添加用户权限的一个缺限
2016-01-03 18:18:26
南哥 |
目前只要有添加用户的权限,就可以把自己提升【管理员组】,随时造成资料越权查看或意外删除,这应该是权限设置的一个大弊端。 权限合理规划: 管理员开给 某些用户--相应的用户组权限。 一、【相应的用户组权限】也属于管理员的话,此用户可以再开权限和此用户【相等或更低】的权限 二、【相应的用户组权限】可以设置只能管理所在的部门或组织结构,并开设相应组的用户权限 |
春哥 |
权限本来就可以灵活安排的。再者说,添加用户权限本来就应该慎重。
|
1/1
1