[{"data":1,"prerenderedAt":60},["ShallowReactive",2],{"legacy:engine\u002Fperm:zh-CN":3},{"id":4,"title":5,"description":6,"keywords":7,"author":8,"robots":9,"bodyClass":10,"image":11,"jsonld":12,"html":59},"engine\u002Fperm","权限引擎 - 贯穿功能数据与页面字段 - JEDP数字化平台","JEDP 权限引擎：RBAC 菜单授权、部门数据范围、表单与列表字段及按钮控权，覆盖流程节点与报表大屏展示，字段级与数据行级双重可控，操作可追溯。","JEDP,权限引擎,六大引擎,数字化平台,郎博万","深圳郎博万信息科技有限公司","index, follow","page-engines","https:\u002F\u002Fwww.jedp.cn\u002Fres\u002Fimages\u002Fproduct\u002Fplatform-overview.webp",[13,30],{"@context":14,"@type":15,"itemListElement":16},"https:\u002F\u002Fschema.org","BreadcrumbList",[17,22,26],{"@type":18,"position":19,"name":20,"item":21},"ListItem",1,"首页","https:\u002F\u002Fwww.jedp.cn\u002F",{"@type":18,"position":23,"name":24,"item":25},2,"平台能力","https:\u002F\u002Fwww.jedp.cn\u002Fengines",{"@type":18,"position":27,"name":28,"item":29},3,"权限引擎","https:\u002F\u002Fwww.jedp.cn\u002Fengine\u002Fperm",{"@context":14,"@type":31,"@id":32,"name":33,"applicationCategory":34,"applicationSubCategory":35,"operatingSystem":36,"inLanguage":37,"description":6,"url":29,"provider":41,"isPartOf":43,"offers":45,"featureList":52},"SoftwareApplication","https:\u002F\u002Fwww.jedp.cn\u002Fengine\u002Fperm#software","JEDP 权限引擎","BusinessApplication","企业数字化平台引擎","Web（浏览器访问；SaaS 多租户，私有化部署按场景评估）",[38,39,40],"zh-CN","zh-TW","en",{"@id":42},"https:\u002F\u002Fwww.jedp.cn\u002F#organization",{"@id":44},"https:\u002F\u002Fwww.jedp.cn\u002F#software",{"@type":46,"url":47,"availability":48,"priceSpecification":49},"Offer","https:\u002F\u002Fwww.jedp.cn\u002Fcontact?from=engine-perm","https:\u002F\u002Fschema.org\u002FInStock",{"@type":50,"priceCurrency":51},"PriceSpecification","CNY",[53,54,55,56,57,58],"功能 \u002F 菜单授权：RBAC 菜单与功能点授权，角色可组合为岗位级权限包。制造多角色（计划、仓管、质检、销售）可按最小权限装配，而不是复制管理员。","数据范围：按本部门、本部门及下级、自定义组织范围等裁剪列表与单据可见行。菜单能进不等于数据能看全——行级范围与组织任职绑定。","字段与按钮：表单\u002F列表字段只读或隐藏、按钮可见可控，且前后端规则一致。禁止「前端藏按钮、接口仍可改」的假安全，提交侧必须同样校验。","流程与节点：流程办理、转办与节点字段编辑权仍受权限与组织解析约束。智能体建议与代理操作同样不能绕过节点授权与数据范围。","报表与大屏：报表、驾驶舱展示范围可授权，敏感经营指标按角色收敛。现场大屏与管理驾驶舱共用授权模型，避免敏感数据因投屏扩散。","审计与回收：关键授权变更与敏感操作可追溯；代理、项目组与临时授权设到期并定期清理，抑制权限债务在调岗与项目结束后残留。","\u003Csection class=\"product-detail-section page-section\">\n    \u003Cdiv class=\"detail-container\">\n      \u003Cnav class=\"breadcrumb\" aria-label=\"面包屑\">\n        \u003Ca href=\"\u002F\">首页\u003C\u002Fa>\n        \u003Cspan class=\"breadcrumb-sep\">\u002F\u003C\u002Fspan>\n        \u003Ca href=\"\u002Fengines\">平台能力\u003C\u002Fa>\n        \u003Cspan class=\"breadcrumb-sep\">\u002F\u003C\u002Fspan>\n        \u003Cspan>权限引擎\u003C\u002Fspan>\n      \u003C\u002Fnav>\n      \u003Cdiv class=\"product-detail\">\n        \u003Cdiv class=\"detail-header\">\n          \u003Cdiv