之前結(jié)合動易SiteFactory? CMS，我們介紹了在網(wǎng)站環(huán)境中“基于角色的訪問控制方法(RBAC)”是目前公認(rèn)的解決中大型網(wǎng)站信息化的統(tǒng)一資源訪問控制的最有效方法（詳情查看：http://charliemorecraft.cn/Blog/bethink/5749.html）。特別是政府、事業(yè)單位、企業(yè)等領(lǐng)域信息化的加速發(fā)展，對網(wǎng)站的權(quán)限有著更高的要求。

　　對于內(nèi)容管理系統(tǒng)（CMS）而言，應(yīng)該需要有足夠多的權(quán)限來支持更貼近現(xiàn)實(shí)生活的角色劃分。動易SiteFactory? 正是考慮到政府、事業(yè)單位、企業(yè)等領(lǐng)域的部門數(shù)量和分工特點(diǎn)，對系統(tǒng)權(quán)限做了進(jìn)一步細(xì)分和擴(kuò)展，將盡可能多的權(quán)限功能和權(quán)限設(shè)置途徑提供給“角色”進(jìn)行選擇聚合，讓“角色”能夠進(jìn)一步接近現(xiàn)實(shí)社會中的職能角色，發(fā)揮出“角色”應(yīng)有的特點(diǎn)和優(yōu)勢。

　　下圖是動易SiteFactory? 角色權(quán)限分布圖，包括：大模塊類權(quán)限設(shè)置、小模塊類權(quán)限設(shè)置、節(jié)點(diǎn)（頻道、欄目）類權(quán)限設(shè)置和數(shù)據(jù)庫字段類權(quán)限設(shè)置。無論是從大到小，從面到點(diǎn)，都為“角色”提供了足夠豐富的權(quán)限功能。

　　1、大模塊類權(quán)限

　　在動易SiteFactory? CMS中系統(tǒng)類權(quán)限是最高權(quán)限的集合，擁有大模塊類權(quán)限越多角色地位越高，如在政府、事業(yè)單位、企業(yè)等領(lǐng)域的各部門領(lǐng)導(dǎo)、各科室科長等。他們的角色任務(wù)大都是對其他角色的管理、網(wǎng)站整體把握、信息的審核等較高層次的工作，是SiteFactory? 中訪問權(quán)限最高的用戶，比如動易SiteFactory? 默認(rèn)“系統(tǒng)管理員”是具有所有大模塊類權(quán)限的角色。

　　2、小模塊類權(quán)限

　　此類權(quán)限往往是對“大模塊類權(quán)限”的解構(gòu)，也就是說“大模塊類權(quán)限”是由一個(gè)個(gè)小模塊類權(quán)限組合而成的。小模塊類權(quán)限往往會含有三級甚至四級的權(quán)限細(xì)分，如下圖中動易SiteFactory? 的“用戶管理”權(quán)限就包含有四級權(quán)限細(xì)分：

　　3、節(jié)點(diǎn)類權(quán)限

　　政府、事業(yè)單位、企業(yè)等網(wǎng)站的頻道、專題、欄目都是由節(jié)點(diǎn)來組成，“節(jié)點(diǎn)類權(quán)限”就是對這些頻道、欄目、專題的訪問、錄入、管理等操作的管理權(quán)限。運(yùn)用動易SiteFactory? 可以對網(wǎng)站所有節(jié)點(diǎn)進(jìn)行管理權(quán)限設(shè)置，并可以細(xì)化到每個(gè)節(jié)點(diǎn)的具體操作。如下圖為動易SiteFactory? 默認(rèn)節(jié)點(diǎn)的權(quán)限設(shè)置：

　　4、數(shù)據(jù)庫字段權(quán)限

　　動易SiteFactory? 領(lǐng)先于同類內(nèi)容管理系統(tǒng)（CMS）的優(yōu)勢之一就是“數(shù)據(jù)庫字段權(quán)限”功能，運(yùn)用在角色部分中使角色權(quán)限擁有更多組合應(yīng)用，如匿名用戶在不同欄目中的投稿功能，可以根據(jù)每個(gè)欄目的不同特點(diǎn)和需求來設(shè)置匿名用戶投遞的信息內(nèi)容，如下圖（紅色部分為匿名用戶不可以錄入的信息）：

　　從以上介紹中可以看出，動易SiteFactory? 的角色權(quán)限猶如樹根、樹干、樹枝、樹葉之間的關(guān)系，層層關(guān)聯(lián)，層層包含。下一節(jié)我們將繼續(xù)介紹緊密關(guān)聯(lián)、包含的“樹狀四級權(quán)限”。