CN112230832B - 一种跨组织用户的分级管理系统 - Google Patents

Abstract

本发明公开了一种跨组织用户的分级管理系统，属于用户分级管理技术领域，要解决的技术问题为如何实现跨组织用户的分级管理。该系统包括用户管理模块、账号管理模块、角色管理模块、组织机构管理模块、分级管理员设置模块、用户分级管理模块、用户组管理模块、菜单管理模块，该系统用于设定、分配每级组织到的分级管理员，通过分级管理员对其分配的用户进行分级管理。该系统分级并可跨组织管理用户解决了庞大组织和用户的管理，将用户管理分解成不同的小单元进行管理，每级都可个性化管理用户，加快了响应速度；用户管理分散到每级管理员，可以减轻超级管理员的压力。

Description

一种跨组织用户的分级管理系统

技术领域

本发明涉及用户分级管理技术领域，具体地说是一种跨组织用户的分级管理系统。

背景技术

随着信息化的发展，多地区、多组织机构用户协同处理业务已非常普遍。组织机构越来越复杂，人员、用户也越来越多，人员庞大后对用户和管理、权限的分配等工作变得非常繁琐和复杂，工作量也逐渐增加，客户有要求时响应速度也变的较慢，为解决用户管理问题，可将用户分为各个小单元，可以在系统中设置多级管理员，每级管理员可以管理管辖区的用户，使用这种分级、跨组织机构管理用户来分散用户管理压力。

基于上述，如何实现跨组织用户的分级管理，是需要解决的技术问题。

发明内容

本发明的技术任务是针对以上不足，提供一种跨组织用户的分级管理系统，来解决如何实现跨组织用户的分级管理的问题。

本发明提供一种跨组织用户的分级管理系统，用于设定、分配每级组织到的分级管理员，通过分级管理员对其分配的用户进行分级管理，所述系统包括如下模块：

用户管理模块，所述用户管理模块通过用户管理界面面向管理员，用于创建、验证并维护用户数据，用户数据包括用户基本信息；

账号管理模块，所述账号管理模块通过账号管理界面面向管理员，用于添加账号并将账号与用户关联，所述账号包括账号名称和账号密码，所述账号不可重复；

角色管理模块，所述角色管理模块用于通过角色管理界面面向管理员，用于查询、展示、管理及维护用户编辑的角色信息，并为不同使用权限的用户进行角色授权；

组织机构管理模块，所述组织机构管理膜用于通过组织机构管理界面面向管理者，用于创建并维护组织模型，所述组织模型通过组织模型树表示组织机构之间的层级关系；

分级管理员设置模块，所述分级管理员设置模块通过分级管理界面面向管理员，用于在创建用户时将用户设置为分级管理员，并设置管辖范围，以及在组织机构上选择管理的组织，以便于作为分级管理员的用户具有管理其管辖范围内用户的权限，所述管辖范围包括选择用户所属组织机构的组织或选择跨出所属机构的组织；

用户分级管理模块，所述用户分级管理模块通过用户分级管理界面面向分级管理员，用于在分级管理员查询用户时展示所述分级管理员管辖范围的用户、角色和组织，并用于对分级管理员管辖范围的用户、角色和组织机构进行增加、删除、修改和查看；

用户组管理模块，所述用户组管理模块通过用户组管理界面面向管理员，用于创建和维护用户组以及用户组下人员，包括查询编辑用户组信息、设置用户组下人员信息、以及更新用户组和人员关系信息；

