[{"data":1,"prerenderedAt":60},["ShallowReactive",2],{"legacy:engine\u002Fperm:zh-TW":3},{"id":4,"title":5,"description":6,"keywords":7,"author":8,"robots":9,"bodyClass":10,"image":11,"jsonld":12,"html":59},"engine\u002Fperm","許可權引擎 - 貫穿功能資料與頁面欄位 - JEDP數字化平臺","JEDP 許可權引擎：RBAC 選單授權、部門資料範圍、表單與列表欄位及按鈕控權，覆蓋流程節點與報表大屏展示，欄位級與資料列級雙重可控，操作可追溯。","JEDP,許可權引擎,六大引擎,數字化平臺,郎博萬","深圳郎博萬資訊科技有限公司","index, follow","page-engines","https:\u002F\u002Fwww.jedp.cn\u002Fres\u002Fimages\u002Fproduct\u002Fplatform-overview.webp",[13,30],{"@context":14,"@type":15,"itemListElement":16},"https:\u002F\u002Fschema.org","BreadcrumbList",[17,22,26],{"@type":18,"position":19,"name":20,"item":21},"ListItem",1,"首頁","https:\u002F\u002Fwww.jedp.cn\u002F",{"@type":18,"position":23,"name":24,"item":25},2,"平臺能力","https:\u002F\u002Fwww.jedp.cn\u002Fengines",{"@type":18,"position":27,"name":28,"item":29},3,"許可權引擎","https:\u002F\u002Fwww.jedp.cn\u002Fengine\u002Fperm",{"@context":14,"@type":31,"@id":32,"name":33,"applicationCategory":34,"applicationSubCategory":35,"operatingSystem":36,"inLanguage":37,"description":6,"url":29,"provider":41,"isPartOf":43,"offers":45,"featureList":52},"SoftwareApplication","https:\u002F\u002Fwww.jedp.cn\u002Fengine\u002Fperm#software","JEDP 許可權引擎","BusinessApplication","企業數字化平臺引擎","Web（瀏覽器訪問；SaaS 多租戶，私有化部署按場景評估）",[38,39,40],"zh-CN","zh-TW","en",{"@id":42},"https:\u002F\u002Fwww.jedp.cn\u002F#organization",{"@id":44},"https:\u002F\u002Fwww.jedp.cn\u002F#software",{"@type":46,"url":47,"availability":48,"priceSpecification":49},"Offer","https:\u002F\u002Fwww.jedp.cn\u002Fcontact?from=engine-perm","https:\u002F\u002Fschema.org\u002FInStock",{"@type":50,"priceCurrency":51},"PriceSpecification","CNY",[53,54,55,56,57,58],"功能 \u002F 選單授權：RBAC 選單與功能點授權，角色可組合為崗位級許可權包。製造多角色（計劃、倉管、質檢、銷售）可按最小許可權裝配，而不是複製管理員。","資料範圍：按本部門、本部門及下級、自定義組織範圍等裁剪列表與單據可見行。選單能進不等於資料能看全——行級範圍與組織任職繫結。","欄位與按鈕：表單\u002F列表欄位只讀或隱藏、按鈕可見可控，且前後端規則一致。禁止「前端藏按鈕、介面仍可改」的假安全，提交側必須同樣校驗。","流程與節點：流程辦理、轉辦與節點欄位編輯權仍受許可權與組織解析約束。智慧體建議與代理操作同樣不能繞過節點授權與資料範圍。","報表與大屏：報表、駕駛艙展示範圍可授權，敏感經營指標按角色收斂。現場大屏與管理駕駛艙共用授權模型，避免敏感資料因投屏擴散。","審計與回收：關鍵授權變更與敏感操作可追溯；代理、專案組與臨時授權設到期並定期清理，抑制許可權債務在調崗與專案結束後殘留。","\u003Csection class=\"product-detail-section page-section\">\n    \u003Cdiv class=\"detail-container\">\n      \u003Cnav class=\"breadcrumb\" aria-label=\"麵包屑\">\n        \u003Ca href=\"\u002F\">首頁\u003C\u002Fa>\n        \u003Cspan class=\"breadcrumb-sep\">\u002F\u003C\u002Fspan>\n        \u003Ca href=\"\u002Fengines\">平臺能力\u003C\u002Fa>\n        \u003Cspan class=\"breadcrumb-sep\">\u002F\u003C\u002Fspan>\n        \u003Cspan>許可權引擎\u003C\u002Fspan>\n      \u003C\u002Fnav>\n      \u003Cdiv class=\"product-detail\">\n        \u003Cdiv class=\"detail-header\">\n          \u003Cdiv class=\"detail-icon\">\u003Ci class=\"fas fa-user-shield\">\u003C\u002Fi>\u003C\u002Fdiv>\n          \u003Cdiv>\n            \u003Ch1>許可權引擎\u003C\u002Fh1>\n            \u003Cp class=\"detail-subtitle\">貫穿選單、資料行、頁面欄位與按鈕的授權模型——最小許可權可配置，操作可審計，隨組織範圍繼承\u003C\u002Fp>\n          \u003C\u002Fdiv>\n        \u003C\u002Fdiv>\n        \u003Cdiv class=\"detail-content\">\n\n          \u003Cdiv class=\"detail-section\">\n            \u003Ch2>引擎定位\u003C\u002Fh2>\n            \u003Cp class=\"detail-lead\">許可權引擎把「能進哪個選單、能看哪幾行、能改哪個欄位、能點哪個按鈕」收束到可配置的規則，而不是散落在各業務頁面的硬編碼。基於組織引擎的部門與任職，資料範圍可按本部門、本部門及下級等邊界裁剪；流程節點、報表大屏與欄位級控制元件共享同一套授權語境，滿足製造企業多角色、多工廠的管控要求。\u003C\u002Fp>\n            \u003Cp class=\"detail-lead\">與雙智慧體配合時，設計態與執行態能力仍受許可權約束：智慧體不能繞過組織範圍去改不該改的資料。審計留痕支援事後追責與合規檢查。授權隨任職生效日切換，兼崗、借調、代理應顯式建模並設期限，避免「先開著方便」變成永久超額許可權。\u003C\u002Fp>\n          \u003C\u002Fdiv>\n          \u003Cdiv class=\"detail-section\">\n            \u003Ch2>適用場景\u003C\u002Fh2>\n            \u003Cul class=\"pain-list\">\n              \u003Cli>選單授權與資料行許可權分裂，能進頁面卻看見全公司資料，或相反——該看的行被裁沒了\u003C\u002Fli>\n              \u003Cli>欄位與按鈕控權靠前端隱藏，介面層未統一校驗，存在繞過風險，審計時無法證明最小許可權\u003C\u002Fli>\n              \u003Cli>流程節點審批人與功能許可權兩套體系，調崗後出現「能批不能看」或「能看不能批」\u003C\u002Fli>\n              \u003Cli>報表與大屏許可權粗放，敏感經營資料擴散到不必要的角色，或現場大屏與辦公室口徑不一致\u003C\u002Fli>\n              \u003Cli>臨時代理、專案組授權無到期回收，許可權債務越積越多，離職與調崗後仍可越權\u003C\u002Fli>\n            \u003C\u002Ful>\n          \u003C\u002Fdiv>\n          \u003Cdiv class=\"detail-section\">\n            \u003Ch2>能力要點\u003C\u002Fh2>\n            \u003Cul class=\"capability-list\">\n              \u003Cli>\u003Cstrong>功能 \u002F 選單授權\u003C\u002Fstrong>\u003Cspan>RBAC 選單與功能點授權，角色可組合為崗位級許可權包。製造多角色（計劃、倉管、質檢、銷售）可按最小許可權裝配，而不是複製管理員。\u003C\u002Fspan>\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>資料範圍\u003C\u002Fstrong>\u003Cspan>按本部門、本部門及下級、自定義組織範圍等裁剪列表與單據可見行。選單能進不等於資料能看全——行級範圍與組織任職繫結。\u003C\u002Fspan>\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>欄位與按鈕\u003C\u002Fstrong>\u003Cspan>表單\u002F列表欄位只讀或隱藏、按鈕可見可控，且前後端規則一致。禁止「前端藏按鈕、介面仍可改」的假安全，提交側必須同樣校驗。\u003C\u002Fspan>\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>流程與節點\u003C\u002Fstrong>\u003Cspan>流程辦理、轉辦與節點欄位編輯權仍受許可權與組織解析約束。智慧體建議與代理操作同樣不能繞過節點授權與資料範圍。\u003C\u002Fspan>\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>報表與大屏\u003C\u002Fstrong>\u003Cspan>報表、駕駛艙展示範圍可授權，敏感經營指標按角色收斂。現場大屏與管理駕駛艙共用授權模型，避免敏感資料因投屏擴散。\u003C\u002Fspan>\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>審計與回收\u003C\u002Fstrong>\u003Cspan>關鍵授權變更與敏感操作可追溯；代理、專案組與臨時授權設到期並定期清理，抑制許可權債務在調崗與專案結束後殘留。