作為一款國外優(yōu)秀的php開源OA軟件，fengoffice（以下簡稱“FO”）易于安裝和部署的優(yōu)點(diǎn)自不待言，亦要謝謝shellway對該軟件中文化的基礎(chǔ)工作，使我們可以在這里深入使用研究這款軟件。OA軟件的使用首先是管理員的使用，科學(xué)化的用戶、用戶組、工作區(qū)權(quán)限的設(shè)置劃分是完善組織管理的首要步驟，也為用戶簡單合理使用劃分了界限。這里結(jié)合個(gè)人的使用實(shí)踐，詳細(xì)說明權(quán)限設(shè)置問題。

一、形象了解用戶、用戶組、工作區(qū)權(quán)限界面。

1、當(dāng)你添加一名用戶時(shí)，該用戶的權(quán)限，為兩大塊：“系統(tǒng)權(quán)限”、“工作區(qū)權(quán)限”（見圖一）；另外 “工作區(qū)權(quán)限”的細(xì)分（見圖二）。兩個(gè)部分的權(quán)限內(nèi)容是完全不同的。

圖一

圖二

2、當(dāng)你添加一個(gè)用戶組時(shí)，權(quán)限和用戶一樣，可能翻譯上用戶的“系統(tǒng)權(quán)限”改為了“權(quán)限”（以下都使用“系統(tǒng)權(quán)限”來稱呼）。

3、當(dāng)你添加某工作區(qū)時(shí)，該工作區(qū)的權(quán)限是“組”和“用戶”（見圖三），由此可以看到工作區(qū)的權(quán)限和用戶、用戶組是雙邊對應(yīng)的，我們只需要了解某一邊即可。

圖三

二、用戶、用戶組的權(quán)限如何合并和如何理解其性質(zhì)

1、用戶、用戶組的權(quán)限是簡單相加，并且“系統(tǒng)權(quán)限”是擴(kuò)展疊加的。

例如：“甲”用戶組權(quán)限（“系統(tǒng)權(quán)限”是“可以管理報(bào)告”，“工作區(qū)權(quán)限”是對“辦公程序工作區(qū)”的“筆記的讀和寫”）

用戶“張三”的權(quán)限（“系統(tǒng)權(quán)限”是“可以管理工作區(qū)”，“工作區(qū)權(quán)限”是對“辦公程序工作區(qū)”的“任務(wù)的讀和寫”）

如果我們將用戶“張三”分配為“甲”用戶組的成員，則張三打開控制面板會發(fā)現(xiàn)他的權(quán)限就是（“系統(tǒng)權(quán)限”是“可以管理報(bào)告”和“可以管理工作區(qū)”，“工作區(qū)權(quán)限”是對“辦公程序工作區(qū)”的“筆記的讀和寫”和“任務(wù)的讀和寫”）。

這種疊加是全方位的，因?yàn)?ldquo;工作區(qū)權(quán)限”很窄，僅在本工作區(qū)有效，所以疊加起來沒有太大影響，但是“系統(tǒng)權(quán)限”卻是很廣泛的，其結(jié)果會產(chǎn)生原本沒有預(yù)料的效果。

再例如，原本給張三只是對“辦公程序工作區(qū)”可見以及編輯（該編輯就是“系統(tǒng)權(quán)限”中的“可以管理工作區(qū)”），但是如果張三成為了“甲”用戶組成員，而該用戶組權(quán)限除了對“辦公程序工作區(qū)”可見，還對“內(nèi)部事務(wù)工作區(qū)”可見，最后這個(gè)張三的可見工作區(qū)就變成了兩個(gè)，并且他全部可以編輯。

2、如何設(shè)置用戶組和用戶才合理。

用戶組是成員（一般認(rèn)為就是人，當(dāng)然不是人也可以）的集合，一般的公司可以理解為部門（直接命名為部門名也是個(gè)不錯(cuò)的辦法），這意味著用戶組的權(quán)限是該集體中最普遍的權(quán)限，所以用戶組權(quán)限設(shè)置要盡可能的少，并且最好不要分配“系統(tǒng)權(quán)限”，除非該“系統(tǒng)權(quán)限”是普遍的。

“可以管理工作區(qū)”這個(gè)“系統(tǒng)權(quán)限”尤其是要注意的地方，它的基本內(nèi)涵是“只要它能看到的工作區(qū)，他都能管理”，這是個(gè)很恐怖的權(quán)力。

成員的權(quán)限就少加組，多細(xì)分，不會出錯(cuò)的。

三、通過子工作區(qū)的建立變相分配權(quán)限

因?yàn)楣ぷ鲄^(qū)可以往下細(xì)分，父工作區(qū)、子工作區(qū)，孫工作區(qū)（最多能幾層不知道），得到父工作區(qū)的權(quán)限不是想當(dāng)然得到子工作區(qū)的權(quán)限，這個(gè)是可選的，可分配的（除非該子工作區(qū)是分配權(quán)限之后才建立的，否則是不會完全繼承的）。

用戶可以不擁有父工作區(qū)，而直接擁有子工作區(qū)，用戶是不能通過某工作區(qū)知道他是否還有上級。

這樣可以發(fā)現(xiàn)特定的、專門的事情就建立一個(gè)工作區(qū)（父、子區(qū)都可以），只對需要他的人分配該區(qū)，也可以達(dá)到某種分配特定權(quán)限的目的，而不混淆。