功能管理模块，所述功能管理模块通过功能管理界面与管理员交互，用于配置功能资源，所述功能资源为角色具有的功能权限；

菜单管理模块，所述菜单管理模块通过菜单管理界面面向管理员，用于创建菜单类别并自定义菜单结构，包括查询、展示以及编辑菜单类别和菜单数据，以及导出和导入菜单数据。

作为优选，所述用户基本信息包括但不限于用户的姓名、性别、所属部门、岗位、邮箱和手机号码。

作为优选，所述用户管理模块用于执行如下操作序列：

访问用户管理界面；

查询并展示用户基本信息；

维护用户基本信息；

更新用户基本信息；

展示最新更新的用户基本信息；

点击用户列表界面的初始化密码按钮，以实现密码初始化；

查询参数表初始化密码并跟新用户密码为初始化密码；

点击用户列表界面的解锁按钮；

点击更新用户数据的状态为解锁，更新用户数据包括更新用户的基本信息；

点击导入用户数据按钮，选择用户数据Excel文件；

读取文档用户数据并更新数据库用户数据；

点击导出用户数据按钮；

后台查询用户数据并封装到Excel文档。

作为优选，所述角色管理模块用于执行如下操作序列：

访问角色管理界面；

查询角色信息列表；

维护用户编辑的角色信息；

查询最新的角色列表并展示；

点击角色授权链接，所述角色授权链接用于功能的权限授权，设置角色可访问的功能；

查询展示功能资源并进行选择；

维护角色和功能资源之间的关系，向角色授权；

点击批量用户授权链接；

维护角色和人员关系，为用户分配角色，所述人员包括管理员和普通用户。

作为优选，所述组织机构管理模块用于执行如下序列：

访问组织管理界面；

查询维护的组织模型树以及下属的组织模型信息；

维护组织模型信息；

更新组织模型信息；

查询最新的组织模型信息并展示。

作为优选，所述用户组管理模块用于执行如下操作序列：

访问用户组管理界面；

查询用户组信息列表；

维护用户组信息；

查询最新的角色列表；

设置用户组下人员信息；

更新用户组和人员关系信息。

作为优选，所述菜单管理模块用于执行如下操作序列：

访问菜单管理界面；

查询并展示定义的菜单类别和菜单数据；

维护菜单类别信息；

更新菜单类别信息并查询最新菜单类别信息进行展示；

点击菜单列兵，查询菜单类别下菜单数据并展示；

维护菜单数据；

更新菜单数据并进行查询展示；

选择下级菜单，查询维护的功能资源；

维护菜单数据，并刷新菜单类别；

导出菜单数据；

查询菜单数据并写入文档；

点击导入菜单数据；

维护菜单数据并刷新菜单列表。

更优的，还包括：

角色组管理模块，所述角色组管理模块通过角色组管理界面面向管理员，用于对角色信息进行分组管理维护，包括查询、展示和更新角色信息并维护角色组和角色关系数据。

作为优选，所述角色组管理模块用于执行如下操作序列：

访问角色组管理界面；

询角色组信息并展示角色组列表；

维护角色组信息；

更新角色组数据并查询最新的角色组数据进行展示；

点击角色列表链接，查询角色组下的角色信息并进行展示；

点击角色组下角色列表，执行角色管理模块中操作序列；

点击定义角色链接，所述角色链接用于编辑角色，包括定义角色、添加角色以及删除角色；

新增角色信息并维护角色组和角色关系数据；

展示最新的角色组列表。

作为优选，所述系统各个模块部署于不同的服务器，上述不同的服务器之间按照负载均衡的方式分配部署；

所述负载均衡的方式包括按时间顺序分配、采用轮询方式分配以及采用IP_hash方式分配。

本发明的一种跨组织用户的分级管理系统具有以下优点：通过设定、分配每级组织的分级管理员，可以管理本组织或跨组织的用户，管理员可以管理自己分配管辖区的用户，本管辖的区的管理员可以创建、修改组织、用户、角色，并可将权限分配给角色，将角色分配给用户，用户就有了操作系统相应菜单的权限，分级并可跨组织管理用户解决了庞大组织和用户的管理，将用户管理分解成不同的小单元进行管理，每级都可个性化管理用户，加快了响应速度；用户管理分散到每级管理员，可以减轻超级管理员的压力。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

下面结合附图对本发明进一步说明。

图1为实施例1一种跨组织用户的分级管理系统的分级管理框图。

具体实施方式

下面结合附图和具体实施例对本发明作进一步说明，以使本领域的技术人员可以更好地理解本发明并能予以实施，但所举实施例不作为对本发明的限定，在不冲突的情况下，本发明实施例以及实施例中的技术特征可以相互结合。

