表空间名] [TEMPORARY TABLESPACE 表空间名] [PASSWORD EXPIRE] [ACCOUNT {LOCK | UNLOCK}]
• 用户名 •口令 •临时表空间 •默认表空间 •密码过期 •账户加锁
库，但可以进行其他一些管理工作，如创建用户、删除用户等。 （3）SCOTT：是一个用于测试网络连接的用户，其口令是tiger; （4）PUBLIC：实质上是一个用户组，数据库中任何一个用户都属
于该组成员。如果要为数据库中每个用户都授予某个权限，只需 把权限授予PUBLIC就可以了。
8.1.1 创建和修改用户
【例8-1】 建立一个USER1用户，密码为USER1。该用户 口令没有到期，账号也没有被锁住，默认表空间为USERS， 在该表空间的配额为10MB。
SQL>CREATE USER USER1
IDENTIFIED BY USER1
DEFAULT TABLESPACE USERS
QUOTA 10M ON USERS
【例8-4】删除USER1用户。 SQL>DROP USER USER1;
注意： 一个当前连接到Oracle服务器的用户是不 能被删除的。
8.1.3 查询用户信息
可通过查询数据字典视图或动态性能视图来获取用户信息。 （1）ALL_USERS：包含数据库所有用户的用户名、用户ID和
用户创建时间。 （2）DBA_USERS：包含数据库所有用户的详细信息。 （3）USER_USERS：包含当前用户的详细信息。 （4）V$SESSION：包含用户会话信息。 （5）V$OPEN_CURSOR:包含用户执行的SQL语句信息。 普通用户只能查询USER_USERS数据字典，只有拥有DBA
CREATE USER 用户名 IDENTIFIED BY 口令 [DEFAULT TABLESPACE 表空间名] [TEMPORARY TABLESPACE 表空间名] [PASSWORD EXPIRE] [ACCOUNT {LOCK | UNLOCK}]
• 用户名 •口令 •临时表空间 •默认表空间 •密码过期 •账户加锁
库，但可以进行其他一些管理工作，如创建用户、删除用户等。 （3）SCOTT：是一个用于测试网络连接的用户，其口令是tiger; （4）PUBLIC：实质上是一个用户组，数据库中任何一个用户都属
于该组成员。如果要为数据库中每个用户都授予某个权限，只需 把权限授予PUBLIC就可以了。
8.1.1 创建和修改用户
【例8-1】 建立一个USER1用户，密码为USER1。该用户 口令没有到期，账号也没有被锁住，默认表空间为USERS， 在该表空间的配额为10MB。
SQL>CREATE USER USER1
IDENTIFIED BY USER1
DEFAULT TABLESPACE USERS
QUOTA 10M ON USERS
【例8-4】删除USER1用户。 SQL>DROP USER USER1;
注意： 一个当前连接到Oracle服务器的用户是不 能被删除的。
8.1.3 查询用户信息
可通过查询数据字典视图或动态性能视图来获取用户信息。 （1）ALL_USERS：包含数据库所有用户的用户名、用户ID和
用户创建时间。 （2）DBA_USERS：包含数据库所有用户的详细信息。 （3）USER_USERS：包含当前用户的详细信息。 （4）V$SESSION：包含用户会话信息。 （5）V$OPEN_CURSOR:包含用户执行的SQL语句信息。 普通用户只能查询USER_USERS数据字典，只有拥有DBA
《权限管理系统》课件
06
总结与展望
BIG DATA EMPOWERS TO CREATE A NEW
ERA
总结
权限管理系统的基本概念 和功能
权限管理系统的实现方式 和关键技术
权限管理系统的应用场景 和优势
权限管理系统的安全性和 可靠性
未来发展方向
01 云计算和大数据技术在权限管理系统中的 应用
02 人工智能和机器学习在权限管理系统中的 应用
教育应用案例
案例一
某高校使用权限管理系统对教师、学生和行政人员的资源访问权限 进行管理，提高了教育资源的合理利用和安全性。
案例二
