权限角色与资源关系的建模方法：RBAC模型、用户角色矩阵、资源层级树

用户场景：为什么需要权限建模

某企业SaaS系统承载采购审批、财务对账、仓储调拨、报表查看四大业务模块。初期采用“每个用户单独勾选功能权限”的方式，结果出现：

• 新增一个仓库管理员时，需要管理员翻阅200+权限项逐一勾选，耗时超过15分钟。
• 员工调岗后，原有权限未及时回收，导致超范围查看敏感财务数据。
• 每次版本更新新增功能模块，需要重新为所有历史用户手动分配权限。

这些痛点直接指向一个核心业务问题——缺乏结构化的权限角色与资源关系建模。

业务问题：无模型支撑的权限管理不可持续

用户访谈：收集建模的关键输入

访谈三类关键角色，提炼需求：

• 系统管理员：“我希望一次定义好角色，后续人员只关联角色，不要每次手动勾权限。” → 需求：角色定义与继承。
• 业务负责人：“采购专员只能看到采购订单，不能看见财务成本价。” → 需求：资源颗粒度分层。
• 审计合规人员：“我要能快速导出‘谁有财务审批权限’的清单。” → 需求：用户-角色-资源的关联可追溯。

需求拆解：三大建模核心

1. RBAC模型（Role-Based Access Control）：将权限从用户解耦，通过“用户→角色→权限”的三层关系简化授权。
2. 用户角色矩阵：以二维表格展现每个用户所属的角色组合，支持一人多角色、角色互斥规则。
3. 资源层级树：把系统功能/数据组织成树状结构，权限沿树继承（父节点权限自动覆盖子节点）。

方案表达：从抽象到原型可验证的模型

以下SVG展示RBAC与资源层级树的结合关系：

指标验证：如何判断建模是否有效

验收标准（原型可用性确认）

1. 在Axure原型中，可通过下拉菜单切换用户角色，对应看到左侧菜单栏的功能模块动态显示/隐藏（验证角色-资源映射）。
2. 为同一用户分配两个互斥角色时，系统弹出提示且不生效（验证角色互斥规则）。
3. 打开某个父级资源（如“财务模块”），该角色自动拥有所有子节点（如“成本明细”）的权限（验证资源层级树继承）。
4. 能导出当前所有用户与其角色的对应关系表（即用户角色矩阵），格式与交付模板一致。

交付物模板

用户名 | 角色1      | 角色2      | 角色互斥检查
张三   | 采购专员   | (无)       | 通过
李四   | 财务审批   | 出纳       | ❌ 互斥冲突
王五   | 系统管理员 | 审计       | 通过

系统根节点
├── 采购模块
│   ├── 采购订单（新建/查看/编辑/删除）
│   └── 供应商管理
├── 财务模块
│   ├── 成本明细（仅查看，不可编辑）
│   └── 资金流水
└── 系统设置
    └── 角色管理（仅系统管理员可见）