之前结合动易SiteFactory™ CMS，我们介绍了在网站环境中“基于角色的访问控制方法(RBAC)”是目前公认的解决中大型网站信息化的统一资源访问控制的最有效方法（详情查看：http://www.powereasy.net/Blog/bethink/5749.html）。特别是政府、事业单位、企业等领域信息化的加速发展，对网站的权限有着更高的要求。

　　对于内容管理系统（CMS）而言，应该需要有足够多的权限来支持更贴近现实生活的角色划分。动易SiteFactory™ 正是考虑到政府、事业单位、企业等领域的部门数量和分工特点，对系统权限做了进一步细分和扩展，将尽可能多的权限功能和权限设置途径提供给“角色”进行选择聚合，让“角色”能够进一步接近现实社会中的职能角色，发挥出“角色”应有的特点和优势。

　　下图是动易SiteFactory™ 角色权限分布图，包括：大模块类权限设置、小模块类权限设置、节点（频道、栏目）类权限设置和数据库字段类权限设置。无论是从大到小，从面到点，都为“角色”提供了足够丰富的权限功能。

　　1、大模块类权限

　　在动易SiteFactory™ CMS中系统类权限是最高权限的集合，拥有大模块类权限越多角色地位越高，如在政府、事业单位、企业等领域的各部门领导、各科室科长等。他们的角色任务大都是对其他角色的管理、网站整体把握、信息的审核等较高层次的工作，是SiteFactory™ 中访问权限最高的用户，比如动易SiteFactory™ 默认“系统管理员”是具有所有大模块类权限的角色。

　　2、小模块类权限

　　此类权限往往是对“大模块类权限”的解构，也就是说“大模块类权限”是由一个个小模块类权限组合而成的。小模块类权限往往会含有三级甚至四级的权限细分，如下图中动易SiteFactory™ 的“用户管理”权限就包含有四级权限细分：

　　3、节点类权限

　　政府、事业单位、企业等网站的频道、专题、栏目都是由节点来组成，“节点类权限”就是对这些频道、栏目、专题的访问、录入、管理等操作的管理权限。运用动易SiteFactory™ 可以对网站所有节点进行管理权限设置，并可以细化到每个节点的具体操作。如下图为动易SiteFactory™ 默认节点的权限设置：

　　4、数据库字段权限

　　动易SiteFactory™ 领先于同类内容管理系统（CMS）的优势之一就是“数据库字段权限”功能，运用在角色部分中使角色权限拥有更多组合应用，如匿名用户在不同栏目中的投稿功能，可以根据每个栏目的不同特点和需求来设置匿名用户投递的信息内容，如下图（红色部分为匿名用户不可以录入的信息）：

　　从以上介绍中可以看出，动易SiteFactory™ 的角色权限犹如树根、树干、树枝、树叶之间的关系，层层关联，层层包含。下一节我们将继续介绍紧密关联、包含的“树状四级权限”。