部署统一的组织及用户信息中心，实现组织机构、用户的统一管理，统一授权。整个大系统的用户、角色、权限均在基础信息模块中维护，子系统通过接口调用获取用户、角色、权限信息。

1.组织管理：对组织的属性进行管理，在同级组织中进行排序。

2.用户管理：提供有效的开户方式，通过指定管理员新增、修改、删除用户，解决用户身份真实性问题，建立无虚假信息的用户资料库。允许一个用户属于多个组织，用户由所属组织和附属组织的管理员进行管理。

3.权限管理：具备完善的授权管理机制，能满足复杂的权限控制需求，可以对用户、组

织、角色等授权，可以通过权限继承与过滤和分级授权等机制方便地实现实际

的授权需求。

4.访问控制：不同角色决定了用户访问资源的权限。