VIP20

本课程属于：018-B端系统需求原型边界与评审 产品经理与需求分析 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

RBAC权限模型在企业产品中的应用

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

权限模型演进路径

从DAC到MAC · 从ACL到RBAC · RBAC标准化历程

权限模型演进路径DAC

RBAC核心概念详解

用户 · 角色 · 权限

RBAC核心概念详解

RBAC参考模型NIST标准

核心RBAC · 层级RBAC · 约束RBAC

企业权限体系设计原则

最小权限 · 职责分离 · 数据抽象

企业权限体系设计…最小权限

角色工程方法论

自顶向下分解 · 自底向上合并 · 场景驱动角色识别

角色工程方法论自顶向下分解

角色层次结构设计

继承关系 · 互斥角色 · 基数约束

角色层次结构设计继承关系

权限粒度控制策略

功能权限 · 数据权限 · 字段权限

权限粒度控制策略功能权限

用户-角色分配模型

静态分配 · 动态分配 · 基于属性的角色指派

用户角色分配模型

会话管理与会话角色

临时角色激活 · 上下文感知的权限切换

会话管理会话角色

权限审计与合规要求

日志记录 · 变更审计 · 定期审查

权限审计合规要求

RBAC与ABAC混合架构

各自优势 · 组合模型 · 属性引擎对接设计

企业产品权限架构总览

认证层 · 授权层 · 策略层

企业产品权限架构…认证层

权限数据流设计

请求处理流程 · 策略评估引擎 · 决策缓存

权限数据流设计请求处理流程

多租户场景下的RBAC实现

租户隔离 · 共用角色 · 自定义角色

RBAC多租户场景下的

权限API设计规范

RESTful权限查询 · 批量分配 · 角色变更通知

权限管理后台设计

角色管理 · 用户管理 · 权限矩阵

权限管理后台设计角色管理

权限缓存策略

本地缓存与分布式缓存 · 失效机制 · 同步方案

权限缓存策略本地缓存

权限扩展性设计

角色数量增长 · 权限组合爆炸 · 分布式策略分发

权限扩展性设计角色数量增长

权限迁移与升级方案

从ACL迁移到RBAC · 角色合并 · 灰度切换

权限迁移升级方案

权限测试策略

单元测试 · 集成测试 · 边界测试

权限测试策略单元测试

权限异常处理机制

默认拒绝 · 权限不足提示 · 审计告警

权限异常处理机制默认拒绝

权限与组织架构联动

部门角色 · 岗位角色 · 项目角色

权限组织架构联动

外部系统权限集成

OAuth2.0 · SAML · LDAP

外部系统权限集成OAuth2.0

权限性能优化

策略缓存 · 索引设计 · 查询优化

权限性能优化策略缓存

权限安全风险分析

越权漏洞 · 水平垂直权限提升 · 会话劫持

权限安全风险分析越权漏洞

权限合规与法规要求

GDPR · 等保2.0 · SOX

权限合规法规要求

权限运维与监控

权限变更工单 · 操作审计 · 异常检测

权限运维监控

权限架构决策权衡

集中式与分布式 · 强一致与最终一致 · 内置与外部策略引擎

权限架构决策权衡分布式

企业产品中的RBAC落地步骤

需求调研 · 角色定义 · 系统设计

RBAC企业产品

权限架构评审与持续改进

评审清单 · 常见反模式 · 复盘模板

权限架构评审持续改进