View
885
Download
19
Category
Preview:
Citation preview
数据权限管理方案
技术工程部-数据组-曹娜
邮箱：caona02@meituan.com
!u !u !
u / / !
u !
!u !u !
u / / !
u !
!! !!!
A A B!
(RBAC)!
!
User!
/ !
Role! Permission!m-n ! m-n !
!
!!!
!
!
!
A!
B!
……..!
A!
B!
……..!
A!
C!
……..!
!
/ !
权限创建接口人
权限 角色 用户A
创建 大象
权限请求
权限请求 用户-角色配置
接口人 角色-权限配置
接口人
权限接口人
创建角色
邮件
授权
单点
单点
单点
大象
大象+邮件
权限请求
!
!
!
!
!u !u !
u / / !
u !
!
• !!•
!!
!
!
!
!
!
!
!
!
!
!
/ !
! !m:n ! m:n !
!
!!!
!!
!
1:1 !
m:n !
/ !
权限请求
系统入口 系统
审批
授权
系统
!
!
UPM
!u !u !
u / / !
u !
!
!
!
!
!
!
!
!
35
!
C1( )! !
C2( )! !
C3( )! !
C4( )! !
!
C1-公开
C2-限制
C3-机密
C4-绝密
安全级别 审批路径
直接主管
直接主管
直接主管的主管
权限接口人
报表部门管理层审批人
权限接口人
权限接口人
报表部门管理层审批人
直接主管 权限接口人
跨部门
本部门
直接主管
直接主管的主管
开通权限
!
!C1 !C2!
! !
! !
! !
- !
需求方 权限创建接口人
权限 角色 用户
创建 上线
授权
JIRA
上线申请
大象 权限请求
权限请求
用户-角色配置接口人
角色-权限配置接口人
权限接口人
创建角色
权限请求
邮件
授权 大象
大象+邮件
UPM UPM
- !
需求方 权限接口
人
权限 用户
创建 上线
授权
上线申请
审批人
审批 申请上线
!
UPM
log
!
!
/ !
- - !
一级分类
二级分类
指标三级分类
指标
资源组：团购
资源组：交易
资源组：购买
指标：毛收入、团购券数
- !
!•
!•
!
UPM
/ !
!
UPM
UserRoleContext !• !
• !
-
!
filter: {id:$dim_id, in: $values} ! !
id id!in:
!
highest_dim:{$h_id}!! !
lowest_dim:{$l_id} !! ! !
invalid_dims:{}!! !
BDBD BD
invalid_dims {$POI_id}!
!
2016Q4~2017Q1
2016Q2~Q3
2016Q1
2015Q4
QA!
Recommended