\u003C\u002Fspan>\u003C\u002Fli>\n            \u003C\u002Ful>\n          \u003C\u002Fdiv>\n          \u003Cdiv class=\"detail-section\">\n            \u003Ch2>與其他引擎協同\u003C\u002Fh2>\n            \u003Cdiv class=\"platform-boost\">\n              \u003Carticle>\u003Ch3>組織引擎\u003C\u002Fh3>\u003Cp>資料範圍與角色包依賴部門樹、任職與彙報關係；沒有組織生效日，許可權切換必然漂移，調崗後舊許可權長期殘留。\u003C\u002Fp>\u003C\u002Farticle>\n              \u003Carticle>\u003Ch3>表單引擎\u003C\u002Fh3>\u003Cp>欄位只讀\u002F隱藏與按鈕可見與表單配置聯動，並在提交介面側同樣生效，杜絕「前端隱藏、後端仍可改」的假安全。\u003C\u002Fp>\u003C\u002Farticle>\n              \u003Carticle>\u003Ch3>流程引擎\u003C\u002Fh3>\u003Cp>節點辦理、轉辦與欄位編輯權受許可權約束；代理與智慧體操作同樣不繞過節點授權與行級範圍。\u003C\u002Fp>\u003C\u002Farticle>\n              \u003Carticle>\u003Ch3>報表引擎\u003C\u002Fh3>\u003Cp>報表與大屏按功能與行級範圍授權，敏感指標可收斂到需要知道的角色，投屏與匯出同樣受控。\u003C\u002Fp>\u003C\u002Farticle>\n            \u003C\u002Fdiv>\n          \u003C\u002Fdiv>\n          \u003C!-- engine-depth:BEGIN -->\n\n          \u003Cdiv class=\"detail-section\">\n            \n            \u003Ch2>典型斷點\u003C\u002Fh2>\n\u003Cdiv class=\"table-scroll\">\u003Ctable>\u003Cthead>\u003Ctr>\u003Cth>斷點現象\u003C\u002Fth>\u003Cth>常見誘因\u003C\u002Fth>\u003Cth>治理抓手\u003C\u002Fth>\u003C\u002Ftr>\u003C\u002Fthead>\u003Ctbody>\u003Ctr>\u003Ctd>能進選單卻看見全公司資料\u003C\u002Ftd>\u003Ctd>只配功能未配資料範圍\u003C\u002Ftd>\u003Ctd>角色包同時裝配選單與行級範圍\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>前端隱藏欄位仍被介面修改\u003C\u002Ftd>\u003Ctd>控權只做展示層\u003C\u002Ftd>\u003Ctd>前後端同一套欄位\u002F按鈕規則\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>能批不能看或能看不能批\u003C\u002Ftd>\u003Ctd>流程許可權與功能許可權分裂\u003C\u002Ftd>\u003Ctd>節點辦理權與單據可見權對齊\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>大屏投屏洩露敏感指標\u003C\u002Ftd>\u003Ctd>大屏未單獨授權\u003C\u002Ftd>\u003Ctd>大屏與報表共用授權模型\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>離職後仍可登入協同\u003C\u002Ftd>\u003Ctd>賬號與許可權未隨任職回收\u003C\u002Ftd>\u003Ctd>任職結束驅動賬號與授權回收\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>專案組授權永久有效\u003C\u002Ftd>\u003Ctd>臨時授權未設到期\u003C\u002Ftd>\u003Ctd>授權臺賬 + 定期許可權複核\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>供應商賬號看見內部價\u003C\u002Ftd>\u003Ctd>門戶角色未隔離\u003C\u002Ftd>\u003Ctd>內外部角色分冊 + 抽檢\u003C\u002Ftd>\u003C\u002Ftr>\u003C\u002Ftbody>\u003C\u002Ftable>\u003C\u002Fdiv>\n            \u003Ch2>推進與驗收\u003C\u002Fh2>\n            \u003Cul class=\"accept-list\">\n              \u003Cli>以「同一角色、同一單據」做列表、詳情、匯出與辦理介面四方對比抽檢，差異即缺陷\u003C\u002Fli>\n              \u003Cli>調崗生效日場景：舊部門行不可見、新部門行可見，待辦與歷史單據可見性策略可解釋\u003C\u002Fli>\n              \u003Cli>代理與臨時授權到期後自動失效或有回收工單；審計日誌能追到授權人與變更原因\u003C\u002Fli>\n              \u003Cli>智慧體設計態\u002F執行態試點賬號按最小許可權裝配，演示越權請求被攔截\u003C\u002Fli>\n              \u003Cli>報表匯出、大屏投屏、移動端辦理三類入口同一角色範圍一致\u003C\u002Fli>\n              \u003Cli>抽檢 SRM 門戶賬號與內部採購角色對同一訂單行的可見欄位差異符合設計\u003C\u002Fli>\n              \u003Cli>月結、發薪、大盤點視窗禁止批次許可權變更，除非有回滾預案與值班安排\u003C\u002Fli>\n            \u003C\u002Ful>\n            \n            \u003Ch2>實施分期\u003C\u002Fh2>\n            \u003Cul class=\"accept-list\">\n              \u003Cli>\u003Cstrong>一期\u003C\u002Fstrong>：崗位級角色包模板、選單與行級範圍基線、審計日誌開啟\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>二期\u003C\u002Fstrong>：流程節點辦理權、欄位級規則、匯出\u002F介面抽檢用例\u003C\u002Fli>\n              \u003Cli>\u003Cstrong>三期\u003C\u002Fstrong>：門戶與多產品聯調、臨時授權回收機制、許可權債務清理節奏\u003C\u002Fli>\n            \u003C\u002Ful>\n            \n            \u003Ch2>製造落地提示\u003C\u002Fh2>\n            \u003Cp class=\"detail-lead\">QMS 質檢員、WMS 倉管、MES 班組長、SRM 採購員往往一人多角：許可權包宜按崗位模板裝配，兼崗時顯式疊加資料範圍而非複製管理員包。供應商門戶賬號與內部採購角色對價格、圖紙、訂單行的可見性要在驗收清單中單列。成本與薪酬欄位即使 UI 隱藏，也須在介面層攔截，防止匯出洩露。\u003C\u002Fp>\n            \u003Ch2>不適用場景\u003C\u002Fh2>\n            \u003Cul class=\"pain-list\">\n              \u003Cli>希望用許可權引擎替代流程編排或業務狀態機——節點順序與業務規則仍由流程與表單承擔\u003C\u002Fli>\n              \u003Cli>拒絕組織主資料治理卻要求精細到人的動態授權——應先有任職與生效日\u003C\u002Fli>\n              \u003Cli>將「超級賬號」作為長期運維手段——應使用可審計的臨時授權與到期回收\u003C\u002Fli>\n              \u003Cli>僅靠培訓要求員工「自覺不看」——系統必須能證明不可見、不可導、不可辦\u003C\u002Fli>\n            \u003C\u002Ful>\n          \u003C\u002Fdiv>\n          \u003C!-- engine-depth:END -->\n\n\u003Cdiv class=\"detail-section\">\n            \u003Ch2>產品落地\u003C\u002Fh2>\n            \u003Cul class=\"related-cases\">\n              \u003Cli>EHR：許可權包隨任職生效日切換，兼崗代理可回收\u003C\u002Fli>\n              \u003Cli>SRM：採購組織資料範圍與供應商門戶分權\u003C\u002Fli>\n              \u003Cli>CRM：銷售組織行級可見與價格欄位保護\u003C\u002Fli>\n              \u003Cli>雙智慧體：問數與改配均不繞過授權模型\u003C\u002Fli>\n              \u003Cli>案例：許可權隨任職切換抽檢\u003C\u002Fli>\n              \u003Cli>洞察：許可權隨任職繼承，兼崗如何收回\u003C\u002Fli>\n            \u003C\u002Ful>\n          \u003C\u002Fdiv>\n          \u003Cdiv class=\"product-detail-cta scroll-reveal\">\n            \u003Ca href=\"\u002Fengines#engines\" class=\"btn btn-outline\">返回平臺能力\u003C\u002Fa>\n            \u003Ca href=\"\u002Fcontact?from=engine-perm\" class=\"btn\">預約交流\u003C\u002Fa>\n          \u003C\u002Fdiv>\n        \u003C\u002Fdiv>\n      \u003C\u002Fdiv>\n    \u003C\u002Fdiv>\n  \u003C\u002Fsection>\n\n  \n  \n  \n  \n  \n  \u003C!-- GEO:software-app:BEGIN · 由 scripts\u002Finject_geo.py 生成，请勿手改 -->\n  \n  \u003C!-- GEO:software-app:END -->",1793937991157]