概念班 · 第 7 關 · 約 12 分鐘
權限不是保護工作表
保護工作表是檔案思維;權限是身分思維。
震旦示例週報為教學用虛構案例,資料、數字、人物、公式、權限與流程皆為合成示例,不代表震旦正式資料、制度或 KPI。
Excel:不同檔案寄給不同人儀表板:同一套系統依身分決定能看什麼
實作:待練習測驗:待通過兩項完成後可記入進度
主圖 · 第 07 課
同一套系統,不同身分看到不同範圍
不要把權限想成寄不同檔案,而是先判斷身分,再決定這次查詢能看見哪些資料。
💡 藏住按鈕不等於完成授權;資料範圍要在請求時重新確認。
Excel 的權限常常是:這本檔寄給家電、那本寄給辦公,或把工作表保護起來。那是檔案思維——資料跟著檔跑。
儀表板是身分思維:同一套系統,登入者不同,看到的列就不同。這叫。兩個事業部、不同窗口,不是做兩個網站,是同一套資料加上身分過濾。
動手:換一個身分,看數字怎麼變
林小美
家電事業部窗口角色:廚房只回 家電事業部 的列。辦公與家電互不可見。
可見進件
118
可見已結
100
可見滿意度
89%
下載
允許
另一個事業部的進件沒有出現,不是圖壞了,是權限在做事。
之後寫需求,請用這種句子:「家電窗口只能看家電列;辦公同理;經理可看全部並可下載。」不要只寫「要有帳號密碼」。帳號只證明你是誰;權限才決定你能看什麼。
小測驗
家電窗口登入後看不到辦公數字,比較正確的解釋是?
真實專案怎麼用到這一課?
Report-Dashboard · DNIS 電話進線分析
去識別化測試資料/MVP 驗證;以下不含公司正式明細與真實數字。
- 這堂課對應
- 權限尚待正式設計
- 專案情境
- DNIS MVP 可用去識別資料驗流程;正式身分與 BU 資料隔離仍是上線前要驗收的條件。
- 想一想
- 只有隱藏下載按鈕足夠嗎?
- 驗收證據
- 能提出查詢與匯出都須驗證身分和資料範圍。
這一關帶走的一句話
保護工作表是檔案思維;權限是身分思維。
帶回工作練一遍
為家電窗口、辦公窗口、客服主管各寫一列權限矩陣。
看參考檢查點
分別列出資料範圍、下載及修改規則權限。
容易忽略:本課沙盒是前端模擬,不能保護正式資料。
筆記會先保存在這個瀏覽器;連結同步帳號後也會安全同步。
先完成上面的互動實作並答對測驗,再完成本關。