# 5.8 权限管理

本文档从《基础平台产品设计》第 5 章拆分而来，用于独立描述基础平台功能模块的业务需求、规则和验收标准。

上级文档：[基础平台产品设计](../基础平台产品设计.md)


## 5.8.1 功能说明

权限管理用于控制用户可访问的应用、菜单、页面和操作。

## 5.8.2 权限分类

基础平台 1.0 支持：

- 应用权限
- 菜单权限
- 操作权限
- 数据范围权限

## 5.8.3 操作权限

基础操作权限包括：

- 查看
- 新增
- 编辑
- 删除
- 审核
- 导入
- 导出
- 启用 / 停用

## 5.8.4 数据范围

基础数据范围包括：

- 全部数据
- 本组织及下级组织
- 本组织
- 指定组织
- 本人数据

## 5.8.5 业务规则

- 用户未授权应用时不可看到应用入口。
- 用户未授权菜单时不可看到菜单。
- 用户未授权操作时不可执行对应操作。
- 数据权限必须按客户隔离。
- 不允许用户通过 URL 或其他入口访问未授权功能。

## 5.8.6 验收标准

- 菜单显示与用户权限一致。
- 操作按钮显示与用户权限一致。
- 未授权用户无法访问对应接口或页面。
- 数据范围控制正确。