DzzOffice 权限体系详解

DzzOffice 的系统架构可以理解为 “以网盘功能为主体，扩展应用为两翼” 的形态。这种架构决定了其权限体系具有独特性：基础的用户组设置深度绑定了网盘权限，而扩展应用（如新闻、任务板等）则拥有相对独立的管理逻辑。

为了帮助管理员和用户清晰理解，我们将权限体系划分为角色层级与场景判断两个维度来解析。

一、用户组与角色层级

DzzOffice以 用户组（GroupID） 为基础划分全站权限，形成清晰的角色层级体系：

角色层级	权限范围	核心标识
系统管理员	全站无限制（含管理后台与所有应用）	`adminid=1` / `groupid=1`
机构/部门管理员	部门网盘最高权限+成员管理	由管理员在“机构用户”应用中指定
应用管理员	特定扩展应用的管理权限（如新闻应用）	由系统管理员单独配置
自定义用户组/普通成员	权限由用户组与资源自身权限共同决定	以`groupid`区分
游客	仅可访问公开分享/附件内容	未登录用户

角色核心能力说明

系统管理员：拥有groupid=1、adminid=1标识，可进入管理后台，对全站所有应用、资源、用户拥有无限制操作权限。

机构/部门管理员：可管理所属部门的成员（添加/移除、编辑信息、禁用账号等），且在部门网盘范围内拥有最高操作权限。

应用管理员：仅对指定扩展应用（如新闻、通讯录）拥有管理权限，无法干涉网盘业务。

二、场景化权限判断逻辑

虽然用户组是基础，但在实际使用中，DzzOffice 会根据用户 “在哪里访问” 以及 “访问什么内容”，采用不同的权限判断逻辑：

场景 1：网盘内部协作（核心场景）

这是最常见的场景，涉及机构部门目录、群组文件等。

权限判定流： 系统管理员 > 机构部门管理员 > 用户组基础权限 + 文件/夹自身权限

关键规则：

系统管理员： 在网盘任何角落都不受限。

机构部门管理员： 在其管辖的部门目录下拥有最高权限。不受文件/夹自身权限约束。

普通成员： 严格遵循权限判定公式，仅能在授权范围内操作。

权限判定公式：
用户能否执行某项操作，取决于两个条件的交集：最终权限 = 文件/文件夹自身权限 ∩ 用户基础权限

文件与文件夹的优先规则：
网盘提供了文件夹和文件权限的单独设置能力，并遵循以下优先逻辑：

对象	权限设置原则	未设置时的行为	影响范围
文件权限	优先遵循文件自身单独设置的权限。	自动继承所在目录（文件夹）的权限。	仅管控文件自身操作（查看、编辑、下载）。
文件夹权限	优先遵循文件夹自身设置的权限。	自动继承上级目录（文件夹）的权限。	管控当前目录及子目录的结构性操作（删除、上传、新建）。

场景 2：分享文件访问（独立场景）

当文件通过“分享”功能生成链接（供内部或外部访问）时，权限判断独立于网盘权限体系。

权限判定流： 系统管理员 > 分享设置的权限 > 所有访问者

独立性： 分享权限与网盘内部权限完全隔离，仅以分享时设置的规则（如到期时间、提取密码、禁用下载等）为准。

平等性：除系统管理员外，所有用户（包括机构/部门管理员）通过分享链接访问时，均受分享权限严格约束。

场景 3：附件访问（独立场景）

当文件作为附件生成链接（如新闻插件在发布内容时插入的网盘文件）被访问时，权限判断独立于网盘体系，仅开放预览和下载权限。

权限判定流： 系统管理员 > 所有访问者

场景 4：扩展应用访问（隔离场景）

对于新闻、通讯录等非网盘类扩展应用，权限逻辑是“各自独立，按需授权”。

权限判定流： 系统管理员 > 应用管理员 > 普通成员 > 游客

应用管理员：通常需要系统管理员在后台单独指定，仅对授权的扩展应用拥有管理权限（如“新闻应用管理员”仅能管理新闻模块）。

隔离性：扩展应用的权限与网盘权限无交集，由应用自身的权限设置独立管控（例如：新闻应用可能设置为“全员可读，仅管理员可发布”）。

四、权限配置与最佳实践

1. 用户组权限的精细化配置

在管理员后台“系统设置-权限设置-用户组权限” 模块中，可对用户组的文件/夹操作权限进行原子化配置，包括：

操作类型：查看、编辑、复制、删除、下载等，且细分为“（自己的）”和“（所有的）”两类范围。

资源配额：支持配置用户组的默认空间大小、单文件大小上限、允许上传的文件类型（多类型用逗号分隔，留空则不限制）。

例如：若需限制普通成员删除他人文件，可勾选“删除（自己的）”但取消“删除（所有的）”权限，实现“仅可删除自身上传文件”的精准控制。

2. 机构/部门管理员的设置

在应用中心-机构用户应用中，可快速配置机构/部门管理员：

左侧栏选择对应的机构或部门；

点击“设置”按钮，即可添加、删除该部门的管理员；

部门管理员可对部门成员执行添加、移除、编辑信息、禁用账号等操作，且在网盘应用中对该部门目录下的所有文件/夹拥有最高操作权限。

3. 文件/夹权限的设置

机构部门管理员及以上级别的人员可在网盘应用中，对文件夹或文件单独设置权限：

选中目标文件夹或文件；

点击右侧信息栏的“权限”按钮，或右键选择“编辑权限”；

可针对“查看、编辑、下载、删除”等操作进行精细化配置，未单独设置时自动继承上级目录权限。

4. 分享权限的设置

在网盘应用中，选择文件/夹后可通过以下方式配置分享权限：

选中目标文件/夹，点击顶部工具栏“分享”按钮，或右键选择“分享”；

分享链接的权限判断独立于网盘内部权限，仅以分享设置为准（系统管理员除外）。

5. 网盘文件作为附件的使用

在扩展应用（如新闻、任务板等）中，可调用“选择文件”组件将网盘文件作为附件使用：

以新闻应用为例，在发布文章时，在编辑器中选择“从网盘插入”，即可从网盘选择文件插入为附件；

附件的权限判断独立于网盘内部权限，访问者仅拥有预览和下载权限（系统管理员除外）。

五、总结

DzzOffice的权限体系是一套 “分层管控+场景切换” 的动态系统：

以用户组构建全站角色层级，明确不同身份的核心权限边界，奠定权限管控的基础框架；

以文件夹 + 文件权限实现网盘资源的精细化操作控制，遵循 “文件权限优先，无则继承” 原则，其中用户组配置决定基础读写能力，文件/夹自身权限界定具体操作范围；

以场景化逻辑适配多元协作需求：网盘内是严密的层级管控体系，外部分享采用独立扁平的权限规则，扩展应用则是专属的独立授权系统，由对应应用管理员负责，确保不同场景下权限判断的精准性与灵活性。

理解了这套体系的分层与场景逻辑，就能在 DzzOffice 中自如地配置出既安全又灵活的办公环境。

一、用户组与角色层级#

角色核心能力说明#

二、 场景化权限判断逻辑#

场景 1：网盘内部协作（核心场景）#

场景 2：分享文件访问（独立场景）#

场景 3：附件访问（独立场景）#

场景 4：扩展应用访问（隔离场景）#

四、权限配置与最佳实践#

1. 用户组权限的精细化配置#

2. 机构/部门管理员的设置#

3. 文件/夹权限的设置#

4. 分享权限的设置#

5. 网盘文件作为附件的使用#

五、总结#