九思軟件（OA專家）OA領域的高端廠商，曾獲得“集團化協(xié)同辦公系統(tǒng)最佳產(chǎn)品獎”。憑著對成千上萬個集團. . .
改革開發(fā)30年中，中國企業(yè)為了自身的生存和發(fā)展，通過聯(lián)合、兼并、控股、參股等資本經(jīng)營手段，將企業(yè)培育成跨行業(yè)、跨部門、跨所有制形式甚至跨國界經(jīng)營的大型集團企業(yè)，如海爾、聯(lián)想、中糧、國電等。隨著這種集團化的組織結(jié)構(gòu)的浮現(xiàn)，出現(xiàn)了關系越來越復雜、角色權限分配越來越混亂，也越來越難于統(tǒng)一和管理的局面。
把握原則的重點在于集團化管理過程中要實現(xiàn)“授權—監(jiān)控”、“集權—協(xié)調(diào)”相匹配。但在現(xiàn)代集團企業(yè)管理制度下，合理的授權必然伴隨相應的監(jiān)控制度，否則會導致“沒有監(jiān)控下好人也變質(zhì)”的現(xiàn)象。而集權化的體制下，更多業(yè)務決策來自總部，項目公司在沒有明確各自崗位的權限的同時，卻往往要承擔失敗的責任，“權責對等”作為管控中的重要原則在日常的管理中實難做到，此時則必須加強內(nèi)部權限的有效分配、協(xié)調(diào)以彌補集權中帶來的內(nèi)部不同責任主體之間的利益平衡。
九思軟件（OA專家）OA領域的高端廠商，曾獲得“集團化協(xié)同辦公系統(tǒng)最佳產(chǎn)品獎”。憑著對成千上萬個集團化企業(yè)服務的經(jīng)驗，對這種復雜的關系，制作了一套規(guī)范的集團化權限模型，使跨組織、跨部門之間合理有序、快速、高效地發(fā)展運作。提升集團的管控力度，提高協(xié)同管理效益，規(guī)避集團風險，從而滿足市場需求，實現(xiàn)利益最大化。
系統(tǒng)的權限模型基于RBAC模型設計。RBAC(Role-Based Access Control - 基于角色的訪問控制)模型，把許可權限與角色聯(lián)系在一起。角色決定了用戶對集團系統(tǒng)資源所擁有的權限以及可執(zhí)行的操作。
首先，單位內(nèi)部管理人員都有明顯的等級。例如：局長與處長、總經(jīng)理與部門經(jīng)理都有查看公文檔案的權限，但他們查看的數(shù)據(jù)范圍明顯是不同的。同樣一個許可權限可分為個人級別、部門級別、單位級別、自定義級別等，保證了擁有同樣角色用戶因不同的等級而對敏感數(shù)據(jù)的安全訪問控制。
其次，協(xié)同辦公系統(tǒng)的權限模型在RBAC基礎上，還增加了數(shù)據(jù)范圍。同樣的角色，在不同的數(shù)據(jù)范圍內(nèi)擁有一組權限的使用授權。例如：有權限要求的信息自動推送給有權限的人，有用的信息自動推送給有用的人。
那么，數(shù)據(jù)權限技術的好處體現(xiàn)在那些方面呢？
一、可以為每套集團門戶或子公司門戶、甚至每個欄目、每條信息進行獨立授權。確保集團用戶里，有權限的人看到權限的門戶，有權限的人看到有權限的欄目，有權限的人看到有權限的信息。大大提高了系統(tǒng)的安全性。
二、該系統(tǒng)工作流技術也采用了數(shù)據(jù)權限技術，不但可以對集團化系統(tǒng)的流程的查看和使用權限進行控制，而且可以對表單、甚至字段級的數(shù)據(jù)權限進行增刪改查的授權控制。也體現(xiàn)了集團化系統(tǒng)數(shù)據(jù)安全性的一方面。
三、系統(tǒng)管理員只能對系統(tǒng)配置模塊進行管理、應用管理員只能對應用管理模塊中有權限的部分進行管理、個人用戶可以對個人配置里的信息進行管理。
通過九思OA這種規(guī)范的集團化權限的劃分，從而完全支持集團化、多法人、矩陣管理等復雜管理模型。通過應用統(tǒng)一來支持組織成長及未來集團化的管理，達成理念文化與行為的統(tǒng)一和管理過程的和諧，為組織提供了一個一體化的協(xié)同辦公和業(yè)務管理平臺。
