之前結合動易SiteFactory? CMS，我們介紹了在網站環境中“基于角色的訪問控制方法(RBAC)”是目前公認的解決中大型網站信息化的統一資源訪問控制的最有效方法（詳情查看：http://www.tuopijixie.com.cn/Blog/bethink/5749.html）。特別是政府、事業單位、企業等領域信息化的加速發展，對網站的權限有著更高的要求。

　　對于內容管理系統（CMS）而言，應該需要有足夠多的權限來支持更貼近現實生活的角色劃分。動易SiteFactory? 正是考慮到政府、事業單位、企業等領域的部門數量和分工特點，對系統權限做了進一步細分和擴展，將盡可能多的權限功能和權限設置途徑提供給“角色”進行選擇聚合，讓“角色”能夠進一步接近現實社會中的職能角色，發揮出“角色”應有的特點和優勢。

　　下圖是動易SiteFactory? 角色權限分布圖，包括：大模塊類權限設置、小模塊類權限設置、節點（頻道、欄目）類權限設置和數據庫字段類權限設置。無論是從大到小，從面到點，都為“角色”提供了足夠豐富的權限功能。

　　1、大模塊類權限

　　在動易SiteFactory? CMS中系統類權限是最高權限的集合，擁有大模塊類權限越多角色地位越高，如在政府、事業單位、企業等領域的各部門領導、各科室科長等。他們的角色任務大都是對其他角色的管理、網站整體把握、信息的審核等較高層次的工作，是SiteFactory? 中訪問權限最高的用戶，比如動易SiteFactory? 默認“系統管理員”是具有所有大模塊類權限的角色。

　　2、小模塊類權限

　　此類權限往往是對“大模塊類權限”的解構，也就是說“大模塊類權限”是由一個個小模塊類權限組合而成的。小模塊類權限往往會含有三級甚至四級的權限細分，如下圖中動易SiteFactory? 的“用戶管理”權限就包含有四級權限細分：

　　3、節點類權限

　　政府、事業單位、企業等網站的頻道、專題、欄目都是由節點來組成，“節點類權限”就是對這些頻道、欄目、專題的訪問、錄入、管理等操作的管理權限。運用動易SiteFactory? 可以對網站所有節點進行管理權限設置，并可以細化到每個節點的具體操作。如下圖為動易SiteFactory? 默認節點的權限設置：

　　4、數據庫字段權限

　　動易SiteFactory? 領先于同類內容管理系統（CMS）的優勢之一就是“數據庫字段權限”功能，運用在角色部分中使角色權限擁有更多組合應用，如匿名用戶在不同欄目中的投稿功能，可以根據每個欄目的不同特點和需求來設置匿名用戶投遞的信息內容，如下圖（紅色部分為匿名用戶不可以錄入的信息）：

　　從以上介紹中可以看出，動易SiteFactory? 的角色權限猶如樹根、樹干、樹枝、樹葉之間的關系，層層關聯，層層包含。下一節我們將繼續介紹緊密關聯、包含的“樹狀四級權限”。