管理员设置组织架构可见性

叠加规则

举例说明

当默认规则=成员可见所有人时，

• 成员只有可见的自定义规则时，默认规则不生效
• 成员只有不可见的自定义规则时，默认规则生效
• 成员只有可见和不可见的自定义规则时，默认规则不生效

示例1：

• 默认规则=成员可见所有人
• 自定义规则＝A成员可见人力资源部

结果：A成员可见人力资源部，人力资源部以外都看不到

示例2：

• 默认规则=成员可见所有人
• 自定义规则＝A成员不可见财务部

结果：A成员不可见财务部，其他均可见

示例3：

• 默认规则=成员可见所有人
• 自定义规则＝A成员可见财务部
• 自定义规则＝A成员不可见人力资源部

结果：A成员不可见财务部，可见人力资源部

当默认规则=成员可见本部门及子部门时，

• 成员有自定义规则时，默认规则中的可见设置与自定义规则中的可见设置，一起生效

示例1：

• 默认规则=成员可见本部门及子部门
• 自定义规则＝A成员可见财务部

结果：A成员可见财务部，也可见A成员所属本部门及子部门，其他都不可见

示例2：

• 默认规则=成员可见本部门及子部门
• 自定义规则＝A成员可见财务部
• 自定义规则＝A成员不可见人力资源部

结果：A成员可见财务部，也可见A成员所属本部门及子部门，不可见人力资源部，其他都不可见

• 可见规则与可见规则，叠加计算
• 不可见规则与不可见规则，叠加计算
• 不可见规则与可见规则，不可见优先

示例1：

• 自定义规则＝a成员可见部门A
• 自定义规则＝a成员可见部门B

结果：a成员可见部门A、B

示例2：

• 自定义规则＝a成员不可见部门A
• 自定义规则＝a成员不可见部门B

结果：a成员不可见部门A、B

示例3：

• 自定义规则＝a成员可见部门A
• 自定义规则＝a成员不可见部门B

结果：a成员可见部门A，不可见部门B（若用户同时存在AB部门中，则可见部门B中的该用户）

• 主体的用户/用户组/部门按成员来生效

示例：

• 自定义规则＝a成员【用户】可见B部门
• 自定义规则＝C部门【部门】可见E部门（a成员属于C部门）
• 自定义规则＝D组【用户组】可见F部门（a成员属于D组）

结果：三种对象包含a成员，且三者不冲突，则三条策略均命中。

• 客体的用户/用户组按成员身份生效，部门则按用户身份生效

示例1：（以用户举例）

• 自定义规则＝a成员可见b成员【用户】

结果：若b成员在多个部门下，则a成员可见所有部门下的b成员。

示例2：（以用户组举例）

• 自定义规则＝a成员可见B组【用户组】

结果：B组中包含b成员，若b成员在多个部门下，则a成员可见所有部门下的b成员。

示例3：（以部门举例）

• 自定义规则＝f成员不可见B部门【部门】
• 自定义规则＝f成员可见C部门【部门】

结果：若a成员加入B部门和C部门，则f成员可见C部门的成员a，不可见B部门的成员a。