本发明实施例提供一种跨组织用户的分级管理系统，用于解决如何实现跨组织用户的分级管理的技术问题。

实施例：

本发明的一种跨组织用户的分级管理系统，用于设定、分配每级组织到的分级管理员，通过分级管理员对其分配的用户进行分级管理。该系统包括如下模块：用户管理模块，通过用户管理界面面向管理员，用于创建、验证并维护用户数据，用户数据包括用户基本信息；账号管理模块，通过账号管理界面面向管理员，用于添加账号并将账号与用户关联，所述账号包括账号名称和账号密码，该账号不可重复；角色管理模块，用于通过角色管理界面面向管理员，用于查询、展示、管理及维护用户编辑的角色信息，并为不同使用权限的用户进行角色授权；组织机构管理模块，用于通过组织机构管理界面面向管理者，用于创建并维护组织模型，上述组织模型通过组织模型树表示组织机构之间的层级关系；分级管理员设置模块，通过分级管理界面面向管理员，用于在创建用户时将用户设置为分级管理员，并设置管辖范围，以及在组织机构上选择管理的组织，以便于作为分级管理员的用户具有管理其管辖范围内用户的权限，上述管辖范围包括选择用户所属组织机构的组织或选择跨出所属机构的组织；用户分级管理模块，通过用户分级管理界面面向分级管理员，用于在分级管理员查询用户时展示所述分级管理员管辖范围的用户、角色和组织，并用于对分级管理员管辖范围的用户、角色和组织机构进行增加、删除、修改和查看；用户组管理模块，通过用户组管理界面面向管理员，用于创建和维护用户组以及用户组下人员，包括查询编辑用户组信息、设置用户组下人员信息、以及更新用户组和人员关系信息；功能管理模块，所述功能管理模块通过功能管理界面与管理员交互，用于配置功能资源，所述功能资源为角色具有的功能权限；菜单管理模块，通过菜单管理界面面向管理员，用于创建菜单类别并自定义菜单结构，包括查询、展示以及编辑菜单类别和菜单数据，以及导出和导入菜单数据。

其中，用户基本信息包括用户的姓名、性别、所属部门、岗位、邮箱和手机号码等，填写完上述用户基本信息后进行验证，如手机号码、邮箱等，上述所属部门和岗位都可以通过字典增加和删减。

该用户管理模块的描述如下表：

通过账号管理模块添加账号以后可将用户和账号关联，用户和账号关联后可以使用账号登录，登录成功后可以获取到与账号相关联的用户信息。账号不可重复，设置账号的同时需设置密码，密码的长度、是否需要大小写字母组合与设置的密码规则有关。用户可根据安全要求在平台中设置密码规则。

角色是针对系统中不同使用权限的用户设置不同的权限的最小单元，因同一类型权限用户存在重复情况，为解决同一类型用户只设置一次权限，所以设置角色，使用时只需将角色授权给用户的方式来简化操作。

角色是针对系统中不同使用权限的用户设置不同的权限的最小单元，因同一类型权限用户存在重复情况，为解决同一类型用户只设置一次权限，所以设置角色，使用时只需将角色授权给用户的方式来简化操作。

本实施例角色管理模块的描述如下表：

用户必须属于一个组织机构下，创建用户前需将组织机构建立完毕。可以有多套组织机构，组织构层级没有限制。为了使用管理方便，也不宜设置太多层级，以三到五级为限方便管理。

本实施例中，组织机构管理模块的描述如下表：

通过分级管理员设置模块，在创建用户时可将用户设置成管理员，并设置管理范围，可以在组织机构上选择管理的组织，此时用户就有了管理管辖范围的用户的权限，用户管理是是向下包含，有了上级的管理权限就可管理下级的用户。设置管辖范围时可以选择所属组织机构的组织也可以选择跨出所属机构的组织。

通过用户分级管理模块可对分级管理员的管辖范围进行维护，可对管辖范围的用户、角色、组织机构进行增、删、改查，超出管辖范围的用户、角色、组织无权管理，即分级管理员查询用户时只能查询出管辖范围的用户和角色、组织。

用户组是为满足特定业务需求而组建的，不受机构或部门限制的人员集合的抽象。

用户组管理实现了对用户组实体的管理维护及对用户组下人员信息的安排，包括对用户组的查询、新增、修改、删除及用户组下人员管理等操作。

本实施例中，用户组管理模块的描述如下表：

菜单管理提供了维护系统菜单的功能，并且可以通过创建菜单类别维护系统的多套菜单，自定义菜单结构。

通过定义的菜单可以通过角色的授权管理功能实现权限控制。

本实施例中，菜单管理模块的描述如下表：

如图1所示，本发明的一种跨组织用户的分级管理系统，该系统根据用户设置分级管理员，进行如下管理：

进行用户管理，例如创建、编辑、删除用户基本信息；

进行组织机构管理，例如创建、编辑、删除组织机构，每个用户必须归属到一个用户组织下，组织机构层级数量不受限制，但为了管理方便，一般不建议组织机构的层级太深，一般四到五级基本够用；

