[发明专利]基于SaaS多租户的权限设计方法、系统、设备及存储介质

说明书

本申请公开了一种基于SaaS多租户的权限设计方法、系统、设备及存储介质，所述方法包括以下步骤：创建Users表，存储每个租户下的用户；创建Roles表，存储系统角色；创建Permissions表，存储每个所述系统角色所对应的权限点；创建User_roles_mapping表，存储所述用户与所述系统角色的对应关系；创建Accounts表，存储可访问数据集；创建Operation表，存储所述可访问数据集和所述系统角色的对应关系；根据所述Users表、Roles表、Permissions表、User_roles_mapping表、Accounts表、Operation表进行用户权限分配。通过本申请，提供一种更加科学合理的权限分配方法，在多租户多角色多数据的背景下更大程度的将角色、功能权限、数据权限解耦。

技术领域

本发明涉及的是一种权限管理技术领域。更具体的说，本发明涉及一种基于SaaS多租户的权限设计方法、系统、设备、存储介质。

背景技术

SaaS(Software-as-a-Service的缩写)，意思为软件即服务，即通过网络提供软件服务。SaaS应用软件有免费、付费和增值三种模式，付费通常为“全包”费用，囊括了通常的应用软件许可证费、软件维护费以及技术支持费，将其统一为每个用户的月度租用费。SaaS不仅适用于中小型企业，所有规模企业都可以从SaaS中获利。

目前，SaaS市场一再成为媒体和资本关注的焦点。几乎每个企业都有一个平台梦，国内的企业也在大力发展SaaS平台。在此过程中SaaS平台在各自的业务垂直领域内形成一套业务流程或者操作规范，SaaS平台供应商将应用软件统一部署在自己的服务器上，客户可以根据工作实际需求，通过互联网向厂商定购所需的应用软件服务，按定购的服务多少和时间长短向厂商支付费用，并通过互联网获得SaaS平台供应商提供的服务。

在SaaS软件的权限管理设计方法中，较为常用的设计模式为RBAC模型，RBAC为Role-Based Access Control，基于角色的访问控制。其基本原理为：

1)对系统操作的各种权限不是直接授予具体的用户，而是在用户集合与权限集合之间建立一个角色集合；

2)每一种角色对应一组相应的权限。一旦用户被分配了适当的角色后，该用户就拥有此角色的所有操作权限。

该种设计模式在数据权限和功能权限强关联时，能够发挥其优势，最大程度解耦权限和用户，但当遇到同时功能权限和数据权限松散关联时，无法满足使用需要。

发明内容

本申请实施例提供了一种基于SaaS多租户的权限设计方法，以至少解决相关技术中主观因素影响的问题。

本发明提供了一种基于SaaS多租户的权限设计方法，所述方法包括以下步骤：

用户表创建步骤：创建Users表，存储每个租户下的用户；

角色表创建步骤：创建Roles表，存储系统角色；

权限点设置步骤：创建Permissions表，存储每个所述系统角色所对应的权限点；

用户角色对应步骤：创建User_roles_mapping表，存储所述用户与所述系统角色的对应关系；

数据存储步骤：创建Accounts表，存储可访问数据集；

数据角色对应步骤：创建Operation表，存储所述可访问数据集和所述系统角色的对应关系；

权限设置步骤：根据所述Users表、Roles表、Permissions表、User_roles_mapping表、Accounts表、Operation表进行用户权限分配。

作为本发明的进一步改进，所述系统角色包括但不限于：超级管理员、管理员、协作者。