随着互联网的快速发展,SaaS因其可维护性强的特点,越来越受到企业的重视。在把SaaS模式引入企业信息系统后,解决了传统ERP不足的同时,也引来了企业对数据安全和权限管理的担忧。本文基于SaaS的软件交付模式,设计实现了云招标系统(面向招标公司业务的SaaS平台)用户管理模块。主要内容包括结合对需求的分析与理解,设计与实现包括三个方面,分别为用户角色管理,权限管理与访问控制和租户数据隔离。通过打标签的方式建立用户和角色的映射关系。在企业角色层级中引入权限管理的同时,加入了对用户个人授权的机制。实现了在流程系统中控制粒度可以具体到请求的同时,也可以按照用户角色层级关系、管辖项目以及由多个请求组成的一个流程步骤等进行灵活控制,并提供了对访问权限进行只读和可写权限的控制机制。本文着重于让权限管理更好的支持工作流管理与控制,大幅度减轻工作流的逻辑负担,让工作流仅需负责维护各实体的流程状态。在企业用户中,有权限的用户范围比应该操作的用户范围广泛,通过对权限分层,确定通知操作的用户。通过给请求增加属性,从而对访问控制实现更加细致的控制,如实现在用户个人授权时适当扩展读权限或工作流中的误操作处理等。配合权限模块控制系统中操作元素的显示与隐藏,完成控制工作流的同时,保证系统安全。本文第一章介绍了系统模块的研究背景、国内外的研究现状和研究意义,第二章介绍了系统开发涉及的背景知识和相关技术,第三章对系统模块进行了需求整理和分析,第四章详细介绍了模块中关键技术的研究内容,第五章主要介绍了工程的技术实现细节,第六章描述了模块的实现效果和主要的测试用例。