多組織下的權限系統是及其復雜的，如何處理是當前信息化系統比較困難的問(wèn)題，特別是在信息生態(tài)的視野下更加困難。再提權限這個(gè)近乎古老的問(wèn)題，是因為要實(shí)現信息生態(tài)環(huán)境下的信息管理，原有的方式遇到很大的困難或已經(jīng)無(wú)法滿(mǎn)足客戶(hù)對信息化的需要。
基本概念：
（1）業(yè)務(wù) 指系統中完成的一系列操作的最小獨立單元。例如：入庫業(yè)務(wù)。入庫的操作可能由“新增單據，倉管審批，財務(wù)審批”等3個(gè)業(yè)務(wù)環(huán)節構成。我們把這3個(gè)業(yè)務(wù)環(huán)節統稱(chēng)為一個(gè)入庫業(yè)務(wù)。在系統的菜單中，只設計“入庫新增”這一個(gè)菜單。其它的功能通過(guò)“流程控制”來(lái)完成。這一個(gè)和很多的設計是不同的，必須清楚這一定。
（2）數據級權限
是指人員可以查詢(xún)到某一規定的數據集合的權限或部分業(yè)務(wù)數據集合的數據。例如：甲只能查詢(xún)到自己和40組人員的入庫數據，而不能查到其它。
（3）功能權限
是指人員可以使用什么功能。
（4）流程權限
是指人員在某個(gè)業(yè)務(wù)流程中擔任什么角色或什么功能權限。例如在入庫業(yè)務(wù)中具有倉庫審核的權限。
下面分別簡(jiǎn)單說(shuō)明一下，數據級權限、功能權限、流程權限的規則和相互關(guān)系。
一、層級關(guān)系（組織結構中體現）數據級權限構成關(guān)系
（1）組織結構中只存在一個(gè)總的上級--最高級，例如：總經(jīng)辦。除最高級外不同組織單元內不存在上下級關(guān)系。例如：銷(xiāo)售部和財務(wù)部不存在上下級關(guān)系。
（2）最高級可以看到所有組織單元內的業(yè)務(wù)數據。
（3）在組織單元內上級可以看到所有下級的業(yè)務(wù)數據。組織單元內可設n個(gè)級別
（4）在組織單元內的同級不能看到相互之間的數據。
（5）人員可以在不同的組織單元內擔任不同的角色，每個(gè)角色可以有n多個(gè)人。
二、功能權限
系統的功能權限由系統權限的進(jìn)行設置。每個(gè)人或角色具有什么具體的業(yè)務(wù)權限要根據實(shí)際的情況進(jìn)行自行設置。
層級關(guān)系決定了“數據級”權限總的控制邏輯-模型關(guān)系，在一個(gè)具體的應用系統中分配什么具體的權限是由功能權限所決定的。
簡(jiǎn)單地說(shuō)：功能權限決定你可以做什么業(yè)務(wù)（功能），層級關(guān)系決定你可以看到那些業(yè)務(wù)數據的集合（數據級權限）
兩者的邏輯分開(kāi)是降低復雜度和便于復用。
三、流程權限
流程權限是決定在整個(gè)業(yè)務(wù)中的角色作用，例如：審批權限等。
流程的權限是由流程決定的。
四、集團權限
無(wú)疑集團權限或多組織的權限是及其復雜的。人們試圖通過(guò)對企業(yè)行為組織（企業(yè)組織結構）映射來(lái)反映業(yè)務(wù)流程或業(yè)務(wù)信息流的變化或控制，目前的實(shí)現證明這是及其困難的事情。其根本的原因在于企業(yè)組織結構不能完全反映企業(yè)業(yè)務(wù)的運動(dòng)信息對應關(guān)系，而且多組織之間的業(yè)務(wù)關(guān)系就更難表達，即使可以表達出來(lái)，變化的調整、初始化的識別都是困難的。如果要解決這一問(wèn)題必須從企業(yè)應用生態(tài)特性來(lái)分析，也就是信息的傳播特性來(lái)考慮。只有這樣才能簡(jiǎn)化并降低系統構建的復雜度。
