# 安全、權限與部署

融貿數鏈提供五維權限與權限模擬器、多租戶與多法人隔離、國密 SM2/SM4 加密和全量審計留痕；SaaS、私有化與混合雲同一份代碼，可按項目適配國產化（信創）環境。

## 要点

- **五維權限**：菜單、按鈕、數據、字段、接口五個維度獨立授權，數據權限按組織層級穿透，配合角色互斥與臨時授權。
- **權限模擬器**：管理員可以“以某賬號視角”預覽其可見菜單、數據與字段，上線前驗證授權是否過寬或過窄。
- **租戶與法人隔離**：SaaS 多租戶字段級隔離，可選租戶獨立數據源；新建單據自動帶法人歸屬，跨法人操作留痕。
- **國密與加密**：登錄口令 SM2 加密傳輸，敏感字段 SM4 加密存儲，支持接口報文加解密、XSS 防護與接口限流。
- **全量審計**：操作、接口與錯誤日誌全量記錄並可導出；超級管理員跨租戶訪問受白名單約束並留痕。

## 解決什麼問題

貿易系統同時承載合同價格、客戶授信、套保頭寸與報關憑據，權限一旦過寬就是經營風險；集團客戶還要求私有化、國產化與審計可追溯。融貿數鏈把這些作為內核能力，而不是項目上的補丁。

## 怎麼做：權限與隔離

| 維度 | 控制什麼 |
|---|---|
| 菜單 | 可進入哪些功能 |
| 按鈕 | 可執行新建、審批、作廢、導出等哪些動作 |
| 數據 | 可見哪些組織、法人、部門或本人的單據 |
| 字段 | 可見或可改哪些字段，如成本、毛利、價格 |
| 接口 | 可調用哪些開放接口 |

- 角色互斥（崗位衝突矩陣）、臨時授權到期自動回收、離職一鍵移交。
- 多租戶隔離 + 多法人隔離：業務單據天然帶經營主體，合併口徑無需映射表。

## 安全控制

- 圖形 / 行為驗證碼、短信登錄、登錄失敗鎖定；可對接企業統一身份（OIDC / CAS）。
- 國密 SM2 口令傳輸、SM4 字段加密；接口報文加解密；XSS 防護；接口限流與 API Key。
- 外部系統憑據密文存儲，經[集成中臺](https://tranexio.com/zh-hant/platform/integration-hub/)統一調用。
- 操作、接口、錯誤日誌全量留痕，可查詢與導出。

## 部署形態

| 形態 | 說明 |
|---|---|
| SaaS 多租戶 | 共享庫字段級隔離，可選租戶獨立數據源 |
| 私有化單租戶 | 離線安裝與升級包，授權證書激活，可在內網運行 |
| 混合雲 | 核心數據私有化，協同與外部門戶按需上雲 |

- 數據庫：支持 MySQL，並適配達夢等國產數據庫。
- [信創](https://tranexio.com/zh-hant/resources/glossary/xinchuang/)：私有化可提供 ARM64（aarch64）+ 國產 JDK 離線部署包，按項目適配國產 CPU、操作系統與中間件。

## 常见问题

### 能不能私有化部署在我們自己的機房？

可以。私有化單租戶與 SaaS 使用同一份代碼，提供離線安裝與升級包、配置模板和授權證書激活；可在企業內網部署，報關證書等敏感憑據不出企業網絡。

### 支持國產數據庫和信創環境嗎？

支持 MySQL，並適配達夢等國產數據庫；框架內置多種國產數據庫驅動與方言，私有化可提供 ARM64 與國產 JDK 的離線部署包。具體芯片、操作系統與數據庫組合在項目中適配並驗證。

### 能滿足等級保護測評要求嗎？

平臺按等保 2.0 三級等安全要求進行設計，提供身份鑑別、訪問控制、加密與審計等能力；具體系統的等級保護測評由部署方按所在環境組織開展，我們提供配合材料與技術支持。

### 怎麼防止員工看到不該看的數據？

用五維權限把數據範圍限定到組織、法人、部門或本人，字段權限隱藏成本、利潤等敏感列；上線前用權限模擬器逐賬號核對，運行中有崗位互斥校驗與權限審計。

---
来源：https://tranexio.com/zh-hant/platform/security-deployment/ · 更新于 2026-10-06 · © 上海赛淘数据技术有限公司 / Shanghai Saitao Datatech Co., Ltd