用户权限
概述
用户权限是访问控制体系中针对个人用户或用户组的具体授权配置。通过合理分配和审核用户权限，可以确保每位用户仅能访问和操作其职责范围内的资源，保障系统安全和数据合规。
主要内容
- 用户角色：支持普通用户、管理员、IT管理人员等多种角色，每种角色拥有不同的默认权限。
- 权限分配：管理员可为用户或用户组分配"创建、读取、更新、删除、使用成本"等权限，支持批量分配和撤销。
- 权限审核：系统支持权限变更日志和权限审核流程，便于追溯和合规检查。
- 权限继承与冲突：用户可同时属于多个组，权限按"允许优先但拒绝覆盖"原则处理，确保安全性。
- 典型应用：如项目成员权限分配、敏感数据隔离、跨部门协作等。
- 权限变更流程：权限调整需经管理员审核，变更记录自动归档，支持权限回溯和恢复。