camunda候选人用户和候选人组的用法.docx

camunda候选人用户和候选人组的用法
Camunda BPM 是一个开源的工作流和决策自动化平台，它基于 BPMN 2.0、CMMN 和 DMN 标准。在 Camunda BPM 中，用户和组是两个重要的概念，用于控制对流程实例、任务和其他资源的访问权限。
（一）
候选人用户（Candidate Users）：
（二）
1． 定义：候选人用户是指被指定为某个任务候选人的用户。这意味着这些用户有权执行或参与该任务。
2． 用法：在定义流程模型时，可以为某个用户任务指定候选人用户。例如，在审批流程中，某个任务可能需要多个部门的主管进行审批。在这种情况下，可以为该任务指定多个候选人用户，每个用户都代表一个不同的部门。
3． 特点：候选人用户是基于个体的，每个用户都是独立的。这意味着即使两个用户属于同一个组，他们作为候选人用户时也是独立的。
（三）
候选人组（Candidate Groups）：
1． 定义：候选人组是指被指定为某个任务候选人的用户组。这意味着该组中的所有用户都有权执行或参与该任务。
2． 用法：与候选人用户类似，候选人组也是在定义流程模型时指定的。但与之不同的是，候选人组是基于用户组的，这使得权限管理更加灵活。例如，在一个多部门的公司中，可以为某个任务指定一个“经理”组作为候选人组，这样该组中的所有经理用户都可以执行该任务。
3． 特点：候选人组是基于组的，这意味着一旦一个用户被添加到该组，他/她就自动成为该组所有相关任务的候选人。同样，如果一个用户从该组中删除，他/她也将失去执行该组所有相关任务的权利。
总结：
· 候选人用户和候选人组都是用于控制任务执行权限的机制。
· 候选人用户是基于个体的，而候选人组是基于用户组的。
· 在设计流程模型时，可以根据实际需求选择使用候选人用户或候选人组，或同时使用两者来达到更精细的权限控制。
请注意，为了充分利用 Camunda BPM 的权限管理功能，还需要结合其他功能如身份验证、授权等来进行全面的权限控制。