这个品类的数据长什么样
本页围绕企业新员工入职培训材料展开,包含入职培训计划、课程签到表、岗位说明书三类。入职培训计划记录培训阶段、课程名称与日期;课程签到表记录参训人、签到时间与签字;岗位说明书记录岗位名称、职责、生效日期与确认签字。材料来源于培训负责人、带教人与人事归档,更新节奏按批次与版本推进:计划随课程调整更新,签到表按场次回收,说明书随岗位变更换版。进入分享与嵌入功能时,入职培训计划作为对外入口的授权范围依据,课程签到表用于核对参训与回执,岗位说明书用于核对岗位名称、日期与签字一致性。三类材料在同一记录上的名称、数量、日期需对齐,版本与签字回执需同步,避免越权可见。
配置怎么定
这一环由发布渠道里的分享链接(发布服务执行鉴权)执行,输出分享链接、展示参数与鉴权结果。可对外的入口与授权范围由外部访问者按身份看到对应内容接着完成。
| 对象 | 判断 | 核验动作 |
|---|---|---|
| 入职培训计划 | 培训阶段、课程名称与日期需与签到表、岗位说明书逐项对齐,且授权范围按访问者身份限定 | 核对计划中的课程日期与签到表场次日期是否一致,并检查分享链接的授权范围是否只覆盖对应身份 |
| 课程签到表 | 参训人、签到时间与签字回执需完整,且与计划中的课程名称、数量一致 | 逐条核对签到表姓名与计划名单,检查缺签字或回执的记录,并用受限身份访问一次确认可见范围 |
| 岗位说明书 | 岗位名称、职责、生效日期与确认签字需与计划、签到表一致,版本未同步时不可对外 | 核对说明书生效日期与计划日期,检查版本号与签字,确认分享链接的展示参数未扩大可见范围 |
| 分享链接 | 过期时间、每分钟访问上限、积分上限、身份验证与引用展示项需按访问需要设置 | 在链接配置里核对时限与取值,用超限请求试一次,并用未认证会话访问一次核对引用展示 |
容易做错的三处
- 现象:同一记录在计划与签到表里的课程名称、数量、日期对不上。原因:两份材料分别由不同角色维护,更新未同步,导致对外展示时口径不一致。
- 现象:岗位说明书版本未同步,旧版仍可被访问。原因:换版后未更新授权范围与展示参数,旧链接继续放行,造成越权可见。
- 现象:签到表缺签字或回执,受限身份仍能看到引用全文。原因:引用展示项与文件权限混淆,鉴权回调未拦截未认证会话。
怎么确认配好了
本功能验收:用未认证会话与超限请求各访问一次,核放行与引用展示,检查分享链接的展示参数与鉴权结果,记录 shareId 对应的链接配置。
业务测试:用受限身份访问一次,看可见范围是否符合设定;核对入职培训计划、课程签到表、岗位说明书的名称、数量、日期与签字回执是否一致。
- 在链接配置里核对过期时间、每分钟访问上限、积分上限与身份验证回调地址,并用超限请求试一次。
- 逐项核对引用片段、引用全文与来源原文下载的开关状态,用受限身份访问一次确认可见范围。