添加用户权限的一个缺限

2016-01-03 18:18:26
南哥
  • 访问次数: 10
  • 注册日期: 2012-10-18
  • 最后登录: 2016-01-05
  • 我的积分: 80
  • 门派等级: 玄清 等级1 居士

目前只要有添加用户的权限,就可以把自己提升【管理员组】,随时造成资料越权查看或意外删除,这应该是权限设置的一个大弊端。


权限合理规划:

管理员开给 某些用户--相应的用户组权限。


一、【相应的用户组权限】也属于管理员的话,此用户可以再开权限和此用户【相等或更低】的权限 

二、【相应的用户组权限】可以设置只能管理所在的部门或组织结构,并开设相应组的用户权限

沙发
2016-01-04 08:09:42
春哥
  • 访问次数: 10795
  • 注册日期: 2005-04-30
  • 最后登录: 2024-04-12
  • 我的积分: 530139
  • 门派等级: 幽灵 等级7 春哥
权限本来就可以灵活安排的。再者说,添加用户权限本来就应该慎重。
1/1 1