要设计组织权限管理模块，请问有哪些组织权限关系的管理模型？

[tctc4869]

要把用户权限管理和组织管理关联起来，不知道目前现在拥有有哪些组织权限关系的管理模型？

对于其中的组织权限关系部分设计，是这样思考的：

（ 1 ）一个部门里，有很多员工，每个员工的岗位职责是有区别的

（ 2 ）公司内部，可能会出现一个员工兼职多个的岗位情况，可能其中有两个岗位是不同部门的（比如全干工程师）

基础上述前提，我自己基于 RBAC 权限体系加上部门和岗位思考的，总共 5 个组成，分别是用户、角色、权限资源、部门、岗位。其中关于组织权限关系管理模型如下

用户与部门并不会直接绑定，两者的绑定是通过岗位关联的。所以用户与部门的关系，是通过岗位来决定的， 一个部门内部可以拥有多个岗位，一个用户（员工）可以兼职多个岗位。因此，会存在一个用户（员工）兼职多个部门的岗位情况。

岗位与角色数据绑定。这样有关于用户和部门的权限关系，完全根据用户兼职的岗位性质来决定，

这是我所设想的。不知道各位对此怎么看？有什么问题吗？各位还知道哪些组织权限关系的管理模型？

[ReinerShir]

https://github.com/reinershir/lui-auth 一般都是角色权限用户这种模型

[elone]

同楼上，我也推 casbin

[cs419]

在工作流中 有个概念叫 矩阵组织

[tctc4869]

有类似 er 图之类的资料吗
@cs419
@cs419

[tctc4869]

@cs419 关于矩阵组织的权限设计资料