九思軟件（OA專(zhuān)家）OA領(lǐng)域的高端廠商，曾獲得“集團(tuán)化協(xié)同辦公系統(tǒng)最佳產(chǎn)品獎(jiǎng)”。憑著對(duì)成千上萬(wàn)個(gè)集團(tuán). . .
改革開(kāi)發(fā)30年中，中國(guó)企業(yè)為了自身的生存和發(fā)展，通過(guò)聯(lián)合、兼并、控股、參股等資本經(jīng)營(yíng)手段，將企業(yè)培育成跨行業(yè)、跨部門(mén)、跨所有制形式甚至跨國(guó)界經(jīng)營(yíng)的大型集團(tuán)企業(yè)，如海爾、聯(lián)想、中糧、國(guó)電等。隨著這種集團(tuán)化的組織結(jié)構(gòu)的浮現(xiàn)，出現(xiàn)了關(guān)系越來(lái)越復(fù)雜、角色權(quán)限分配越來(lái)越混亂，也越來(lái)越難于統(tǒng)一和管理的局面。
把握原則的重點(diǎn)在于集團(tuán)化管理過(guò)程中要實(shí)現(xiàn)“授權(quán)—監(jiān)控”、“集權(quán)—協(xié)調(diào)”相匹配。但在現(xiàn)代集團(tuán)企業(yè)管理制度下，合理的授權(quán)必然伴隨相應(yīng)的監(jiān)控制度，否則會(huì)導(dǎo)致“沒(méi)有監(jiān)控下好人也變質(zhì)”的現(xiàn)象。而集權(quán)化的體制下，更多業(yè)務(wù)決策來(lái)自總部，項(xiàng)目公司在沒(méi)有明確各自崗位的權(quán)限的同時(shí)，卻往往要承擔(dān)失敗的責(zé)任，“權(quán)責(zé)對(duì)等”作為管控中的重要原則在日常的管理中實(shí)難做到，此時(shí)則必須加強(qiáng)內(nèi)部權(quán)限的有效分配、協(xié)調(diào)以彌補(bǔ)集權(quán)中帶來(lái)的內(nèi)部不同責(zé)任主體之間的利益平衡。
九思軟件（OA專(zhuān)家）OA領(lǐng)域的高端廠商，曾獲得“集團(tuán)化協(xié)同辦公系統(tǒng)最佳產(chǎn)品獎(jiǎng)”。憑著對(duì)成千上萬(wàn)個(gè)集團(tuán)化企業(yè)服務(wù)的經(jīng)驗(yàn)，對(duì)這種復(fù)雜的關(guān)系，制作了一套規(guī)范的集團(tuán)化權(quán)限模型，使跨組織、跨部門(mén)之間合理有序、快速、高效地發(fā)展運(yùn)作。提升集團(tuán)的管控力度，提高協(xié)同管理效益，規(guī)避集團(tuán)風(fēng)險(xiǎn)，從而滿足市場(chǎng)需求，實(shí)現(xiàn)利益最大化。
系統(tǒng)的權(quán)限模型基于RBAC模型設(shè)計(jì)。RBAC(Role-Based Access Control - 基于角色的訪問(wèn)控制)模型，把許可權(quán)限與角色聯(lián)系在一起。角色決定了用戶對(duì)集團(tuán)系統(tǒng)資源所擁有的權(quán)限以及可執(zhí)行的操作。
首先，單位內(nèi)部管理人員都有明顯的等級(jí)。例如：局長(zhǎng)與處長(zhǎng)、總經(jīng)理與部門(mén)經(jīng)理都有查看公文檔案的權(quán)限，但他們查看的數(shù)據(jù)范圍明顯是不同的。同樣一個(gè)許可權(quán)限可分為個(gè)人級(jí)別、部門(mén)級(jí)別、單位級(jí)別、自定義級(jí)別等，保證了擁有同樣角色用戶因不同的等級(jí)而對(duì)敏感數(shù)據(jù)的安全訪問(wèn)控制。
其次，協(xié)同辦公系統(tǒng)的權(quán)限模型在RBAC基礎(chǔ)上，還增加了數(shù)據(jù)范圍。同樣的角色，在不同的數(shù)據(jù)范圍內(nèi)擁有一組權(quán)限的使用授權(quán)。例如：有權(quán)限要求的信息自動(dòng)推送給有權(quán)限的人，有用的信息自動(dòng)推送給有用的人。
那么，數(shù)據(jù)權(quán)限技術(shù)的好處體現(xiàn)在那些方面呢？
一、可以為每套集團(tuán)門(mén)戶或子公司門(mén)戶、甚至每個(gè)欄目、每條信息進(jìn)行獨(dú)立授權(quán)。確保集團(tuán)用戶里，有權(quán)限的人看到權(quán)限的門(mén)戶，有權(quán)限的人看到有權(quán)限的欄目，有權(quán)限的人看到有權(quán)限的信息。大大提高了系統(tǒng)的安全性。
二、該系統(tǒng)工作流技術(shù)也采用了數(shù)據(jù)權(quán)限技術(shù)，不但可以對(duì)集團(tuán)化系統(tǒng)的流程的查看和使用權(quán)限進(jìn)行控制，而且可以對(duì)表單、甚至字段級(jí)的數(shù)據(jù)權(quán)限進(jìn)行增刪改查的授權(quán)控制。也體現(xiàn)了集團(tuán)化系統(tǒng)數(shù)據(jù)安全性的一方面。
三、系統(tǒng)管理員只能對(duì)系統(tǒng)配置模塊進(jìn)行管理、應(yīng)用管理員只能對(duì)應(yīng)用管理模塊中有權(quán)限的部分進(jìn)行管理、個(gè)人用戶可以對(duì)個(gè)人配置里的信息進(jìn)行管理。
通過(guò)九思OA這種規(guī)范的集團(tuán)化權(quán)限的劃分，從而完全支持集團(tuán)化、多法人、矩陣管理等復(fù)雜管理模型。通過(guò)應(yīng)用統(tǒng)一來(lái)支持組織成長(zhǎng)及未來(lái)集團(tuán)化的管理，達(dá)成理念文化與行為的統(tǒng)一和管理過(guò)程的和諧，為組織提供了一個(gè)一體化的協(xié)同辦公和業(yè)務(wù)管理平臺(tái)。
