基于角色与数据隔离的系统管理权限控制方法

本发明涉及系统数据安全与访问权限管控的技术领域，公开了基于角色与数据隔离的系统管理权限控制方法，应用于管理平台设备，具体包括以下步骤：S11：根据管理平台设备的多租户独立数据存储架构配置，为所服务的每一个租户划分专属的数据存储空间，使各租户的基础业务数据在物理逻辑存储层面相互隔离，不同租户之间的数据不可直接互通访问。本发明通过搭建多租户独立数据存储架构，结合系统管理员、财务、运营等多级角色的权限模板配置，实现基于角色的行级与列级双层过滤，行级以租户标识为第一道闸门剔除跨租户数据，再按业务归属和资源归属进一步限缩可见行范围，列级则针对成本、核心工艺等敏感字段按角色权限定向隐藏。