怎么定义用户/角色/用户组 在权限上的区别?

[fs_windy]

怎么定义用户/角色/用户组 在权限上的区别?

[lanWay]

用户：一个使用者，拥有不同的权限，和角色
用色：一组相同的权限的简化定义
用户组：拥有相同同级权限的用户集合

[Yehowah]

用户和用户组通常是定义客户内职位、职务等关系的，是面向客户内部职务级别关系的一个分类，是给客户看到的。
而角色通常是用来定义各个模块功能的使用权限的，是后台的一个权限区分关系。
例如：客户单位内的一个部门里面用户可能都是“员工”，但角色可能不同，可能有“管理员”“XX（模块）工程师”“XX管理员”等。同理，一个角色可能在不同部门里都有，如最常见的“XX管理员”、“考勤员”等。

[Yehowah]

在权限问题上，用户/用户组通常是垂直定义功能分区的权限，例如：在“文档工作区”中，人力资源部的用户只能访问人力资源部的文件夹，而信息部只能访问信息部的文件夹。
而角色则用来定义水品功能权限，例如：“文档管理员”角色可以访问“文档工作区”，“文档区管理员”可以定义为不受用户限制管理整个“文档工作区”。
两者交叉使用，可以把权限控制到每个点。