由于本人的工作方向偏向于后台，同时也是技术出身转岗产品经理，在设计后台时常会查阅后台的相关资料，但是网上关于这方面的分享也比较少，于是利用空闲时间，把所经历的三家公司所设计过的后台系统进行整理、总结，输出一套通用的完整解决方案。系统的跟大家一起来探讨、分享，希望对大家有所裨益。
由于不同的后台管理系统需求多样化，此处所分享的是通用型，对于大多数的后台管理系统逻辑都已足够使用，主要应用于WEB应用程序，如：网站管理后台、CMS、CRM、OA等等。
当然，您也可以对他进一步深度设计，以做出更强的系统。
涉及到权限的问题往往是都是复杂的问题，在系统权限控制方面，我们经常会参照现成的案例来设计自己的权限控制，以下就是我所总结最常见的四种权限控制的方法。（附上高保真原型链接 整体结构图：见最底部）
一、控制系统的帐号及登录
1. 登录首先要有帐号，帐号的定义
基本上所有的互联网产品，无论是移动端、PC端、C端或B端产品，登陆都需要一个账号。只是对于C端的产品，都是用户自己注册即可。
而对于后台产品而言，是需要公司内部人员去创建账号的。而这个账号就是一把钥匙，我们通过控制账号所具备的权限，进而控制这个员工的所操作范围。
2. 帐号的两个层级：企业（管理员）帐号、普通帐号
公司的实际运营人，他应该掌握最核心、权限最大的企业帐号，所以也可以称为“管理员帐号”，其他都为普通帐号。
在实际系统中的核心业务步骤如下：
- 企业购买系统时，创建一个企业帐号，这个企业帐号绑定的手机号码为公司实际运营人的手机号码。该手机号码必要时可以解绑修改（例公司运营人变更），但是企业帐号不可删除、离职。
- 在部署培训阶段，可指导企业账号持有人创建一个或多个普通账号（可是给其帐号授权管理员角色），该账号一般授权给行政总监或人力资源总监，后续配置即由管理员账号进行。
这里需要注意的是2者区别：
- 帐号禁用：在登录系统时多次输入密码错误，系统会因为帐号安全问题暂时把禁用掉。或涉及到帐号被盗等场景需立马禁用，修改密码等操作。
- 帐号停用：员工离职，但是在职时所有的操作记录信息还存在，所以设置为停用。（ps：可以跟人事系统打通，人事那边设置某员工离职后，所有系统账号自动设为停用。）
在用户状态上加状态控制，可用的用户就可以登录系统，禁用、停用的就无法登录。
二、角色管理
角色往往是基于业务管理需求而预先在系统中设定好的固定标签，每个角色对应明确的系统权限，他是一个集合的概念，是众多最小权限颗粒的组成。我们通过把权限给这个角色，再把角色给账号，从而实现账号的权限，因此它承担了一个桥梁的作用。引入角色这个概念，可以帮助我们灵活的扩展，使一个账号可以具备多种角色。
其所拥有的系统权限一般不会随意更改，并且角色也不会随着用户的被添加和被移除而进行改变，相较于用户管理而言更加稳定。
由于随着公司扩大角色的增多，而不好进行管理，比如：hr这个角色，如果集团有分公司可以给与分类，比如：上海分公司：人力总监；北京分公司：人力总监。
这个角色所赋予的数据权限会不一样，对于中小型公司，可以对角色进行一个精细的分类管理起来比较方便。