class=\"detail-icon\">\u003Ci class=\"fas fa-user-shield\">\u003C\u002Fi>\u003C\u002Fdiv>\n          \u003Cdiv>\n            \u003Ch1>权限引擎\u003C\u002Fh1>\n            \u003Cp class=\"detail-subtitle\">贯穿菜单、数据行、页面字段与按钮的授权模型——最小权限可配置，操作可审计，随组织范围继承\u003C\u002Fp>\n          \u003C\u002Fdiv>\n        \u003C\u002Fdiv>\n        \u003Cdiv class=\"detail-content\">\n\n          \u003Cdiv class=\"detail-section\">\n            \u003Ch2>引擎定位\u003C\u002Fh2>\n            \u003Cp class=\"detail-lead\">权限引擎把「能进哪个菜单、能看哪几行、能改哪个字段、能点哪个按钮」收束到可配置的规则，而不是散落在各业务页面的硬编码。基于组织引擎的部门与任职，数据范围可按本部门、本部门及下级等边界裁剪；流程节点、报表大屏与字段级控件共享同一套授权语境，满足制造企业多角色、多工厂的管控要求。\u003C\u002Fp>\n            \u003Cp class=\"detail-lead\">与双智能体配合时，设计态与运行态能力仍受权限约束：智能体不能绕过组织范围去改不该改的数据。审计留痕支持事后追责与合规检查。授权随任职生效日切换，兼岗、借调、代理应显式建模并设期限，避免「先开着方便」变成永久超额权限。\u003C\u002Fp>\n          \u003C\u002Fdiv>\n          \u003Cdiv class=\"detail-section\">\n            \u003Ch2>适用场景\u003C\u002Fh2>\n            \u003Cul class=\"pain-list\">\n              \u003Cli>菜单授权与数据行权限分裂，能进页面却看见全公司数据，或相反——该看的行被裁没了\u003C\u002Fli>\n              \u003Cli>字段与按钮控权靠前端隐藏，接口层未统一校验，存在绕过风险，审计时无法证明最小权限\u003C\u002Fli>\n              \u003Cli>流程节点审批人与功能权限两套体系，调岗后出现「能批不能看」或「能看不能批」\u003C\u002Fli>\n              \u003Cli>报表与大屏权限粗放，敏感经营数据扩散到不必要的角色，或现场大屏与办公室口径不一致\u003C\u002Fli>\n              \u003Cli>临时代理、项目组授权无到期回收，权限债务越积越多，离职与调岗后仍可越权\u003C\u002Fli>\n            \u003C\u002Ful>\n          \u003C\u002Fdiv>\n          \u003Cdiv class=\"detail-section\">\n            \u003Ch2>能力要点\u003C\u002Fh2>\n            \u003Cul class=\"capability-list\">\n              \u003Cli>\u003Cstrong>功能 \u002F 菜单授权\u003C\u002Fstrong>\u003Cspan>RBAC 菜单与功能点授权，角色可组合为岗位级权限包。制造多角色（计划、仓管、质检、销售）可按最小权限装配，而不是复制管理员。\u003C\u002Fspan>\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>数据范围\u003C\u002Fstrong>\u003Cspan>按本部门、本部门及下级、自定义组织范围等裁剪列表与单据可见行。菜单能进不等于数据能看全——行级范围与组织任职绑定。\u003C\u002Fspan>\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>字段与按钮\u003C\u002Fstrong>\u003Cspan>表单\u002F列表字段只读或隐藏、按钮可见可控，且前后端规则一致。禁止「前端藏按钮、接口仍可改」的假安全，提交侧必须同样校验。\u003C\u002Fspan>\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>流程与节点\u003C\u002Fstrong>\u003Cspan>流程办理、转办与节点字段编辑权仍受权限与组织解析约束。智能体建议与代理操作同样不能绕过节点授权与数据范围。\u003C\u002Fspan>\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>报表与大屏\u003C\u002Fstrong>\u003Cspan>报表、驾驶舱展示范围可授权，敏感经营指标按角色收敛。现场大屏与管理驾驶舱共用授权模型，避免敏感数据因投屏扩散。\u003C\u002Fspan>\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>审计与回收\u003C\u002Fstrong>\u003Cspan>关键授权变更与敏感操作可追溯；代理、项目组与临时授权设到期并定期清理，抑制权限债务在调岗与项目结束后残留。\u003C\u002Fspan>\u003C\u002Fli>\n            \u003C\u002Ful>\n          \u003C\u002Fdiv>\n          \u003Cdiv class=\"detail-section\">\n            \u003Ch2>与其他引擎协同\u003C\u002Fh2>\n            \u003Cdiv class=\"platform-boost\">\n              \u003Carticle>\u003Ch3>\u003Ca href=\"\u002Fengine\u002Forg\">组织引擎\u003C\u002Fa>\u003C\u002Fh3>\u003Cp>数据范围与角色包依赖部门树、任职与汇报关系；没有组织生效日，权限切换必然漂移，调岗后旧权限长期残留。