进行角色管理，角色是菜单权限的一个单元，将菜单分配给角色，再将角色分配级用户，此时用户就有了角色拥有的菜单权限，进行分级管理员设置，可将用户设置为分级管理员，在分配分级管理员的同时可以分配用户所管辖区域，管辖区域可以是当前管理员所属的组织机构，也可以是其他的组织机构，用户可以管理本管辖区的组织机构、角色、用户；

进行用户分级管理，在用户分级管理时，分级管理员查询、删除、修改用户时只能对分配管辖区域的用户，无权管理其他组织的用户。

结合图1所示，组织机构设置为省级、市级和县级，在具体的工作中，可根据规模设置为一级、二级、三级等级别，对用户进行分级，将用户设置为各级管理员，各级管理员对其管线范围内其他普通用户进行管理；角色可按照等级进行划分，对应前述的组织机构的划分，设置为省级角色、市级角色和县级角色，对应也可按照规模适中为一级角色、二级角色和三级角色等，对于权限可进行设置，如系统权限、菜单权限等。

作为本实施例的改进，角色过多以后角色信息比较混乱，通过角色组管理功能实现对角色信息进行分组管理，通过分组管理可以更加直观和方便的对角色信息进行管理。

本改进的实施例中，角色组管理模块通过角色组管理界面面向管理员，用于对角色信息进行分组管理维护，包括查询、展示和更新角色信息并维护角色组和角色关系数据。具体如下表：

本系统可适应大用户量使用，高并发时系统经过简单调整即可顺畅使用，为适应用高并发，本系统支持分布式部署，可将模块打散将使用较频繁、压力较大的模块部署在不同的服务器。分布部署的节点根据用户增长和并发情况调整数量，节点数量可以无限扩展。使用代理完成负载均衡分担节点压力，负载均衡可以分成几种方式：按时间顺序分配节点；采用轮询方式，每接收一个访问按顺序分配到各个节点；采用IP_hash方式分配，根据实际使用情况采用不同分配方式。因大量用户访问时，用户之间访问的共享资源，采用缓存方式将常用的数据缓存以加快访问速度。

上文通过附图和优选实施例对本发明进行了详细展示和说明，然而本发明不限于这些已揭示的实施例，基与上述多个实施例本领域技术人员可以知晓，可以组合上述不同实施例中的手段得到本发明更多的实施例，这些实施例也在本发明的保护范围之内。

Claims (5)

1.一种跨组织用户的分级管理系统，其特征在于用于设定、分配每级组织到的分级管理员，通过管理员对其分配的用户进行分级管理，所述系统包括如下模块：

用户管理模块，所述用户管理模块通过用户管理界面面向管理员，用于创建、验证并维护用户数据，用户数据包括用户基本信息；

账号管理模块，所述账号管理模块通过账号管理界面面向管理员，用于添加账号并将账号与用户关联，所述账号包括账号名称和账号密码，所述账号不可重复；

角色管理模块，所述角色管理模块用于通过角色管理界面面向管理员，用于查询、展示、管理及维护用户编辑的角色信息，并为不同使用权限的用户进行角色授权；

组织机构管理模块，所述组织机构管理模块用于通过组织机构管理界面面向管理者，用于创建并维护组织模型，所述组织模型通过组织模型树表示组织机构之间的层级关系；

分级管理员设置模块，所述分级管理员设置模块通过分级管理界面面向管理员，用于在创建用户时将用户设置为分级管理员，并设置管辖范围，以及在组织机构上选择管理的组织，以便于作为分级管理员的用户具有管理其管辖范围内用户的权限，所述管辖范围包括选择用户所属组织机构的组织或选择跨出所属机构的组织；

用户分级管理模块，所述用户分级管理模块通过用户分级管理界面面向分级管理员，用于在分级管理员查询用户时展示所述分级管理员管辖范围的用户、角色和组织，并用于对分级管理员管辖范围的用户、角色和组织机构进行增加、删除、修改和查看；

