数据授权

把各个数据模型权限（包括数据模型行列权限，菜单权限，页面功能操作权限等）授予AFCenter平台角色（编码以mdm-开头且名称以MDM开头的平台角色）。通过给用户授予这些AFCenter平台角色，使其获得各个数据模型运行期菜单和业务数据访问权限。

应当合理管理MDM数据模型业务角色，避免用户继承大量业务角色，个别情况下可能影响数据检索性能（所有角色对应同一模型都有行权限约束情况下，数据检索前会合并行权限，这会导致增加SQL过滤复杂性）。

访问路径【主数据管理门户】->【授权管理】->【数据授权】，进入角色数据模型授权列表页面。

给角色授予某个数据模型权限

新增或编辑（检索后找到对应的权限）打开数据模型权限（包括行列权限，菜单权限，页面功能按钮权限等）配置对话框进行配置。

行列权限

列权限必须配置，行权限可选（约束可以访问的数据范围，e.g. 限制只能访问一年级2班的学生 class_no = '250102'）

菜单功能权限

菜单权限：业务门户二级菜单，选择该模型需要授予角色的菜单项。如果不授予任何菜单权限，则该模型不会挂载到业务门户上。

功能权限：影响业务门户二级菜单下页面功能按钮和后端功能API，按需授予；

低开扩展：允许在开发中心开发自定义表单挂载到业务门户二级菜单上，对需要的角色授予即可。

此角色最终授予用户后，在业务门户中的显示效果如下图所示：

子模型权限

子模型（内部从模型，One2Many）只有行列权限，配置方式与主模型一样。

分类模型权限

分类模型（开启继承模式情况下）可以授予根模型通用字段的读权限（主要是为了支持大类检索能力，即跨模型检索，e.g. 检索各种类别的生产物料），此外还可以配置菜单权限以挂载到业务门户上（与普通模型不同的是，其二级菜单内容部分都会自带一分类树）；而非继承模式情况下，则只需要配置菜单权限即可。

分类模型-根配置完成后，点击提交按钮保存（会关闭配置窗口），如果还需要继续配置子模型，则直接点击左侧树上的叶子节点模型即可触发保存提示。

一般来说，子模型（这里指的是分类模型的叶子模型，即具体业务模型，e.g. 生产物料模型中的螺丝螺母模型）是按需配置的，子模型的权限配置与普通模型一样，只是子模型的菜单权限是可以不配置的，不需要把子模型单独发布成业务门户的菜单的情况下就不用配置子模型的菜单权限（统一通过其根模型进行数据维护等操作）但功能权限还是有必要配置的（除非此角色访问该模型数据权限设置为只读模式）。

撤销授权

从授权列表中检索到指定角色和模型的权限记录，点击授权角色右侧的【取消授权】链接，弹出取消权限确认框，确认后即可取消授权。

平台角色管理

对于用户授权和增加AFCenter平台角色（遵循命名规则：编码以mdm-开头且名称以MDM开头）请切换到应用中心->权限管理进行配置。此处不再赘述。