先做一个小而完整的尝试
-
列出教师查课件、教研维护资料、负责人审批等任务。
-
分别标出阅读、上传、修改、删除与共享。
-
给每个岗位最少必要范围。
-
用不同岗位账号逐项测试。

容易忽略的地方
用一个公用账号演示无法证明权限有效。账号和文件权限应结合具体产品版本核对,离职交接也要有人负责。
做完以后,看什么
把谁能做什么写成表格,新增资料时沿用同一标准。异常访问记录单独处理,不通过随意扩大权限解决。
验收时别漏掉边界
老师能够打开文件,不等于也能修改。检查一次允许的操作和一次应被拒绝的操作,并确认拒绝后原件仍完好。使用仅供测试的资料;权限变更要在明确范围内进行,不能为演示把真实目录临时向所有人开放。
把下一步写到纸上
把角色与资料类别的交叉项保留成可复核的表,注明最近核对日期。岗位变化或新建共享目录后,重新检查受影响的行列;管理员离岗时如何交接也另行约定,避免一个可访问的链接长期代替正式授权安排。
准备前自查
准备三类脱敏资料和几个常见岗位:任课老师、教研维护人、管理员。表格分别填写查看、下载、修改、删除,而不是只写“有权限”。每项先标业务上需要谁做,再核对产品是否能够按这一范围设置;暂不支持的限制要单独写明。
三个值得问清的问题
挑一份样本,用每个岗位的测试身份分别尝试读取和修改;不要用管理员演示所有角色。共享链接、移动文件和历史版本也列入核对范围。权限表由资料负责人确认,测试记录注明账号类型,但对外视频不展示真实账号和内部资料。
继续了解
把一个小方法,带进下一次实践。回到开头 ↑


晓彤老师