任何系統(tǒng)都離不開權(quán)限的管理，有一個好的權(quán)限管理模塊，不僅使我們的系統(tǒng)操作自如，管理方便，也為系統(tǒng)添加亮點。偉創(chuàng)軟件認為OA辦公系統(tǒng)的權(quán)限管理顯得更為重要。因此偉創(chuàng)軟件的OA系統(tǒng)的權(quán)限管理一直以來都做得非常強大。

　　不同職責(zé)的人員，對于系統(tǒng)操作的權(quán)限應(yīng)該是不同的。優(yōu)秀的業(yè)務(wù)系統(tǒng)，這是最基本的功能。

　　可以對“組”進行權(quán)限分配。對于一個大企業(yè)的業(yè)務(wù)系統(tǒng)來說，如果要求管理員為其下員工逐一分配系統(tǒng)操作權(quán)限的話，是件耗時且不夠方便的事情。所以，系統(tǒng)中就提出了對“組”進行操作的概念，將權(quán)限一致的人員編入同一組，然后對該組進行權(quán)限分配。

　　權(quán)限管理系統(tǒng)應(yīng)該是可擴展的。它應(yīng)該可以加入到任何帶有權(quán)限管理功能的系統(tǒng)中。就像是組件一樣的可以被不斷的重用，而不是每開發(fā)一套管理系統(tǒng)，就要針對權(quán)限管理部分進行重新開發(fā)。

　　滿足業(yè)務(wù)系統(tǒng)中的功能權(quán)限。傳統(tǒng)業(yè)務(wù)系統(tǒng)中，存在著兩種權(quán)限管理，其一是功能權(quán)限的管理，而另外一種則是資源權(quán)限的管理，在不同系統(tǒng)之間，功能權(quán)限是可以重用的，而資源權(quán)限則不能。

　　針對OA系統(tǒng)的特點，權(quán)限說明：

　　在系統(tǒng)中，權(quán)限通過模塊+動作來產(chǎn)生，模塊就是整個系統(tǒng)中的一個子模塊，可能對應(yīng)一個菜單，動作也就是整個模塊中（在B/S的OA系統(tǒng)中也就是一個頁面的所有操作，比如“瀏覽、添加、修改、刪除”等）。將模塊與之組合可以產(chǎn)生此模塊下的所有權(quán)限。

　　為了更方便的權(quán)限的管理，另將一個模塊下的所有權(quán)限組合一起，組成一個“權(quán)限組”，也就是一個模塊管理權(quán)限，包括所有基本權(quán)限操作。比如一個權(quán)限組（用戶管理），包括用戶的瀏覽、添加、刪除、修改、審核等操作權(quán)限，一個權(quán)限組也是一個權(quán)限。

　　權(quán)限的集合，角色與角色之間屬于平級關(guān)系，可以將基本權(quán)限或權(quán)限組添加到一個角色中，用于方便權(quán)限的分配。

　　將某一類型的人、具有相同特征人組合一起的集合體。通過對組授予權(quán)限（角色），快速使一類人具有相同的權(quán)限，來簡化對用戶授予權(quán)限的繁瑣性、耗時性。用戶組的劃分，可以按職位、項目或其它來實現(xiàn)。用戶可以屬于某一個組或多個組。

　　通過給某個人賦予權(quán)限，有4種方式

　　1.通過職位

　　在職位中，職位成員的權(quán)限繼承當(dāng)前所在職位的權(quán)限，對于下級職位擁有的權(quán)限不可繼承。

　　實例中：如前臺這個職位，對于考勤查詢有權(quán)限，則可以通過對前臺這個職位設(shè)置考勤查詢的瀏覽權(quán)，使他們有使用這個對象的權(quán)限，然后再設(shè)置個，考勤查詢權(quán)（當(dāng)然也可以不設(shè)置，默認能進此模塊的就能查詢），則所有前臺人員都擁有考勤查詢的權(quán)利。

　　2.直接指定

　　直接指定是通過對某個人具體指定一項權(quán)限。直接指定是角色指定的一個簡化版，為了是在建立像某個項目的組長這種角色時，省略創(chuàng)建角色這一個步驟，使角色不至于過多。