一所中学引入权限管理系统优化了学校信息管理流程，保障了学生 和教职工的个人信息安全。
案例三
某培训机构采用权限管理系统对在线课程和教学资源进行权限控制 ，确保了教学内容的安全性和完整性。
ERA
用户管理Βιβλιοθήκη 总结词用户管理是权限管理系统的基本组成 部分，负责对系统用户的创建、修改 、删除等操作进行管理。
详细描述
用户管理模块通常包括用户信息的录 入、修改、查询和删除等功能，同时 还需要记录用户的登录日志和操作日 志，以便对用户行为进行监控和审计 。
角色管理
总结词
角色管理是权限管理系统的重要环节，通过角色来对权限进行分组管理，实现对不同角色的权限控制 。
详细描述
角色管理模块需要定义各种角色及其对应的权限，并根据实际需求为不同的角色分配相应的权限。同 时，还需要对角色的使用情况进行监控和审计，以确保系统的安全性和可靠性。
权限管理
总结词
权限管理是权限管理系统的核心功能之一，负责对系统中的各种资源进行权限控制，确保只有具备相应权限的用 户才能访问或操作相应的资源。
《权限管理系统》课件
《权限管理系统》PPT课 件
本课件介绍权限管理系统的功能和实现。通过角色和权限的管理，实现访问 控制并保护信息的安全性。
什么是权限管理系统
1 确保数据安全
权限管理系统用于控制用户对敏感信息的访问权限，确保数据安全，并避免未授权的访 问。
2 提高工作效率
通过对用户进行角色和权限分配，权限管理系统能够提高工作效率和协作能力，避免权 限混乱。
实现 - 技术选型
前端技术
使用React框架构建前端界面，提供良好的用户体验和界面响应速度。
后端技术
采用Spring框架开发后端逻辑，实现数据存储和权限控制等核心功能。
数据库
使用MySQL数据库存储用户、角色和权限等相关信息。
实现 - 架构设计
1 分层架构
采用分层架构设计，将用 户界面、业务逻辑和数据 访问分离，提高系统的可 维护性和扩展性。
测试与部署
1 单元测试
编写测试用例，对各个模块进行单元测试，确保系统的正确性和稳定性。
2 系统测试
进行系统集成测试和性能测试，确保系统的功能完整性和性能优化。
3 部署考虑
选择合适的部署方案，确保系统的可用性和高性能。
总结
1 实现效果评价
权限管理系统的实现效果达到预期，提高了数据安全性和工作效率。
2 未来发展方向
进一步优化系统的性能和用户体验，加强系统的可扩展性和安全性。
3 保护业务流程
通过权限管理，系统管理员可以保护和管理各项业务流程，确保业务的正常运行和安全 性。
为什么需要权限管理系统
1 数据保护
权限管理系统可以确保敏感数据只被授权人员访问，并且记录数据访问的细节，以便进 行数据审计。
2 安全合规
本课件介绍权限管理系统的功能和实现。通过角色和权限的管理，实现访问 控制并保护信息的安全性。
什么是权限管理系统
1 确保数据安全
权限管理系统用于控制用户对敏感信息的访问权限，确保数据安全，并避免未授权的访 问。
2 提高工作效率
通过对用户进行角色和权限分配，权限管理系统能够提高工作效率和协作能力，避免权 限混乱。
实现 - 技术选型
前端技术
使用React框架构建前端界面，提供良好的用户体验和界面响应速度。
后端技术
采用Spring框架开发后端逻辑，实现数据存储和权限控制等核心功能。
数据库
使用MySQL数据库存储用户、角色和权限等相关信息。
实现 - 架构设计
1 分层架构
采用分层架构设计，将用 户界面、业务逻辑和数据 访问分离，提高系统的可 维护性和扩展性。
测试与部署
1 单元测试
编写测试用例，对各个模块进行单元测试，确保系统的正确性和稳定性。
2 系统测试
进行系统集成测试和性能测试，确保系统的功能完整性和性能优化。
3 部署考虑
选择合适的部署方案，确保系统的可用性和高性能。
总结
1 实现效果评价
权限管理系统的实现效果达到预期，提高了数据安全性和工作效率。
2 未来发展方向
进一步优化系统的性能和用户体验，加强系统的可扩展性和安全性。
3 保护业务流程
通过权限管理，系统管理员可以保护和管理各项业务流程，确保业务的正常运行和安全 性。
为什么需要权限管理系统
1 数据保护
