first commit

40-平台与架构/基础平台/功能模块/08-权限管理.md

@@ -0,0 +1,57 @@
+# 5.8 权限管理
+
+本文档从《基础平台产品设计》第 5 章拆分而来，用于独立描述基础平台功能模块的业务需求、规则和验收标准。
+
+上级文档：[基础平台产品设计](../基础平台产品设计.md)
+
+
+## 5.8.1 功能说明
+
+权限管理用于控制用户可访问的应用、菜单、页面和操作。
+
+## 5.8.2 权限分类
+
+基础平台 1.0 支持：
+
+- 应用权限
+- 菜单权限
+- 操作权限
+- 数据范围权限
+
+## 5.8.3 操作权限
+
+基础操作权限包括：
+
+- 查看
+- 新增
+- 编辑
+- 删除
+- 审核
+- 导入
+- 导出
+- 启用 / 停用
+
+## 5.8.4 数据范围
+
+基础数据范围包括：
+
+- 全部数据
+- 本组织及下级组织
+- 本组织
+- 指定组织
+- 本人数据
+
+## 5.8.5 业务规则
+
+- 用户未授权应用时不可看到应用入口。
+- 用户未授权菜单时不可看到菜单。
+- 用户未授权操作时不可执行对应操作。
+- 数据权限必须按客户隔离。
+- 不允许用户通过 URL 或其他入口访问未授权功能。
+
+## 5.8.6 验收标准
+
+- 菜单显示与用户权限一致。
+- 操作按钮显示与用户权限一致。
+- 未授权用户无法访问对应接口或页面。
+- 数据范围控制正确。