之前結(jié)合動(dòng)易SiteFactory? CMS，我們介紹了在網(wǎng)站環(huán)境中“基于角色的訪問(wèn)控制方法(RBAC)”是目前公認(rèn)的解決中大型網(wǎng)站信息化的統(tǒng)一資源訪問(wèn)控制的最有效方法（詳情查看：http://www.hxtiyu66.com/Blog/bethink/5749.html）。特別是政府、事業(yè)單位、企業(yè)等領(lǐng)域信息化的加速發(fā)展，對(duì)網(wǎng)站的權(quán)限有著更高的要求。

　　對(duì)于內(nèi)容管理系統(tǒng)（CMS）而言，應(yīng)該需要有足夠多的權(quán)限來(lái)支持更貼近現(xiàn)實(shí)生活的角色劃分。動(dòng)易SiteFactory? 正是考慮到政府、事業(yè)單位、企業(yè)等領(lǐng)域的部門(mén)數(shù)量和分工特點(diǎn)，對(duì)系統(tǒng)權(quán)限做了進(jìn)一步細(xì)分和擴(kuò)展，將盡可能多的權(quán)限功能和權(quán)限設(shè)置途徑提供給“角色”進(jìn)行選擇聚合，讓“角色”能夠進(jìn)一步接近現(xiàn)實(shí)社會(huì)中的職能角色，發(fā)揮出“角色”應(yīng)有的特點(diǎn)和優(yōu)勢(shì)。

　　下圖是動(dòng)易SiteFactory? 角色權(quán)限分布圖，包括：大模塊類(lèi)權(quán)限設(shè)置、小模塊類(lèi)權(quán)限設(shè)置、節(jié)點(diǎn)（頻道、欄目）類(lèi)權(quán)限設(shè)置和數(shù)據(jù)庫(kù)字段類(lèi)權(quán)限設(shè)置。無(wú)論是從大到小，從面到點(diǎn)，都為“角色”提供了足夠豐富的權(quán)限功能。

　　1、大模塊類(lèi)權(quán)限

　　在動(dòng)易SiteFactory? CMS中系統(tǒng)類(lèi)權(quán)限是最高權(quán)限的集合，擁有大模塊類(lèi)權(quán)限越多角色地位越高，如在政府、事業(yè)單位、企業(yè)等領(lǐng)域的各部門(mén)領(lǐng)導(dǎo)、各科室科長(zhǎng)等。他們的角色任務(wù)大都是對(duì)其他角色的管理、網(wǎng)站整體把握、信息的審核等較高層次的工作，是SiteFactory? 中訪問(wèn)權(quán)限最高的用戶(hù)，比如動(dòng)易SiteFactory? 默認(rèn)“系統(tǒng)管理員”是具有所有大模塊類(lèi)權(quán)限的角色。

　　2、小模塊類(lèi)權(quán)限

　　此類(lèi)權(quán)限往往是對(duì)“大模塊類(lèi)權(quán)限”的解構(gòu)，也就是說(shuō)“大模塊類(lèi)權(quán)限”是由一個(gè)個(gè)小模塊類(lèi)權(quán)限組合而成的。小模塊類(lèi)權(quán)限往往會(huì)含有三級(jí)甚至四級(jí)的權(quán)限細(xì)分，如下圖中動(dòng)易SiteFactory? 的“用戶(hù)管理”權(quán)限就包含有四級(jí)權(quán)限細(xì)分：

　　3、節(jié)點(diǎn)類(lèi)權(quán)限

　　政府、事業(yè)單位、企業(yè)等網(wǎng)站的頻道、專(zhuān)題、欄目都是由節(jié)點(diǎn)來(lái)組成，“節(jié)點(diǎn)類(lèi)權(quán)限”就是對(duì)這些頻道、欄目、專(zhuān)題的訪問(wèn)、錄入、管理等操作的管理權(quán)限。運(yùn)用動(dòng)易SiteFactory? 可以對(duì)網(wǎng)站所有節(jié)點(diǎn)進(jìn)行管理權(quán)限設(shè)置，并可以細(xì)化到每個(gè)節(jié)點(diǎn)的具體操作。如下圖為動(dòng)易SiteFactory? 默認(rèn)節(jié)點(diǎn)的權(quán)限設(shè)置：

　　4、數(shù)據(jù)庫(kù)字段權(quán)限

　　動(dòng)易SiteFactory? 領(lǐng)先于同類(lèi)內(nèi)容管理系統(tǒng)（CMS）的優(yōu)勢(shì)之一就是“數(shù)據(jù)庫(kù)字段權(quán)限”功能，運(yùn)用在角色部分中使角色權(quán)限擁有更多組合應(yīng)用，如匿名用戶(hù)在不同欄目中的投稿功能，可以根據(jù)每個(gè)欄目的不同特點(diǎn)和需求來(lái)設(shè)置匿名用戶(hù)投遞的信息內(nèi)容，如下圖（紅色部分為匿名用戶(hù)不可以錄入的信息）：

　　從以上介紹中可以看出，動(dòng)易SiteFactory? 的角色權(quán)限猶如樹(shù)根、樹(shù)干、樹(shù)枝、樹(shù)葉之間的關(guān)系，層層關(guān)聯(lián)，層層包含。下一節(jié)我們將繼續(xù)介紹緊密關(guān)聯(lián)、包含的“樹(shù)狀四級(jí)權(quán)限”。