权限管理系统可以确保敏感数据只被授权人员访问，并且记录数据访问的细节，以便进 行数据审计。
2 安全合规
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2020/11/3
2.角色管理
❖ 角色配置 在角色一览表中选择一个的角色记录，在该记录右端点击【
角色配置】按钮，可进入系统角色配置页面。国家CDC系统管理员 可为本级、省级、地市级、县级、直报用户定制角色、配置权限； 省级、地市级、县级系统管理员可以为本级创建的角色配置权限； 省级、地市级、县区级系统管理员不能给系统默认角色配置权限。
2020/11/3
1.用户管理
在角色一览表中选择一个或多个角色（点击角色记录 左端方框画勾），按下角色一览表下方的【授予用户 】按钮，完成授权工作、系统自动返回用户一览表。 系统管理员可以给一个用户分配多个不同的角色，也 可以将一个角色赋予多个不同的用户。
2020/11/3
1.用户管理
1.3 修改口令 点击功能菜单中【
角色 1
权限 a 权限 b 权限 c
权限 d 权限 e
角色 2
权限 f 权限 g 权限 h 权限 i
202ห้องสมุดไป่ตู้/11/3
权限的分配原则
用户的权限分配应尽量参考系统提供的角色 划分。如果需要特殊的操作权限定制，应在准 确理解其各项操作的基础上，经试验调试成功 后再赋予相应的直报用户。设置中应尽量避免 和减少权限相互抵触、交叉及嵌套情况的发生 。
个案报告数据仅对直接监测管理部门的用户 分配，可分配查看和数据导出的使用权限。
对于其它相关的业务部门，在权限分配中应 回避其对个案数据的任何操作，可以对统计加 20工20/11后/3 数据及信息资料进行创造性的利用。
用户权限配置管理流程
• 用户授权：
创建角色
授权于角色
角色
创建用户
2020/11/3
用户管理】－>【修改 口令】，右边窗口显示 出登陆用户详细信息界 面。登陆者可以在此 页面修改登陆密码和一 些个人基本信息。修改 完毕，点击【保存】按 钮，系统提示修改完成 。按下【取消】按钮， 系统返回《用户权限管 理系统》主页，修改的 口令无效。
2020/11/3
2.角色管理
2.1 角色浏览 点击功能菜单中【角色管理】－>【角色浏览】，右边 窗口显示用户浏览界面。国家CDC系统管理员可为本级 、省级、地市级、县级、直报用户定制角色和权限， 称为系统默认角色和默认权限。省级、地市级、县级 系统管理员可以在角色一览表看到本级和本级以下的 默认角色，省、地市、县区级系统管理员可以根据需 要增加角色。
用户
• 改变用户的权限：
– 增加或减少角色； – 调整用户对应角色的权限。
2020/11/3
用户权限管理系统
输入【国家公共卫生 监测信息系统】 地址、进入系统 登陆页面。在选 项一栏选中“用 户权限管理系统 ”，填写地区编 码、用户编码、 和密码，完成上 述操作后按下【 登陆】按钮、即 可进入《用户权 限管理系统》主 页。
2020/11/3
用户权限管理系统
1.用户管理 2.角色管理
2020/11/3
1.1 用户浏览 1.2 新增用户 1.3 修改口令
1.1 角色浏览 1.2 新增角色
1.用户管理
1.1 用户浏览 点击功能菜单中【用户管理】－>【用户浏览】，右边窗
口显示用户浏览界面。可以选择地区和用户类别进行相应的 查询，结果将显示在下面的用户列表中。
各级系统管理员应相对固定，不宜经常性调换。如果该系 统管理员无法继续从事本级系统管理员工作时，应与有关 人员现场核对其帐户信息、密码以及当时的用户信息及各 类文挡，核查无误后方可进行工作交接。新任系统管理员 应立即变更本级系统管理员帐户信息及密码。
2020/11/3
本级系统管理员权限
A 用户权限
2020/11/3
2.角色管理
❖ 编辑角色 在角色一览表中选择一个角色记录，在该记录右端点击【修改】按
钮，可进入系统角色管理页面。国家CDC系统管理员可修改为本级、省 级、地市级、县级、直报用户定制的角色。省级、地市级系统管理员可 以修改本级创建的角色。 ❖ 删除角色
2020/11/3
C 用户权限
B 用户权限
• 角色与用户的关系：
