权限设计的基础概念：权限模型、常见场景与竞品分析的关键作用

1. 用户场景：从「角色还是属性」的困惑开始

在一次敏捷迭代中，你作为产品经理收到这样一条用户反馈：「我是运营主管，应该能看到所有活动数据，但看不到用户隐私信息；而普通运营只能看到自己发起的活动。」

业务方紧接着提出新需求：「下季度要上线会员等级功能，不同等级的会员看到的数据字段和操作按钮不同，而且等级会动态变化。」

你意识到：权限模型 的选择将直接影响架构复杂度和未来可维护性。是延续老系统的基于角色的权限（RBAC），还是转向基于属性的权限（ABAC）？这个决策不能靠直觉，必须通过竞品分析来验证。

2. 三大经典权限模型对比

3. 常见权限场景清单

1. 多租户隔离：不同租户的用户只能看到本租户的数据，但超管可以跨租户操作。
2. 组织架构级权限：部门经理自动拥有下属员工的某些操作权限（如审批、查看）。
3. 数据行级权限：销售只能查看自己负责的客户，但经理可查看全团队。
4. 属性动态权限：会员等级越高，可导出的数据维度越多；活动结束后权限自动收回。
5. 临时授权：项目期间给外部顾问临时查看权限，到期自动撤销。

每一个场景都对应着竞品分析中需要重点观察的方案表达和验收标准。

4. 为什么竞品分析是权限设计的关键决策工具？

权限设计本质是风险与灵活性的权衡。竞品分析能帮你跳过重复试错，直接回答三个核心问题：

• 验证假设：竞品是否支持复杂的 ABAC 策略？他们用了什么模型？遇到超 200 个角色时如何优化？
• 发现模式：市面上做得好的 SaaS 产品（如 Notion、Salesforce）在权限配置界面上有哪些共性？
• 识别陷阱：某竞品因 ACL 导致权限配置页面性能崩溃——这个教训可直接转化为你的指标验证项。

5. 指标验证与验收标准示例

当你通过竞品分析锁定了候选模型（例如 RBAC + 动态角色组），需要定义可量化的验收标准：

• 配置效率：配置一个组织架构权限 ≤ 3 步，用时不超过 2 分钟（竞品均值 5 分钟）。
• 响应时间：权限校验接口 95 分位 ≤ 50ms（含策略评估）。
• 可扩展性：新增一个权限场景（如“数据导出按会员等级限制”）只需要修改策略定义，无需改动代码。
• 用户认知成本：新用户完成权限配置学习路径 ≤ 30 分钟（通过可用性测试验证）。

6. 交付物模板：竞品权限分析表

以下表格可作为你下一轮竞品分析的模板，直接用于章节作业：