# 安全、权限与部署

融贸数链提供五维权限与权限模拟器、多租户与多法人隔离、国密 SM2/SM4 加密和全量审计留痕；SaaS、私有化与混合云同一份代码，可按项目适配国产化（信创）环境。

## 要点

- **五维权限**：菜单、按钮、数据、字段、接口五个维度独立授权，数据权限按组织层级穿透，配合角色互斥与临时授权。
- **权限模拟器**：管理员可以“以某账号视角”预览其可见菜单、数据与字段，上线前验证授权是否过宽或过窄。
- **租户与法人隔离**：SaaS 多租户字段级隔离，可选租户独立数据源；新建单据自动带法人归属，跨法人操作留痕。
- **国密与加密**：登录口令 SM2 加密传输，敏感字段 SM4 加密存储，支持接口报文加解密、XSS 防护与接口限流。
- **全量审计**：操作、接口与错误日志全量记录并可导出；超级管理员跨租户访问受白名单约束并留痕。

## 解决什么问题

贸易系统同时承载合同价格、客户授信、套保头寸与报关凭据，权限一旦过宽就是经营风险；集团客户还要求私有化、国产化与审计可追溯。融贸数链把这些作为内核能力，而不是项目上的补丁。

## 怎么做：权限与隔离

| 维度 | 控制什么 |
|---|---|
| 菜单 | 可进入哪些功能 |
| 按钮 | 可执行新建、审批、作废、导出等哪些动作 |
| 数据 | 可见哪些组织、法人、部门或本人的单据 |
| 字段 | 可见或可改哪些字段，如成本、毛利、价格 |
| 接口 | 可调用哪些开放接口 |

- 角色互斥（岗位冲突矩阵）、临时授权到期自动回收、离职一键移交。
- 多租户隔离 + 多法人隔离：业务单据天然带经营主体，合并口径无需映射表。

## 安全控制

- 图形 / 行为验证码、短信登录、登录失败锁定；可对接企业统一身份（OIDC / CAS）。
- 国密 SM2 口令传输、SM4 字段加密；接口报文加解密；XSS 防护；接口限流与 API Key。
- 外部系统凭据密文存储，经[集成中台](https://tranexio.com/platform/integration-hub/)统一调用。
- 操作、接口、错误日志全量留痕，可查询与导出。

## 部署形态

| 形态 | 说明 |
|---|---|
| SaaS 多租户 | 共享库字段级隔离，可选租户独立数据源 |
| 私有化单租户 | 离线安装与升级包，授权证书激活，可在内网运行 |
| 混合云 | 核心数据私有化，协同与外部门户按需上云 |

- 数据库：支持 MySQL，并适配达梦等国产数据库。
- [信创](https://tranexio.com/resources/glossary/xinchuang/)：私有化可提供 ARM64（aarch64）+ 国产 JDK 离线部署包，按项目适配国产 CPU、操作系统与中间件。

## 常见问题

### 能不能私有化部署在我们自己的机房？

可以。私有化单租户与 SaaS 使用同一份代码，提供离线安装与升级包、配置模板和授权证书激活；可在企业内网部署，报关证书等敏感凭据不出企业网络。

### 支持国产数据库和信创环境吗？

支持 MySQL，并适配达梦等国产数据库；框架内置多种国产数据库驱动与方言，私有化可提供 ARM64 与国产 JDK 的离线部署包。具体芯片、操作系统与数据库组合在项目中适配并验证。

### 能满足等级保护测评要求吗？

平台按等保 2.0 三级等安全要求进行设计，提供身份鉴别、访问控制、加密与审计等能力；具体系统的等级保护测评由部署方按所在环境组织开展，我们提供配合材料与技术支持。

### 怎么防止员工看到不该看的数据？

用五维权限把数据范围限定到组织、法人、部门或本人，字段权限隐藏成本、利润等敏感列；上线前用权限模拟器逐账号核对，运行中有岗位互斥校验与权限审计。

---
来源：https://tranexio.com/platform/security-deployment/ · 更新于 2026-10-06 · © 上海赛淘数据技术有限公司 / Shanghai Saitao Datatech Co., Ltd