系统权限分配

1、Liferay网站信息系统权限分配详解V1.0感谢我最好的朋友温兵（蚊子）崔林刚（小雷）1.刖言在这个手册里面，我们会对我们的内容管理系统的权限分配作一个很细致的讲 述。在我们的信息发布系统里面，我们提供了很灵活的权限分配， 对里面的任何 资源（比如：高级文章编审这个 portlet里面的编辑和审批，我们可以当作是两 个资源）都可以分配给某个管理者或者是操作员去管理，当然我们可以把一些资 源的管理权限组合起来当作是一个角色，让某个管理者或者是操作员去管理这些 资源。这样的权限分配方式，可以提供更多的权限和角色分配方案， 所以说这种 方式是一种最灵活的方式。要了解的权限分配，首先要清楚对用户的管

2、理方式； 其次就是为用户分配角色，因为有了用户还是不够的，只有给他分配的角色后， 他才有能力和资格去利用系统管理系统的资源，或者具有进行文章编辑、审核、 发布等等权限。下面我们先从熟悉用户管理开始吧。说明：系统的资源分配情况图；是一个基于 portal开发的，在个系统里面, 是由于许多的portlet组合起实现了这个系统的功能。一个用户可以分配到许多 的角色，一个角色具有管理某些资源权限。2.用户管理2.1概述在系统里面我们提供了三个 portlets去管理用户：企业管理，组织管理，地 点管理，这三个portlets提供不同范围的管理。为了更好看清这三个portlets的管 理范围，我们在下面

3、提供一个图示，可以很清楚的看到它们三者之前的关系：图 （二）说明：这个图要说明的是：企业管理不是不指对某个企业的管理， 同样组织管理 和地点不是对某个组织，某个地点的管理。它的意义在于说明这是三个不同的等 级，管理的范围也是有大有小的。其中企业管理是最大的范转，它可以利用整个 系统下面的所有资源，而组织管理是次级的，它能利用的资源范围是在它的组织 内部，它不能利用别的组织的资源， 组织下面的地点也是同样的。 这仅仅是意义 上的不同，名称完全可以更换。地点下面才是用户。2.2用户 2.2.1企业管理企业管理这个portlet拥有最高的管理权限，它最大的特点就是能够访问所有 的组织，所有的地点和用

4、户。无所不能。我们的介绍顺序按照图二从根到叶的顺 序进行介绍。首先，怎样去预览、查找、添加和编辑组织。查看组织：1. 在企业管理这个portlet里面点击组织管理这个标签，它会显示和组织相 关的一些信息在屏幕上，如图（三）所示：用戶管理用尸组织世点角色姓名字电子邮件活动中星创且艺图（三）说明：在这个图上提供了一些查询组织信息的查询条件，比如，组织的名称等等相关的查询条件，进行查询。2. 在下方会列出一些已有的组织的名称，如图（四）所示。用尸管區ST断道呵市出取鋼1葩V且V歴查询组织：1. 在企业管理这个portlet里面，点击组织这个标签。2. 在相应的文本框中需要一些查询条件，比如组织的名称

5、等。3点击查询即可完成查询操作。添加组织：1. 在企业管理这个portlet里面，点击组织这个标签。2点击添加3. 然后输入这个组织的相关信息在相应的文本框里面，如果下列列表的话,选择相应的选项。4点击保存5. 如果还添加新的组织，循环上面的四步。修改组织：1. 在企业管理这个portlet里面，点击组织这个标签。2. 在你想要修改的组织信息点击后面的盧f图标。3. 更改你需要修改的选项。4点击保存即可。其次，怎样去预览、查找、添加和编辑地点。地点的拥有的权限只是在一个组织下面，它的权限是组织权限的一部分。 查看组织1. 点击企业管理portlet上面的地点标签。2. 在它的下方就会列出已有的

6、地点，点击一个你想要查看的地点卵逊頫竝舒腿斯址輔刃豳腿¥1 V| B匚Ora图 （五）查看一个特定的组织下面的地点：1. 点击企业管理portlet上面的组织标签。2. 点击某个特点组织的最右边的查看地点的按钮I園'，一个屏幕就会出现和这个特定组织相关的地点全部都列出来了。查看地点：1. 要查看地点，点击企业管理portlet点击地点那个标签。2. 在输入一些查询条件3. 点击查询就行了。添加地点：1. 点击企业管理portlet点击地点那个标签。2. 点击添加按钮3. 输入一些必要的信息在文本框里面。4. 如果是下列表的，进行选择就行了。5. 点击保存6. 如果要继续添加地