\u003C\u002Fp>\u003C\u002Farticle>\n              \u003Carticle>\u003Ch3>\u003Ca href=\"\u002Fengine\u002Fform\">表单引擎\u003C\u002Fa>\u003C\u002Fh3>\u003Cp>字段只读\u002F隐藏与按钮可见与表单配置联动，并在提交接口侧同样生效，杜绝「前端隐藏、后端仍可改」的假安全。\u003C\u002Fp>\u003C\u002Farticle>\n              \u003Carticle>\u003Ch3>\u003Ca href=\"\u002Fengine\u002Fflow\">流程引擎\u003C\u002Fa>\u003C\u002Fh3>\u003Cp>节点办理、转办与字段编辑权受权限约束；代理与智能体操作同样不绕过节点授权与行级范围。\u003C\u002Fp>\u003C\u002Farticle>\n              \u003Carticle>\u003Ch3>\u003Ca href=\"\u002Fengine\u002Freport\">报表引擎\u003C\u002Fa>\u003C\u002Fh3>\u003Cp>报表与大屏按功能与行级范围授权，敏感指标可收敛到需要知道的角色，投屏与导出同样受控。\u003C\u002Fp>\u003C\u002Farticle>\n            \u003C\u002Fdiv>\n          \u003C\u002Fdiv>\n          \u003C!-- engine-depth:BEGIN -->\n\n          \u003Cdiv class=\"detail-section\">\n            \n            \u003Ch2>典型断点\u003C\u002Fh2>\n\u003Cdiv class=\"table-scroll\">\u003Ctable>\u003Cthead>\u003Ctr>\u003Cth>断点现象\u003C\u002Fth>\u003Cth>常见诱因\u003C\u002Fth>\u003Cth>治理抓手\u003C\u002Fth>\u003C\u002Ftr>\u003C\u002Fthead>\u003Ctbody>\u003Ctr>\u003Ctd>能进菜单却看见全公司数据\u003C\u002Ftd>\u003Ctd>只配功能未配数据范围\u003C\u002Ftd>\u003Ctd>角色包同时装配菜单与行级范围\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>前端隐藏字段仍被接口修改\u003C\u002Ftd>\u003Ctd>控权只做展示层\u003C\u002Ftd>\u003Ctd>前后端同一套字段\u002F按钮规则\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>能批不能看或能看不能批\u003C\u002Ftd>\u003Ctd>流程权限与功能权限分裂\u003C\u002Ftd>\u003Ctd>节点办理权与单据可见权对齐\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>大屏投屏泄露敏感指标\u003C\u002Ftd>\u003Ctd>大屏未单独授权\u003C\u002Ftd>\u003Ctd>大屏与报表共用授权模型\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>离职后仍可登录协同\u003C\u002Ftd>\u003Ctd>账号与权限未随任职回收\u003C\u002Ftd>\u003Ctd>任职结束驱动账号与授权回收\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>项目组授权永久有效\u003C\u002Ftd>\u003Ctd>临时授权未设到期\u003C\u002Ftd>\u003Ctd>授权台账 + 定期权限复核\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>供应商账号看见内部价\u003C\u002Ftd>\u003Ctd>门户角色未隔离\u003C\u002Ftd>\u003Ctd>内外部角色分册 + 抽检\u003C\u002Ftd>\u003C\u002Ftr>\u003C\u002Ftbody>\u003C\u002Ftable>\u003C\u002Fdiv>\n            \u003Ch2>推进与验收\u003C\u002Fh2>\n            \u003Cul class=\"accept-list\">\n              \u003Cli>以「同一角色、同一单据」做列表、详情、导出与办理接口四方对比抽检，差异即缺陷\u003C\u002Fli>\n              \u003Cli>调岗生效日场景：旧部门行不可见、新部门行可见，待办与历史单据可见性策略可解释\u003C\u002Fli>\n              \u003Cli>代理与临时授权到期后自动失效或有回收工单；审计日志能追到授权人与变更原因\u003C\u002Fli>\n              \u003Cli>智能体设计态\u002F运行态试点账号按最小权限装配，演示越权请求被拦截\u003C\u002Fli>\n              \u003Cli>报表导出、大屏投屏、移动端办理三类入口同一角色范围一致\u003C\u002Fli>\n              \u003Cli>抽检 SRM 