一个用户可以拥有多个角色，一个角色也可以赋 给多个用户，是多对多的关系。
用户 a 用户 b 用户 c
角色 a 角色 b 角色 c 角色 d
2020/11/3
• 角色与权限的关系：
角色是权限的集合，一个权限可分属不同的角色 ，是多对多的关系。
2020/11/3
1.用户管理
1.2 新增用户
在用户一览表上方 点击【新增用户】按 钮，或在《用户权限 管理系统》主页左边 功能菜单上点击用户 管理】【新增用户 】，主页右边显示出 “用户详细信息”页 面。
2020/11/3
1.用户管理
❖ 编辑用户 在用户一览表中选择一个用户的记录，在该记录
行右端按下【修改】按钮，可进入该用户详细信息页面 。国家级、省级、地市级系统管理员可以修改本级用户 和下级系统管理员的基本信息，县区级系统管理员可以 修改本级用户和直报用户的基本信息。 ❖ 删除用户
2020/11/3
帐户管理
各级结防机构须指定专门系统管理员负责系统帐户管理与 用户分配。
系统管理员负责创建该级别的网络用户，分配角色并进行 密码维护。
各级系统管理员的初始帐户由上级系统管理员统一创建， 初次登录时强制性修改本级系统管理员帐户密码。系统管 理员有权变更本级系统管理员帐户密码。
在用户一览表中选择一个本级用户记录，在用户 一览表上方点击【删除用户】按钮，系统弹出删除确定 信息框，按下【确定】则删除，按下【取消】则不删除 。
2020/11/3
1.用户管理
❖ 查看用户 在用户一览表中选择一个用户的记录，在该记录行右
端按下【详细】按钮，可进入该用户详细信息页面。 ❖ 用户授权
在用户一览表中选择一个用户记录，在该记录行右端 按下【用户授权】按钮，可进入角色一览表。（如下页图所 示）
2020/11/3
2.角色管理
增加角色 在角色一览表下方按下“
增加角色”按钮，可进入系 统角色管理页面。或者点击 功能菜单中【角色管理】中 【增加角色】选项，右边窗 口显示用户录入界面（如右 边图所示） 。输入完毕点 击“保存”按钮，即可增加 一个角色，系统自动返回角 色一览表，表中可见新增角 色的信息，其中创建地区为 本地区、使用范围为“本级 ”；若输入信息不规范，系 统会给出提示信息，请按照 提示信息操作。
2.角色管理
❖ 角色配置 在角色一览表中选择一个的角色记录，在该记录右端点击【
角色配置】按钮，可进入系统角色配置页面。国家CDC系统管理员 可为本级、省级、地市级、县级、直报用户定制角色、配置权限； 省级、地市级、县级系统管理员可以为本级创建的角色配置权限； 省级、地市级、县区级系统管理员不能给系统默认角色配置权限。
2020/11/3
1.用户管理
在角色一览表中选择一个或多个角色（点击角色记录 左端方框画勾），按下角色一览表下方的【授予用户 】按钮，完成授权工作、系统自动返回用户一览表。 系统管理员可以给一个用户分配多个不同的角色，也 可以将一个角色赋予多个不同的用户。
2020/11/3
1.用户管理
1.3 修改口令 点击功能菜单中【
角色 1
权限 a 权限 b 权限 c
权限 d 权限 e
角色 2
权限 f 权限 g 权限 h 权限 i
202ห้องสมุดไป่ตู้/11/3
权限的分配原则
用户的权限分配应尽量参考系统提供的角色 划分。如果需要特殊的操作权限定制，应在准 确理解其各项操作的基础上，经试验调试成功 后再赋予相应的直报用户。设置中应尽量避免 和减少权限相互抵触、交叉及嵌套情况的发生 。
个案报告数据仅对直接监测管理部门的用户 分配，可分配查看和数据导出的使用权限。
对于其它相关的业务部门，在权限分配中应 回避其对个案数据的任何操作，可以对统计加 20工20/11后/3 数据及信息资料进行创造性的利用。
用户权限配置管理流程
• 用户授权：
创建角色
授权于角色
角色
创建用户
2020/11/3
用户管理】－>【修改 口令】，右边窗口显示 出登陆用户详细信息界 面。登陆者可以在此 页面修改登陆密码和一 些个人基本信息。修改 完毕，点击【保存】按 钮，系统提示修改完成 。按下【取消】按钮， 系统返回《用户权限管 理系统》主页，修改的 口令无效。
2020/11/3
2.角色管理
