很多管理员在面临分公司权限管理的问题时总是束手无策，很难做到有效的管理，经常限制了某个分公司管理员的权限，数据展示就无法保证一致性。因此，小编就带着解决方法走来了。

1 业务场景

A集团有深圳、上海两家子公司，两家子公司需要处理各自员工的授权数据，且彼此无法修改对方维护的授权数据。

比如，深圳分公司管理员给该公司员工张三授予了财务凭证的“查询”权限，而这个“查询”权限不能被上海分公司管理员删除，上海分公司管理员也不允许给张三添加凭证的“审核”权限。

需要注意的是，上海分公司管理员虽然不允许修改深圳分公司管理员设置的人员权限数据，但是他仍然可以查看，以保证数据展示的一致性。

2 实现方案

A集团按照分公司进行权限管控的需求，可以通过管理员按照管辖范围授权来实现，支持管理员按照业务单元或行政组织的管理范围处理人员的授权数据。该功能避免了管理员对其他管理范围的人员进行权限数据的修改。

在权限控制中，BOS_V4.0.012版本完善了管理员的“管辖范围”对授权过程的作用，主要面向【系统服务云】→【基础服务】内的授权功能进行业务单元和行政组织范围的管控。由于只有管理员拥有管辖范围，所以此控制只针对管理员生效。

针对上述业务场景，只需要将深圳分公司管理员的业务单元和行政组织管辖范围设置为“深圳分公司”，上海分公司管理员的业务单元和行政组织管辖范围设置为“上海分公司”，就能保证各个分公司的管理员不会越权，避免其他分公司甚至集团总部的人员授权数据被滥改。

3 功能配置

首先，需配置管理员的“管辖范围”，系统路径为：【系统服务云】→【基础服务】→【权限管理】→【管理员】页面。在该页面，可以查看并修改一个管理员或管理员组的详情，如下图所示：

管辖范围修改示例

在“业务单元管辖范围”页签里，右树显示的即是查看的管理员的业务单元管辖范围。在某些情况下，授权会使用到行政组织，则此时的管辖范围为右侧的“行政组织管辖范围”页签里右树的内容。（如果右树没有内容，则默认为同上级的管辖范围）。

4 功能详情

接下来，小编将以“用户直接授权”功能为例，路径为：【权限管理】→【用户授权】→【直接授权】，为大家介绍具体的功能及操作。

4.1 组织增行

点击“增行”，弹出的组织页面内只能选择到当前管理员管辖范围内的组织，如下图所示：

增行示例

4.2 组织删行

点击“删行”，并批量选中组织，在组织删行时只删除掉管辖范围内的组织。如不在管辖范围内的则会提示无法删除，如下图所示：

删行示例

当选中的组织少于或等于三个时，系统将列举全部组织名称，多于三个则只列举三个，并提示具体的组织数量，如下图所示：

提示效果示例

4.3 组织修改包含下级状态

当修改组织的包含下级状态时，如果修改的组织在管辖范围内，则可以正常添加，如下图所示：

下级状态修改示例

4.4 组织添加功能权限

当组织添加权限时，如果组织在管辖范围则可以正常添加，如下图所示：

功能权限添加示例

如果不在组织管辖范围内，则进行提示，且组织处保持勾选状态，如下图所示：

无权提示

权限中的右树也是操作前的状态，待添加的权限不会从左树移到右树，如下图所示：

右树状态示例

在批量操作时，点击“添加”后只剩下管辖范围内的组织保持勾选状态，管辖范围外的组织则取消勾选，并为管辖范围内的组织添加选中的权限，提示添加失败的组织（这里的“添加成功”的提示是由于在管辖范围内的组织成功添加了权限而提示），如下图所示：

添加效果示例

4.5 组织移除功能权限

因为暂时没有批量移除组织权限的功能，所以此处只需要考虑勾选单组织的情况即可，操作时也会产生提示，如下图所示：

功能权限移除示例

4.6 添加字段权限

选择所需字段，并添加，如下图所示：

设置字段权限

如果不在管辖范围内，提示并去掉勾选，如下图所示：

权限提示

4.7 删除字段权限

选择所需字段，并添加，如下图所示：

删除字段示例

如果不在管辖范围内，系统将提示并去掉勾选，如下图所示：

权限提示

4.8 数据规则

左边选中一个组织，如果组织不在管理员管辖范围内，则只允许查看规则，不允许修改。在右侧红色框框里，不显示“添加条件”和“复制条件/删除条件”按钮，并且提示无法修改数据规则，如下图所示：

数据规则示例

5 功能适用场景

除以上场景外，此功能还适用于以下场景：

业务角色编辑页面的“组织删行”；
用户分配通用角色的“组织删行”；
用户分配通用角色的“角色授权”；
用户分配通用角色的“权限禁用”；
通用角色分配组织用户；
通用角色分配用户组织。

以上就是本期全部内容，在原有授权管理的基础上，支持管理员按照业务单元或行政组织的管辖范围处理人员的授权数据，大家学会了吗？

6 划重点

在权限控制中，BOS_V4.0.012版本完善了管理员的管辖范围对授权过程的作用，支持管理员按照业务单元或行政组织的管理范围处理人员的授权数据，保证了权限数据的合理性和授权过程的正当性，防止越权操作；
管理员无法修改自己管辖范围外的组织的权限数据，但仍可以正常查看，以保证数据展示的一致性。

#往期推荐#

# 少侠，你遗漏了一项配置--“权限发布应用”

# 少侠，你遗漏了一项配置--“权限发布应用”（续集）

# 听说，苍穹来了位管数据权限的“神人”...

# 简单而不失优雅地做一个“偷懒”的管理员

更多精彩内容，“码”上了解！↓

凡事要有个度—管理员管辖范围的权限管控

凡事要有个度—管理员管辖范围的权限管控

恭喜您！