作为一款国外优秀的php开源OA软件，fengoffice（以下简称“FO”）易于安装和部署的优点自不待言，亦要谢谢shellway对该软件中文化的基础工作，使我们可以在这里深入使用研究这款软件。OA软件的使用首先是管理员的使用，科学化的用户、用户组、工作区权限的设置划分是完善组织管理的首要步骤，也为用户简单合理使用划分了界限。这里结合个人的使用实践，详细说明权限设置问题。

一、形象了解用户、用户组、工作区权限界面。

1、当你添加一名用户时，该用户的权限，为两大块：“系统权限”、“工作区权限”（见图一）；另外 “工作区权限”的细分（见图二）。两个部分的权限内容是完全不同的。

图一

图二

2、当你添加一个用户组时，权限和用户一样，可能翻译上用户的“系统权限”改为了“权限”（以下都使用“系统权限”来称呼）。

3、当你添加某工作区时，该工作区的权限是“组”和“用户”（见图三），由此可以看到工作区的权限和用户、用户组是双边对应的，我们只需要了解某一边即可。

图三

二、用户、用户组的权限如何合并和如何理解其性质

1、用户、用户组的权限是简单相加，并且“系统权限”是扩展叠加的。

例如：“甲”用户组权限（“系统权限”是“可以管理报告”，“工作区权限”是对“办公程序工作区”的“笔记的读和写”）

用户“张三”的权限（“系统权限”是“可以管理工作区”，“工作区权限”是对“办公程序工作区”的“任务的读和写”）

如果我们将用户“张三”分配为“甲”用户组的成员，则张三打开控制面板会发现他的权限就是（“系统权限”是“可以管理报告”和“可以管理工作区”，“工作区权限”是对“办公程序工作区”的“笔记的读和写”和“任务的读和写”）。

这种叠加是全方位的，因为“工作区权限”很窄，仅在本工作区有效，所以叠加起来没有太大影响，但是“系统权限”却是很广泛的，其结果会产生原本没有预料的效果。

再例如，原本给张三只是对“办公程序工作区”可见以及编辑（该编辑就是“系统权限”中的“可以管理工作区”），但是如果张三成为了“甲”用户组成员，而该用户组权限除了对“办公程序工作区”可见，还对“内部事务工作区”可见，最后这个张三的可见工作区就变成了两个，并且他全部可以编辑。

2、如何设置用户组和用户才合理。

用户组是成员（一般认为就是人，当然不是人也可以）的集合，一般的公司可以理解为部门（直接命名为部门名也是个不错的办法），这意味着用户组的权限是该集体中最普遍的权限，所以用户组权限设置要尽可能的少，并且最好不要分配“系统权限”，除非该“系统权限”是普遍的。

“可以管理工作区”这个“系统权限”尤其是要注意的地方，它的基本内涵是“只要它能看到的工作区，他都能管理”，这是个很恐怖的权力。

成员的权限就少加组，多细分，不会出错的。

三、通过子工作区的建立变相分配权限

因为工作区可以往下细分，父工作区、子工作区，孙工作区（最多能几层不知道），得到父工作区的权限不是想当然得到子工作区的权限，这个是可选的，可分配的（除非该子工作区是分配权限之后才建立的，否则是不会完全继承的）。

用户可以不拥有父工作区，而直接拥有子工作区，用户是不能通过某工作区知道他是否还有上级。

这样可以发现特定的、专门的事情就建立一个工作区（父、子区都可以），只对需要他的人分配该区，也可以达到某种分配特定权限的目的，而不混淆。

四、通过工作区的选择，方便的共享“笔记”“文档”等资料。前面说的都是用户或者组的权限，如果仅仅是针对某份文件，希望给某个特定群体看，只需要在新建该资料时，选择要公布的工作区即可，这样可以完成对某一份文件的所有者权属的划分。

五、最后我想说通过如上的说明，你灵活配置还是可以达到很细致的权限分配目的，让工作顺利有序的进行。

（说明：如果仍有不明白的地方，可以E-mail我讨论，为了更有效的使用FO，让更多的人体会到该软件的优点，大家一起努力。）

原文地址：http://www.qiegeqiezhi.com/xxjs/foyhyhzgzqqxszsm.html