权限管理如何才能满足多用户，多层级，多部门，甚至多租户的需求

权限管理如何才能满足多用户，多层级，多部门，甚至多租户的需求。对应SaaS平台的权限设计如何能满足不同用户的不同的需求。对应平台型产品如何结合业务场景设计灵活的权限管理系统。

我认为要遵循三个原则：

1. 层级要够，预留拓展空间
2. 权限分离，可实现排列组合
3. 专业平台用行业术语，降低学习成本

接下来以机器学习平台权限设计举例，给大家介绍一下权限设计流程和框架。

一、机器学习平台权限管理设计

1. 名词解释

• 租户：指的是使用机器学习平台的一家企业或者机构
• 业务线：指使用机器学习平台的一家企业或者机构下面的业务线
• 平台管理员：指的是机器学习平台的管理员，可开通租户管理员账号
• 租户管理员：指租户管理人员，可开通该租户下的用户账号

2. 数据权限设计架构图

租户管理员可创建业务线，及业务线下的用户，每个用户可同时属于多个业务线，但只能属于1个租户。

3. 操作流程

1）创建租户

平台管理员登录，点击创建租户