门户账号与内部采购角色对同一订单行的可见字段差异符合设计\u003C\u002Fli>\n              \u003Cli>月结、发薪、大盘点窗口禁止批量权限变更，除非有回滚预案与值班安排\u003C\u002Fli>\n            \u003C\u002Ful>\n            \n            \u003Ch2>实施分期\u003C\u002Fh2>\n            \u003Cul class=\"accept-list\">\n              \u003Cli>\u003Cstrong>一期\u003C\u002Fstrong>：岗位级角色包模板、菜单与行级范围基线、审计日志开启\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>二期\u003C\u002Fstrong>：流程节点办理权、字段级规则、导出\u002F接口抽检用例\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>三期\u003C\u002Fstrong>：门户与多产品联调、临时授权回收机制、权限债务清理节奏\u003C\u002Fli>\n            \u003C\u002Ful>\n            \n            \u003Ch2>制造落地提示\u003C\u002Fh2>\n            \u003Cp class=\"detail-lead\">QMS 质检员、WMS 仓管、MES 班组长、SRM 采购员往往一人多角：权限包宜按岗位模板装配，兼岗时显式叠加数据范围而非复制管理员包。供应商门户账号与内部采购角色对价格、图纸、订单行的可见性要在验收清单中单列。成本与薪酬字段即使 UI 隐藏，也须在接口层拦截，防止导出泄露。\u003C\u002Fp>\n            \u003Ch2>不适用场景\u003C\u002Fh2>\n            \u003Cul class=\"pain-list\">\n              \u003Cli>希望用权限引擎替代流程编排或业务状态机——节点顺序与业务规则仍由流程与表单承担\u003C\u002Fli>\n              \u003Cli>拒绝组织主数据治理却要求精细到人的动态授权——应先有任职与生效日\u003C\u002Fli>\n              \u003Cli>将「超级账号」作为长期运维手段——应使用可审计的临时授权与到期回收\u003C\u002Fli>\n              \u003Cli>仅靠培训要求员工「自觉不看」——系统必须能证明不可见、不可导、不可办\u003C\u002Fli>\n            \u003C\u002Ful>\n          \u003C\u002Fdiv>\n          \u003C!-- engine-depth:END -->\n\n\u003Cdiv class=\"detail-section\">\n            \u003Ch2>产品落地\u003C\u002Fh2>\n            \u003Cul class=\"related-cases\">\n              \u003Cli>\u003Ca href=\"\u002Fproduct\u002Fehr\">EHR：权限包随任职生效日切换，兼岗代理可回收\u003C\u002Fa>\u003C\u002Fli>\n              \u003Cli>\u003Ca href=\"\u002Fproduct\u002Fsrm\">SRM：采购组织数据范围与供应商门户分权\u003C\u002Fa>\u003C\u002Fli>\n              \u003Cli>\u003Ca href=\"\u002Fproduct\u002Fcrm\">CRM：销售组织行级可见与价格字段保护\u003C\u002Fa>\u003C\u002Fli>\n              \u003Cli>\u003Ca href=\"\u002Fengine\u002Fagent\">双智能体：问数与改配均不绕过授权模型\u003C\u002Fa>\u003C\u002Fli>\n              \u003Cli>\u003Ca href=\"\u002Fcases#case-ehr\">案例：权限随任职切换抽检\u003C\u002Fa>\u003C\u002Fli>\n              \u003Cli>\u003Ca href=\"\u002Finsights\u002Fehr-org-permission-inherit\">洞察：权限随任职继承，兼岗如何收回\u003C\u002Fa>\u003C\u002Fli>\n            \u003C\u002Ful>\n          \u003C\u002Fdiv>\n          \u003Cdiv class=\"product-detail-cta scroll-reveal\">\n            \u003Ca href=\"\u002Fengines#engines\" class=\"btn btn-outline\">返回平台能力\u003C\u002Fa>\n            \u003Ca href=\"\u002Fcontact?from=engine-perm\" class=\"btn\">预约交流\u003C\u002Fa>\n          \u003C\u002Fdiv>\n        \u003C\u002Fdiv>\n      \u003C\u002Fdiv>\n    \u003C\u002Fdiv>\n  \u003C\u002Fsection>\n\n  \n  \n  \n  \n  \n  \u003C!-- GEO:software-app:BEGIN · 由 scripts\u002Finject_geo.py 生成，请勿手改 -->\n  \n  \u003C!-- GEO:software-app:END -->",1793937989489]