7、点，重复上面的五个步骤。 编辑地点：1. 点击企业管理portlet点击地点那个标签。2. 定位到你要修改或者是编辑的地点，在它的后面有一排图标的到=3. 填写你要修改的组织的相关信息，如果是下拉列表的话，进行相应的选 择。4. 点击保存就行了。再次，怎样去预览、查找、添加、注销、保存和删除用户。查看用户：查看所有用户：你能查看到所有处于活跃或者是不活跃的用户（所谓活跃是指这个用户可以 使用，不活跃是指这个用户暂是不能工作，但它的相关信息并没有被删除）1. 在企业管理portlet，点击用户这个标签。2. 在出来的屏幕的下面会列出来所有的用户，点击你要查看的用户，它的 相关信息就会在列举出来。

8、如果用户很多的话，在这里我们是进行了分 页的处理。3. 如果我查看处于不是活跃的用户的，在活动中这个下列列表中选择中否。4. 点击查找，就会把不是活跃中的用户列举出来了，同样如果用户很多的 话，我们进行了分页的显示。查看属于某个特定组织的用户：1. 点击组织标签。2. 在这个特定组织的右边，点击查看用户的图标。3. 点击这个特定组织下面的用户进行查看。 查看属于某个特定地点的用户：1. 点击地点标签2. 在特定的地点的右边点击查看用户的图标3. 选择你要找的用户，点击，就可以查看这个用户的相关信息。 查询用户：1. 在企业管理portlet里面点击用户标签2. 填写一些查询条件，如果你要选择处

9、于活跃状态的用户，在活动中这个 下拉列表框中选择是，如果不是活跃的，则选择否。3. 点击查询，在下面就会根据查询条件，列举相关的用户。 添加用户：1. 点击企业管理portlet的用户标签，来进行添加用户。2. 点击添加按钮3. 填写相关的用户信息，如果是下拉列表框的话，选择相关的信息。用戶 俎织 地点 角色姓 1电子邮件名字生日1月V1 v 1370 V昵称1性别舅性B|选择W-地点选择W保存4. 点击保存。5. 如果我添加另一个新的用户，重复上面的4个步骤。添加用户的另一种方法：把一个用户添加到一个地点下面1. 在企业管理portlet点击，点击地点标签。2. 在你要添加用户到某个地点的右

10、边，点击添加用户，进行用户的添加3. 填写用户的相关信息用尸管理用户组织地点角色姓电子邮件生日一月L014. 点击保存5. 如果要继续添加用户的话，重复上面的4个步骤。同样的，你也可以在某个组织下面添加用户： 在企业管理portlet点击组织标签 在你要添加用户到该组织下面的的右边有一排图标，选择添加用户这个 图标 填写用户的基本信息|V| 1Q70 V,屯昵称性别男性V.姐銀宽带业务选择地直北京网邇编指部选择移除保存显示 密码 角色语盲中文冲国时区(GIWT)GMTV问候So®, bbn bbn!分辩率1024X7B8 芒保再用户 爼织 地点 角色4. 点击保存按钮5. 如果要继续

11、添加用户的话，重复上面的4个步骤。编辑用户：1. 在企业管理portlet点击用户这个标签。2. 选择你要进行编辑的用户，屏幕会列举出这个用户的相关信息3. 在上面的相关信息的基础上进行相应的修改。用尸営理4. 点击保存。注销用户（注销用户的意思是让这个用户处于一种不活跌的状态，但并没有 把这个用户删除）1. 在企业管理portlet，点击用户标签。2. 在你要选择的用户点击右边的图标J3. 如果你要进行大批用户的注销，在你要注销用户的前面的复选框前面打 个勾，点击上面的撤销，即可。4. 只有注销的用户才能直接删除。3.权限的分配3.1概述在上面我们对用户的管理做了很详细的说明，有了用户，我们

12、才能给用 户分配权限，在我们的系统里面，权限是对应角色的。也就是说某个角色对 应哪些权限。3.2权限分配在上权限分配，是在资源的基础上进行分配的。要理解权限的 首先要理解什么是资源。在系统里面，一个portlet是资源，这是对资源粗的划分，还是就是一个portlet具有什么的功能，比如高级文章编审这个portlet具有编辑和审批的功能。我们就可以把这个功能当作资源，分配相应的权限， 给用户。社区V社区I社区4资源资源资源 资源资源 资源权限的定义：所谓的权限是定义在某个资源上的操作动作（比如：高级文章编审这个 portlet资源中的编辑）角色的定义：角色是权限的组合（也就是说一些资源的权限的组