2.1 角色浏览 点击功能菜单中【角色管理】－>【角色浏览】，右边 窗口显示用户浏览界面。国家CDC系统管理员可为本级 、省级、地市级、县级、直报用户定制角色和权限， 称为系统默认角色和默认权限。省级、地市级、县级 系统管理员可以在角色一览表看到本级和本级以下的 默认角色，省、地市、县区级系统管理员可以根据需 要增加角色。
用户
• 改变用户的权限：
– 增加或减少角色； – 调整用户对应角色的权限。
2020/11/3
用户权限管理系统
输入【国家公共卫生 监测信息系统】 地址、进入系统 登陆页面。在选 项一栏选中“用 户权限管理系统 ”，填写地区编 码、用户编码、 和密码，完成上 述操作后按下【 登陆】按钮、即 可进入《用户权 限管理系统》主 页。
2020/11/3
用户权限管理系统
1.用户管理 2.角色管理
2020/11/3
1.1 用户浏览 1.2 新增用户 1.3 修改口令
1.1 角色浏览 1.2 新增角色
1.用户管理
1.1 用户浏览 点击功能菜单中【用户管理】－>【用户浏览】，右边窗
口显示用户浏览界面。可以选择地区和用户类别进行相应的 查询，结果将显示在下面的用户列表中。
各级系统管理员应相对固定，不宜经常性调换。如果该系 统管理员无法继续从事本级系统管理员工作时，应与有关 人员现场核对其帐户信息、密码以及当时的用户信息及各 类文挡，核查无误后方可进行工作交接。新任系统管理员 应立即变更本级系统管理员帐户信息及密码。
2020/11/3
本级系统管理员权限
A 用户权限
2020/11/3
2.角色管理
❖ 编辑角色 在角色一览表中选择一个角色记录，在该记录右端点击【修改】按
钮，可进入系统角色管理页面。国家CDC系统管理员可修改为本级、省 级、地市级、县级、直报用户定制的角色。省级、地市级系统管理员可 以修改本级创建的角色。 ❖ 删除角色
2020/11/3
C 用户权限
B 用户权限
• 角色与用户的关系：
一个用户可以拥有多个角色，一个角色也可以赋 给多个用户，是多对多的关系。
用户 a 用户 b 用户 c
角色 a 角色 b 角色 c 角色 d
2020/11/3
• 角色与权限的关系：
角色是权限的集合，一个权限可分属不同的角色 ，是多对多的关系。
2020/11/3
1.用户管理
1.2 新增用户
在用户一览表上方 点击【新增用户】按 钮，或在《用户权限 管理系统》主页左边 功能菜单上点击用户 管理】【新增用户 】，主页右边显示出 “用户详细信息”页 面。
2020/11/3
1.用户管理
❖ 编辑用户 在用户一览表中选择一个用户的记录，在该记录
行右端按下【修改】按钮，可进入该用户详细信息页面 。国家级、省级、地市级系统管理员可以修改本级用户 和下级系统管理员的基本信息，县区级系统管理员可以 修改本级用户和直报用户的基本信息。 ❖ 删除用户
2020/11/3
帐户管理
各级结防机构须指定专门系统管理员负责系统帐户管理与 用户分配。
系统管理员负责创建该级别的网络用户，分配角色并进行 密码维护。
各级系统管理员的初始帐户由上级系统管理员统一创建， 初次登录时强制性修改本级系统管理员帐户密码。系统管 理员有权变更本级系统管理员帐户密码。
在用户一览表中选择一个本级用户记录，在用户 一览表上方点击【删除用户】按钮，系统弹出删除确定 信息框，按下【确定】则删除，按下【取消】则不删除 。
2020/11/3
1.用户管理
❖ 查看用户 在用户一览表中选择一个用户的记录，在该记录行右
端按下【详细】按钮，可进入该用户详细信息页面。 ❖ 用户授权
在用户一览表中选择一个用户记录，在该记录行右端 按下【用户授权】按钮，可进入角色一览表。（如下页图所 示）
2020/11/3
2.角色管理
增加角色 在角色一览表下方按下“
增加角色”按钮，可进入系 统角色管理页面。或者点击 功能菜单中【角色管理】中 【增加角色】选项，右边窗 口显示用户录入界面（如右 边图所示） 。输入完毕点 击“保存”按钮，即可增加 一个角色，系统自动返回角 色一览表，表中可见新增角 色的信息，其中创建地区为 本地区、使用范围为“本级 ”；若输入信息不规范，系 统会给出提示信息，请按照 提示信息操作。