业务授权
为满足我市企业分工精细的多人办事权限管理需求,我的扬州APP建设“统一授权”服务,提供规范、易用、可信的权限管理和校验服务,为平台和其他业务系统提供事项、服务的精细化权限控制引擎,用于管理和限制用户访问、办理企业业务的权限范围,全面提升服务用户体验水平及安全保障能力。
统一授权作为通用的授权能力,提供给接入平台的业务/服务或其他平台的业务/服务使用,用以判断用以判断业务申请人(下称用户)是否具备该服务的访问和处理的权限(入口权限控制)。
统一授权主要具备以下特性:
(1)细分管理权限,降低风险。管理上,采用三级授权管理机制,授权通过法定代表人、管理员逐级传递。业务上,权限细分到单个事项,每个事项都可以控制权限,每一项权限都有有效期控制;
(2)增加管理员身份,降低管理门槛。法定代表人指定管理员后,管理员代其管理办事员的权限,管理员可以根据日常办事需求随时对办事员授权和取消授权;
(3)所有操作存证,问题可溯源。添加人员需要 OFD 签名存证,操作权限和使用权限的日志均采用时间戳存证,保证所有管理和业务操作都有完整证据链;
使用场景
统一授权根据企业办事授权特性设置法定代表人、管理员和办事员三种角色,不同的角色具备不同的管理和业务权限。其中,办事员的业务权限可以细分到不同的业务类别和有效期。
法定代表人默认具备所有业务权限及管理管理员、办事员权限。管理员代理法定代表人拥有所有业务权限及管理办事员的权限。
服务事项对接统一授权服务后,用户在访问业务之前,需要先经过统一授权服务验证权限有效性,验证通过后可继续访问业务。如不具备权限,“统一授权”服务提供申请权限流程,办事员可向法定代表人或管理员申请业务权限及申请成为管理员;