一個(gè)基本的設想是采用SOA+SaaS的思想構建信息化應用系統，將系統的功能作為服務(wù)，包括多組織間的信息交換或業(yè)務(wù)互動(dòng)；每個(gè)組織作為相互獨立的應用個(gè)體來(lái)進(jìn)行應用--SaaS模式。每個(gè)應用個(gè)體的權限遵從“數據級權限+功能權限+流程權限”的控制模式進(jìn)行控制。同樣的“業(yè)務(wù)”在不同的組織內的應用或要求是不同的，這是業(yè)務(wù)多樣性的表現，是企業(yè)發(fā)展動(dòng)力或競爭性的表現。同一業(yè)務(wù)的不同“業(yè)務(wù)實(shí)例”也是不同的。采取“固定流程+客戶(hù)自由選擇”模式是簡(jiǎn)化復雜度并滿(mǎn)足最大用戶(hù)需要的一種方法。
對于業(yè)務(wù)或流程的分析可通過(guò)“業(yè)務(wù)痕跡”來(lái)進(jìn)行分析，也就是通過(guò)業(yè)務(wù)發(fā)生的實(shí)際來(lái)總結業(yè)務(wù)流程，并以此優(yōu)化分析流程。
在《信息系統應用的生態(tài)性-多組織間信息的交互》一文中我們已經(jīng)定義了在信息生態(tài)的視角下企業(yè)的業(yè)務(wù)信息化管理的對象：
“如果，企業(yè)圈企業(yè)集合 E（e1,e2,...en）根據業(yè)務(wù)的不同ei是不斷變化的過(guò)程；企業(yè)間交互業(yè)務(wù)實(shí)例集合 A（a1,a2,...am）;企業(yè)內部業(yè)務(wù)實(shí)例集合 C(c1,c2,..ck)；信息價(jià)值V(v1,v2,..vj)那么企業(yè)信息生態(tài)系統所管理的對象是：M(E,A,C,V)?！痹谶@樣的一個(gè)前提下，按照“數據級權限+功能權限+流程權限”的方式就可以實(shí)現復雜的多組織條件下的權限控制。
五、實(shí)現多組織管理的基本前提
（1）數據同構。主要指數據結構及交互協(xié)議
（2）業(yè)務(wù)分離。對業(yè)務(wù)的應用而言是相互分離的，這里指的多組織之間的關(guān)系。
（3）業(yè)務(wù)信息交互。組織間的業(yè)務(wù)是可以即時(shí)交互的，交互的過(guò)程是“透明”的。組織間各自保留自有的業(yè)務(wù)信息。在業(yè)務(wù)中只有“客戶(hù)”之間的關(guān)系，信息可以進(jìn)行交互。是否交互是由發(fā)起“業(yè)務(wù)者”及業(yè)務(wù)的相關(guān)者所決定
（4）應用獨立。各自業(yè)務(wù)的應用是獨立的，不受其它組織的影響也不存在業(yè)務(wù)的耦合關(guān)系。包括獨立的服務(wù)，獨立的數據庫。
其實(shí)，我們可以將目前的“多組織”的概念結合信息生態(tài)的特性推廣到一般的泛多組織的概念。如何構建這樣的系統無(wú)疑是具有重大挑戰和現實(shí)意義的。
企業(yè)間或組織內的“業(yè)務(wù)往來(lái)”實(shí)際是信息之間的相關(guān)交互或往來(lái)，當然也是物流之間的往來(lái)等。這種往來(lái)本身就是信息的傳播過(guò)程，如果從信息傳播的角度去進(jìn)行信息化建設的分析，無(wú)疑將從另外一個(gè)視角審視信息化建設及其發(fā)展。
版權所有，歡迎傳播，請注明出處。