13、合起来，形成一个权 限集合，我们把这个集合叫做一个角色）。用户的定义：用户就是执行某些操作完成某些任务的人。用户之所以能完成某些操作， 依赖给用户分配的角色和权限。具有某个角色和权限，他就具有了某些操作 的功能。在没有登录系统之前，所有的用户都被当作是一个Guest。Guest用户具有某些默认的权限。分配权限的方式有以下几种：1. 权限（角色）直接分配给用户。2. 权限（角色）分配给用户所在社区。3. 权限（角色）分配给用户所在的组织。4. 权限（角色）分配给用户所在的地点。 创建一个角色：目标：我们要通过企业管理 portlet创建一个角色，这个角色的名字叫 “ Journal Edit”，

14、步骤：1.首先登录以超级管理员的身份登录系统，添加企业管理portlet到桌面（通过点击右上角的添加内容）用尸tjM心话动中且 V£7Ml而sen EEH管偉回fanrti智售回2点击角色标签，会显示下面这个屏幕。3. 在上面的屏幕列出了系统里面已经存在的角色。超级管理员可以查找已经存在的角色。点击添加按钮下面这个屏幕便显示出来了。用户管理用尸 組织 地点 角色名字IW4. 在上面的屏幕允许超级管理员去创建一个新的角色。在名字这个文本框里面输入“ Journal Edit ”，然后点击保存按钮。系统会提示一个新 建角色成功的信息。5.当超级管理员返回到角色列表。我们可以注意到“ Jo

15、urnal Edit”这个 新的角色已经创建出来。分配portlets使用权限给角色：目标：我们要分配给刚才新建的角色“ Journal Edit ”某些角色，允许他 们进行某些操作。1.在企业管理portlet，点击角色这个标签，点击“ Journal Edit”角色旁 边的图标，下面这个屏幕就会显示出来。角色 »Joirnal EditPortletAutonany地点管理察主机发布广告显不广吿育理投票投常显示立童炭对帛近文件港目昔理勧1图片库動眩件库用户骨理1±E站点地谢简鈞文章輪审缺12的2.在上面的屏幕上找到高级文章编审点击，进入高级文章编审的角色分配如下图:用戶

16、 蛆织 地点 弟色角色Journo Edit »高级文章褊审启动范围扌比唯文章查看添加文章添加模板添加结构配置下一个说明：上面是对整个高级文章编审这个portlet权限的划分，下面是针对具体的资源如文章模板，结构进行更加细致的划分。5.在"Journal Edit”这个角色，我仅分配添加文章的功能，没有其他的功能。 因此我可以进行如下的配置：注意看图上的是如何进行选择的。用户管理用户组织地点甬色角色 » Journal Edit >启动范围高飯丈章編审扌比椎文竞 查看誰IW穆板 添力口结构 配置社群V社群V社群1屮1社群V社群V社群V下一于点击下一个;Sel

17、ect conimunites associated with the actiori Jtt 旌文章, 目前 可用 Guest感 Support bbn选择Support社区，因我们要把权限分配到 bbn这个社区，批准文章这 个权限，不想分配到bbn,因此我在这里选择了其他一个社区，点击一个：查看这个功能这是个基本功能。我们可以把它分配到bbn社区提交更新名字CMSGuestSupportbbn前一亍下一个点击下一个：添加文章功能是“ Journal Edit”这个角色必要的 Guest Support两bbn添加结构也是不必要的提交更新名字CMSGuestSupportbbn前一个下一个配

18、置是“Journal Edit"这个用户必要的。提交更新名字CMSGuestSupportbbn前一个下一个鱼色* Jounal Edit » 詢立童编亩You have successfUlv ipdated role ourndl Edit with the folowng pgrmissQns.卅蒂煙社群Suppzirt高辺丈章编帝ttl¥bbnbbo高级文堂塢审社群Support高级丈章歸甲ttlfSupport高辺丈章備亩配置ttl¥bbn有了角色，还是不行的。我们要这把个角色分配给用户去使用这个角色 才有意义。在下面的这个图中点击"Journal Edit”右边的图标.AdmretratDc tounaiEdirUser点击可用标签。选择1bb n. 这个用户。