系统集成(软件)投标书之：权限管理描述.pdfVIP

系统集成（软件）投标书之：权限管理描述

1.1.1.1权限管理

主要是对系统的权限信息进行统一的管理。主要包括角色信息管理、角色授

权管理、用户组授权管理、角色权限查询、用户组权限查询和用户权限查询。

1.1.1.1.1角色信息管理

角色信息管理是权限分组的最小单位，包括角色信息的显示、添加、修改、

删除等。

角色信息列表显示

列表显示角色信息。

角色信息添加用户

添加角色信息。

角色信息修改

修改角色信息。

角色信息删除

删除角色信息。

系统自动对用户录入的数据做合法性验证，不合法时给出相应提示信息，页

面验证不能通过。

录入数据时，用户鼠标置于文本录入控件之上时会提示对应规则约束条件。

部门管理员只能查看、添加、修改、删除他所属机构及其子机构的角色。

删除角色信息时，将同时删除角色与用户组对应的关系以及用户的权限信息。

1.1.1.1.2角色授权管理

主要实现对系统中角色统一进行的权限授予和取消的管理。

根据角色层级、应用系统、应用系统功能、应用系统功能操作等内容，进行

相关授权操作。

用户一次只能给一个角色授权。

权限设置可以是权限授予也可以是权限的取消。

部门管理员只能给他所属机构及其子机构的角色设置权限，权限的范围也仅

限于他所属机构及其子机构的应用系统功能或有管理权限的应用系统的功能等。

1.1.1.1.3用户组授权管理

用户组授权管理是对系统中用户组所拥有的角色信息的管理，包括角色的授

予和取消。

用户选择具体用户组后，系统列出角色列表并标识该用户组所拥有的角色信

息，可以重新选择角色信息。

当用户没有选择用户组或角色信息时，点击“授权”按钮，系统提示相应错

误信息。

用户一次只能给一个用户组授权，授权可以是角色的授予也可以是角色的取

消。

不能对根节点进行授权操作。

部门管理员只能对他所属机构及其子机构下用户组设置他所属机构及其子

机构下的角色信息。

1.1.1.1.4角色权限查询、导出

角色权限查询主要是查询并显示角色所拥有的权限信息。

角色权限可以导出。

角色权限信息为空时，系统显示空的权限信息列表。

系统默认选中根节点，显示空的角色信息列表

部门管理员只能查询和导出他所属机构及其子机构下角色的权限信息。

1.1.1.1.5用户组权限查询、导出

用户组权限查询主要是查询和显示用户组所拥有的权限信息，主要包括用户

组角色权限信息查询、用户组详细权限的查询和用户组权限信息的导出。

用户组权限查询

用户选择具体用户组后，系统列出该用户组所拥有的角色信息列表

用户组详细权限查询

用户选择具体用户组后，系统显示用户组的直接权限信息。

用户组权限信息导入

导出用户组权限。

点击用户组节点，系统默认显示其所有角色信息。

系统默认选中根节点，显示空的角色信息列表。

部门管理员只能查询和导出他所属机构及其子机构下用户组的权限信息。

1.1.1.1.6用户权限查询、导出

用户权限查询主要是为查询和显示用户具有的权限信息，主要包括用户权限

的查询和用户权限的导出。

用户权限的查询

可以按照权限查询所具有的用户，也可以按照用户查询所具有的权限。

用户权限的导出

可以把查询信息导出。

1.1.1.2审计管理

综合集成单点登录管理系统除了提供上述功能之外，还应该能够提供统一的

审计操作，还可以通过报表定制，满足客户对合规性的要求，同时还可以对审计

信息进行统一的数据分析、统一的归档服务等。

(1)支持三权分立功能，能够完成独立审计。

(2)审计日志功能：能够支持对集中身份管理与认证各种操作的日志记录。

1.1.1.2.1日志记录及实现

日志管理是对系统重要的日志进行统一的管理，包括认证日志、操作日志、

系统导入日志、同步失败日志等信息记录。

1.1.1.2.2日志综合查询、导出

对系统的认证日志、操作日志、系统导入日志、同步失败日志等进行查询、

删除，导出等操作。

日志信息查询

查询日志综合信息。

日志详细信息查询

查询日志详细信息。

日志信息删除

删除日志信