用户组管理模块，所述用户组管理模块通过用户组管理界面面向管理员，用于创建和维护用户组以及用户组下人员，包括查询编辑用户组信息、设置用户组下人员信息、以及更新用户组和人员关系信息；

功能管理模块，所述功能管理模块通过功能管理界面与管理员交互，用于配置功能资源，所述功能资源为角色具有的功能权限；

菜单管理模块，所述菜单管理模块通过菜单管理界面面向管理员，用于创建菜单类别并自定义菜单结构，包括查询、展示以及编辑菜单类别和菜单数据，以及导出和导入菜单数据；

所述用户管理模块用于执行如下操作序列：

访问用户管理界面；

查询并展示用户基本信息；

维护用户基本信息；

更新用户基本信息；

展示最新更新的用户基本信息；

点击用户列表界面的初始化密码按钮，以实现密码初始化；

查询参数表初始化密码并跟新用户密码为初始化密码；

点击用户列表界面的解锁按钮；

点击更新用户数据的状态为解锁，更新用户数据包括更新用户的基本信息；

点击导入用户数据按钮，选择用户数据Excel文件；

读取文档用户数据并更新数据库用户数据；

点击导出用户数据按钮；

后台查询用户数据并封装到Excel文档；

所述角色管理模块用于执行如下操作序列：

访问角色管理界面；

查询角色信息列表；

维护用户编辑的角色信息；

查询最新的角色列表并展示；

点击角色授权链接，所述角色授权链接用于功能的权限授权，设置角色可访问的功能；

查询展示功能资源并进行选择；

维护角色和功能资源之间的关系，向角色授权；

点击批量用户授权链接；

维护角色和人员关系，为用户分配角色，所述人员包括管理员和普通用户；

所述组织机构管理模块用于执行如下序列：

访问组织管理界面；

查询维护的组织模型树以及下属的组织模型信息；

维护组织模型信息；

更新组织模型信息；

查询最新的组织模型信息并展示；

所述用户组管理模块用于执行如下操作序列：

访问用户组管理界面；

查询用户组信息列表；

维护用户组信息；

查询最新的角色列表；

设置用户组下人员信息；

更新用户组和人员关系信息；

所述菜单管理模块用于执行如下操作序列：

访问菜单管理界面；

查询并展示定义的菜单类别和菜单数据；

维护菜单类别信息；

更新菜单类别信息并查询最新菜单类别信息进行展示；

点击菜单列表，查询菜单类别下菜单数据并展示；

维护菜单数据；

更新菜单数据并进行查询展示；

选择下级菜单，查询维护的功能资源；

维护菜单数据，并刷新菜单类别；

导出菜单数据；

查询菜单数据并写入文档；

点击导入菜单数据；

维护菜单数据并刷新菜单列表。

2.根据权利要求1所述的一种跨组织用户的分级管理系统，其特征在于所述用户基本信息包括但不限于用户的姓名、性别、所属部门、岗位、邮箱和手机号码。

3.根据权利要求1所述的一种跨组织用户的分级管理系统，其特征在于还包括：

角色组管理模块，所述角色组管理模块通过角色组管理界面面向管理员，用于对角色信息进行分组管理维护，包括查询、展示和更新角色信息并维护角色组和角色关系数据。

4.根据权利要求3所述的一种跨组织用户的分级管理系统，其特征在于所述角色组管理模块用于执行如下操作序列：

访问角色组管理界面；

查询角色组信息并展示角色组列表；

维护角色组信息；

更新角色组数据并查询最新的角色组数据进行展示；

点击角色列表链接，查询角色组下的角色信息并进行展示；

点击角色组下角色列表，执行角色管理模块中操作序列；

点击定义角色链接，所述角色链接用于编辑角色，包括定义角色、添加角色以及删除角色；

新增角色信息并维护角色组和角色关系数据；

展示最新的角色组列表。

5.根据权利要求1-4任一项所述的一种跨组织用户的分级管理系统，其特征在于所述系统各个模块部署于不同的服务器，上述不同的服务器之间按照负载均衡的方式分配部署；

所述负载均衡的方式包括按时间顺序分配、采用轮询方式分配以及采用IP_hash方式分配。

Images