角色与权限配置的必要性、严谨性、全面性、灵活性自不用说。帮助文档中有《用户扩展信息》，应用库中有《应用角色管理》。没有细看，感觉前者针对系统中全部应用，后者只针对某个具体应用。
问题一：以上两种配置方式，哪一个更适合？
问题二：请教大家还有别的更高明的角色与权限管理方式么？
问题三：明道云 HAP 平台为角色与权限的配置与管理，还打算做哪些支持？尤其是针对某个组织（系统级）而不是只针对组织下的具体应用（应用级）方面。
角色与权限如何配置最灵活方便
8 / 229
请
登录后发表观点
其实应该有个用户最终权限的配置的，对人不对角色，即使人与角色冲突也应该是取人的最小权限
打个比方：我新来一个人，我能在他的个人账户页面去配置模块（应用），而不是在多个应用中去把这个人加进去
当然，在通讯录中的部门成员是不需要；单对于单个人来讲，在多个应用中找人这个配置 真的是不灵活，不严谨既然我在这个平台我应该在我个人信息 看到我的应用权限
对对对
其实应该有个用户最终权限的配置的，对人不对角色，即使人与角色冲突也应该是取人的最小权限
打个比方：我新来一个人，我能在他的个人账户页面去配置模块（应用），而不是在多个应用中去把这个人加进去
当然，在通讯录中的部门成员是不需要；单对于单个人来讲，在多个应用中找人这个配置 真的是不灵活，不严谨既然我在这个平台我应该在我个人信息 看到我的应用权限
是的，传统 ERP 或者 OA 软件就是支持按权限组或者按用户
其实应该有个用户最终权限的配置的，对人不对角色，即使人与角色冲突也应该是取人的最小权限
打个比方：我新来一个人，我能在他的个人账户页面去配置模块（应用），而不是在多个应用中去把这个人加进去
当然，在通讯录中的部门成员是不需要；单对于单个人来讲，在多个应用中找人这个配置 真的是不灵活，不严谨
既然我在这个平台我应该在我个人信息 看到我的应用权限
任总，扩展字段在增加两个维度呗，3 个不够用啊，凑个 5 怎么样
提个需求呗。
应用库里的这个应用其实还是为了展示 HAP 灵活构建应用的能力，对于组织内正式的应用发布管理我们还是会设计系统性功能，而不是依赖这种方式设计。
实际上，通过结合后台的组织角色，客户未必需要用这个额外的应用来管理用户和角色。本来应用中的角色参与者就可以和组织后台互通的。
任总，扩展字段在增加两个维度呗，3 个不够用啊，凑个 5 怎么样
感谢您的回复 😄 刚才细看了一下帮助中的内容，是您说的这么回事。
正好问问您：
一、我看应用库里的《应用角色管理》所能实现的功能还是蛮好的，我们的明道云 HAP 平台，是否考虑有一个由官方发布并持续更新的“应用角色管理应用”（不是应用库里属于个人创作的），由各用户填写相关工作表，实现角色与权限的管理？现在各应用孤立原始地配置确实繁琐不便、违背明道云高效自动化办公的初衷。
二、更进一步，HAP 平台可以有一些官方发布并持续更新的通用性非常强的应用，供大家参考。或者说，是否考虑在【应用库】中开辟一个【官方应用专区】以福泽广大用户。
应用库里的这个应用其实还是为了展示 HAP 灵活构建应用的能力，对于组织内正式的应用发布管理我们还是会设计系统性功能，而不是依赖这种方式设计。
实际上，通过结合后台的组织角色，客户未必需要用这个额外的应用来管理用户和角色。本来应用中的角色参与者就可以和组织后台互通的。
用户扩展信息指的是某些角色的权限过滤依赖某个数据字段的信息。比如，只有项目 A 的成员才能查看项目 A 的关联任务。 只有这种情况才需要利用用户扩展信息配置权限。
感谢您的回复 😄 刚才细看了一下帮助中的内容，是您说的这么回事。
正好问问您：
一、我看应用库里的《应用角色管理》所能实现的功能还是蛮好的，我们的明道云 HAP 平台，是否考虑有一个由官方发布并持续更新的“应用角色管理应用”（不是应用库里属于个人创作的），由各用户填写相关工作表，实现角色与权限的管理？现在各应用孤立原始地配置确实繁琐不便、违背明道云高效自动化办公的初衷。
二、更进一步，HAP 平台可以有一些官方发布并持续更新的通用性非常强的应用，供大家参考。或者说，是否考虑在【应用库】中开辟一个【官方应用专区】以福泽广大用户。
用户扩展信息指的是某些角色的权限过滤依赖某个数据字段的信息。比如，只有项目 A 的成员才能查看项目 A 的关联任务。 只有这种情况才需要利用用户扩展信息配置权限。