權限管理國網技術學院(申國金)第一節相關概念相關概念功能是最小的不可再分的權限單位。“功能”的定義原則是盡量簡單化和單一化。一個“功能”只實現一種目的。例如：遙控、畫面掛牌、公式修改等。相關概念特殊屬性與功能一樣，特殊屬性也是最小的不可再分的權限單位。但特殊屬性一定是作用在某一個具體的對象（包括數據表域，報表和圖形）之上，用于對該具體對象權限的補充定義。例如，限制某個報表的只讀、只寫。相關概念角色角色由一個或多個功能以及一個或多個特殊屬性組成。完全沒有關系的功能不應放入同一個角色之中。例如，可以定義系統運行角色，系統維護角色和數據庫管理員角色。包括畫面掛牌、畫面遙測封鎖、遙控等運行類功能包括告警方式定義、曲線定義、采樣定義、畫面文件寫、報表文件寫、公式修改、模型定義寫等維護的功能包括“商用庫恢復”、“商用戶備份”等等數據庫維護方面的功能相關概念用戶用戶是權限系統中最重要的主體，是用戶權限設置的最終體現，一個用戶可以定義包含幾種角色，那么用戶就可以擁有角色的全部權限。還可以單獨對用戶進行功能定義、特殊屬性的設置。用戶超級用戶組長普通用戶相關概念相關概念超級用戶：權限最大，可以創建、刪除用戶，創建、刪除角色、創建、刪除組，以及定義，修改用戶權限、角色權限，還可以定義組里的用戶，但不能修改普通用戶的密碼。相關概念組長：可以修改組員的權限，但不可以修改組員的密碼，也不能創建、刪除用戶。普通用戶：除了能瀏覽本組成員的信息之外，只能修改自己的密碼。相關概念組組的引入是為了對用戶進行分類，組本身不是權限的載體。組和用戶的關系，類似于文件夾和文件的關系。一個用戶可以不屬于任何組，或者只能屬于一個組，但不能同時屬于多個組。組（group1）用戶1（張三,組長）用戶2（李四）用戶3（王五）相關概念超級用戶第二節操作訓練操作一：權限管理界面的啟動和退出方法一：在總控臺選擇“用戶權限定義與維護管理”圖標按鈕；用戶權限定義與維護管理系統的退出方法有兩種：方法一：點擊界面左邊的“-”，選擇其中的關閉選項；方法二：在界面的右下角選擇“退出”按鈕。操作二：功能的查看新系統中最多允許定義200個功能(編號從1到200)，每個功能有一個唯一的編號、名稱和定義。可以進行功能的添加、修改和刪除以及察看被授予者；一般情況下，是不允許用戶修改與編輯的。操作三：角色的定義與維護新系統中最多允許定義31個角色(編號從1到31)，角色可以由1至200個功能組成。每個角色有一個唯一的編號、名稱。可以添加新的角色、修改角色、刪除角色。1、添加新的角色：角色名稱；另外還包括兩部分，添加功能和添加特殊屬性。2、修改角色：修改角色名稱、功能、特殊屬性。注：用戶不能修改角色編號；

如果有用戶包含了該角色，則會提示，告訴用戶這次角色的修改導致了哪些用戶權限的改變。3、刪除角色：點選“刪除當前角色”選項，將刪除當前選中的角色。注意：只有當前角色沒有被任何用戶所包含時，才能允許刪除當前角色。4、察看被授予者：點選“察看被授予者”選項，彈出顯示包含當前角色的所有用戶。操作四：組的定義與維護當”組”樹節點獲得焦點時，在右側的列表視圖中顯示當前全部組的概要信息，包括組中是否包含用戶的信息。允許用戶新建、修改和刪除組。1、添加新的組：組的編輯主要包括對當前組包含的終端節點以及用戶的編輯。組添加成功之后，點擊“應用”按鈕，系統提示是否為新組指定一個組長，如果選擇“是”，則會彈出一個對話框，列出當前組包含的所有用戶，然后選擇一個用戶，點擊“確定”按鈕，所選用戶就成為該組的一個組長。2、修改當前組：可以修改組名稱，組描述以及組中包含的用戶。

3、刪除當前組：如果確實需要刪除當前組，則應該先把當前組所包含用戶刪除，然后再刪除當前組。操作五：用戶的定義與維護前面所講述的功能、角色和組都是抽象的權限主體，而用戶則是具體的、實例化的權限主體，是用戶權限設置的最終體現者。

理論上，一個用戶最多可以同時包括31個角色和200個單獨功能1、添加新的用戶：用戶名，三個卡片分別可以修改用戶中包括的角色、功能和特殊屬性（還包括切換責任區）。2、修改當前用戶：除了當前用戶的編號與創建日期不能修改之外，其它信息均可修改，方法與添加新用戶相同。3、類似創建用戶：選擇“類似創建用戶”，就會彈出一個與當前用戶相同權限的用戶顯示界面。用戶輸入新用戶名稱，并且可以修改用戶的權限，修改方法與修改當前用戶的方法相同。4、刪除當前用戶：選擇“刪除當前用戶”，就會彈出一個對話框要求用戶確認是否真的刪除當前用戶，點擊“yes”按鈕，就將當前用戶刪除。操作六：用戶權限的體察同學練習：分別以不同的用戶登陸系統,感受不同的權限。謝謝！責任區管理國網技術學院(申國金)操作一：運行操作1、同學練習：運行自己以前繪制的接線圖，并完成人工操作（如設備由冷備用轉運行）（人工封鎖遙信、人工封鎖遙測）。2、切換責任區后，在試試上面的操作。3、引出責任區概念：在電力系統實際調度中，每個調度員只負責管理系統中的一個區域，這個區域就叫做責任區。選擇了責任區則只接收該責任區中的告警等信息，只能對該責任區中的廠站（設備）進行人工操作。4、責任區分類：“全系統”責任區:系統缺省有個名為“全系統”的責任區,“全系統”責任區包含所有的廠站(設備),不能刪除和修改,在責任區定義界面是看不到“全系統”責任區的,只有在責任區切換里才能看到。。自定義責任區：用戶自己定義的責任區，相對于缺省的“全系統”責任區而言。

5、責任區的范圍定義有如下幾種：

定義全廠站屬于同一個責任區，該廠站下所有設備都屬于這個責任區。定義廠站中不同電壓等級屬于不同責任區，假設某廠220kv電壓等級定義屬于A責任區,則該廠220kv電壓等級下所有設備屬于A責任區；定義具體設備到責任區。交叉定義:一個設備或廠站可以同時定義到不同的責任區。廠站（設備）無定義到自定義責任區：若廠站（設備）沒有定義到任何自定義責任區，那么所有責任區都可對其進行操作。例如：X廠站沒有定義到責任區，則A責任區和B責任區都可對其進行操作。操作二：責任區的定義1、責任區定義界面的啟動、退出。2、查看系統中已經有那些責任區？（基本責任區、復合責任區）3、基本責任區定義的步驟演示：序號：輸入（最好順延）名稱：輸入描述：可不輸入選擇廠站（打鉤）應用保存。

4、練習：分