[发明专利]权限设置方法及装置

说明书

本申请实施例公开了一种权限设置方法及装置。其中，所述权限设置方法应用于包含至少两个层级的业务中，每个层级的业务设置有管理权限和可读权限，所述方法包括：针对每个层级的业务，获取用户针对所述业务所具有的权限；当所述用户针对所述业务所具有的权限为管理权限时，确定所述用户具有针对所述业务的第一权限配置资格和第二权限配置资格；所述第一权限配置资格为能够设置所述业务的可读权限的白名单的资格；所述第二权限配置资格为能够设置所述业务的下一层级业务的可读权限的白名单和/或管理权限的白名单的资格。采用本申请实施例，可以实现权限设置的灵活性，并改善权限设置效率。

技术领域

本发明涉及计算机应用技术领域，尤其涉及一种权限设置方法及装置。

背景技术

在企业管理中，权限管理是确保信息安全最重要的手段。一般的企业管理系统中都会设置少数的系统管理员，由系统管理员对企业系统设置不同的模块、页面、报表甚至是数据的行列。其中，涉及到管理权限或访问权限，基本上也是靠系统管理员人工设置，然而，由少数的系统管理员来设置管理权限会导致工作量大、响应较慢。

发明内容

本申请实施例提供一种权限设置方法及装置，应用于包含至少两个层级的业务中，将每层业务的管理权限和可读权限分离，并自主化的设置每层业务的可读权限，从而实现了权限设置的灵活性，改善了权限设置效率。

第一方面，本申请实施例提供了一种权限设置方法，所述权限设置方法应用于包含至少两个层级的业务中，每个层级的业务设置有管理权限和可读权限，所述方法包括：

针对每个层级的业务，获取用户针对所述业务所具有的权限；

当所述用户针对所述业务所具有的权限为管理权限时，确定所述用户具有针对所述业务的第一权限配置资格和第二权限配置资格；

所述第一权限配置资格为能够设置所述业务的可读权限的白名单的资格；所述第二权限配置资格为能够设置所述业务的下一层级业务的可读权限的白名单和/或管理权限的白名单的资格。

可选的，当所述用户针对所述业务所具有的权限为管理权限时，所述方法还包括：

确定所述用户具有针对所述业务的业务创建资格，所述业务创建资格为针对所述业务创建下一层级业务的资格。

可选的，当所述用户针对所述业务所具有的权限为管理权限时，所述方法还包括：

确定跨层设置可读权限的功能是否开启；

当所述跨层设置可读权限的功能未开启时，确定所述第二权限配置资格为能够设置所述业务的下一层级业务的管理权限的白名单的资格；

当所述跨层设置可读权限的功能开启时，确定所述第二权限配置资格为能够设置所述业务的下一层级业务的可读权限的白名单和管理权限的白名单的资格。

可选的，所述可读权限的白名单和/或所述管理权限的白名单是依据业务层次或管理组织架构层次确定的。

可选的，所述业务为最顶层级的业务时，所述业务的管理权限的白名单是由系统管理员确定的。

第二方面，本申请实施例提供了一种权限设置装置，所述权限设置装置应用于包含至少两个层级的业务中，每个层级的业务设置有管理权限和可读权限，所述装置包括：

获取单元，用于针对每层业务，获取用户针对所述业务所具有的权限；

确定单元，用于在所述用户针对所述业务所具有的权限为管理权限时，确定所述用户具有针对所述业务的第一权限配置资格和第二权限配置资格；

所述第一权限配置资格为能够设置所述业务的可读权限的白名单的资格；所述第二权限配置资格为能够设置所述业务的下一层级业务的可读权限的白名单和/或管理权限的白名单的资格。