如何设计复杂IT项目（工程）的授权管理

1、 1、模块+授权用户

将IT项目分解成多个模块，每个模块都属于一个相对有边界的业务系统。其中包含多个表单功能，并且对不同的表单有多种操作权限。

用户的授权，精确到模块。

用户操作的授权，精确到不同表单的不同操作。

这样的方式，用于复杂IT项目（系统/工程）的管理。

2、全功能的用户授权

对于IT项目，不分模块不分操作，每一个用户都具有所有模块的所有操作权限。

用于非常简单、业务非常单一的IT项目。

3、不同版本的用户授权

在“2全功能的用户授权”的基础上，针对不同的模块和不同的功能，打包成不同的模块包和功能包的组成。

不同的模块包和功能包中，所有的用户拥有相同的操作权限。

为方便记忆、宣传、汇总，可以命名为基础版、高级版、专业版。

4、基础功能+特殊功能

基础功能不分模块不分操作，全部放给每个用户。

针对特殊用户（或用户组）需要特殊功能或模块，进行单独的设置。

适用于客户的个性化需求比较强，需要进行相对复杂的二次开发内容。

5、针对业务（产品）单位的授权

适用于业务流程相对稳定，每一次的业务（产品）是例行的，但存在一定差异的情况。

可以区别岗位（用户）、单个业务（产品）、服务等方面进行授权管理。