「角色權限」在組織架構管理中的應用

「角色權限」在組織架構管理中的應用

上個月，我們談到組織架構管理的彈性及其重要性，接著我們來談談「角色權限」在組織架構管理中的應用。
角色在組織架構中除了可以代表了一群使用者，也可以用來設定不同的使用權限。
根據不同的使用權限或屬性，Power Process 的角色可以分成一般的角色，以及具有系統管理權限的角色：
	一般角色：一般使用者隸屬的角色。一般角色的使用者只能登入網頁介面(webForm workspace)，檢視待辦事項、簽核流程，但不能夠使用Power Process的用戶端工具管理組織和流程。
	部門主管(Unit Manager)：組織架構管理者可以指定部門中的某個角色，作為這個部門的部門主管。部門主管並沒有特殊的權限，只是在流程執行者的指定中設定為某個部門的「部門主管」時，系統會交給這個角色執行。
	組織管理者(Org Admin)：組織管理者角色中的使用者，可以登入「組織架構管理」工具，並管理所屬部門與子部門的所有部門、角色與使用者資料，包括：
	新增部門部門、角色與使用者刪除部門部門、角色與使用者修改部門部門、角色與使用者的資料，包含自訂屬性的資料，以及設定所屬角色的權限搬移部門、角色與使用者(但使用者必須為兩個部門的組織管理者)
然而，組織管理者不能設定自定屬性欄位、工作時區，或修改不屬於管理部門內的其他組織元件資訊。
	流程管理者(Flow Admin)：流程管理者可以註冊並管理流程，因此可以使用「流程設計師」註冊設計完畢的流程，並使用「流程監視器」工具，檢視目前正在執行中的所有流程。除了流程管理者，流程權限設定的使用者，也可以檢視、更新或刪除有權限管理的流程定義。有關流程權限的說明，請參照「4.4 流程權限控管」。
	超級管理者(Super Admin)：超級管理者可說是整個流程系統的管理者，可以管理組織架構與流程的所有事務。隸屬於組織架構、具有流程管理者和組織管理者權限的角色，就是超級管理者。系統安裝完畢後，會自動在組織架構中，建立一個代號為「admin」的角色，並將其設為系統的超級管理者。
組織架構圖中，為了能夠顯示某角色擁有的權限，在每個角色圖示後方，加上了代表此角色擁有權限的方格。這四個方格從左到右分別表示：
		是否為超級管理者。若是，以紅色方格表示。
		是否為組織管理者。若是，以藍色方格表示。
		是否為部門主管。若是，以黃色方格表示。
		是否為流程管理者。若是，以綠色方格表示。

除了透過顏色檢視此角色的權限外，將游標移到此角色上，也可以看到此角色的權限。如下圖所示：

權限並不是互斥的，一個角色可以擁有多種權限。舉例來說，超級管理者同時可以是部門主管；組織管理者也可以是流程管理者。除了超級管理者和組織管理者、流程管理者不會同時存在外(因為超級管理者本身就具有組織管理者和流程管理者的權限)，其他的權限可以同時存在。組織架構管理者在設定角色時，就可以指定這個角色的權限。