基于Python機器流程自動化在系統權限調整中的技術研究

秦君 龐丁黎 吳慶升 李曉敏

在機器流程自動化中，機器的作用是替代人工完成大量重復性、標準化的任務。但是這里所描述的機器并非實體，而是以虛擬軟件的形式來表現。機器流程自動化與常規的人工操作軟件存在較大差異，它是一種數字化輔助技術，在特定的軟件開發環境下編寫控制程序，利用UI識別層和腳本控制層實現控制要求，自動執行常規、重復、可預測的工作。因此，機器流程自動化在日常信息系統維護、電力巡檢、人力資源管理、財務管理等基礎性工作多、重復性工作多、標準化工作多的領域具有高度適用性。

一、Python語言概述

Python是一種兼容多種開發環境的計算機程序設計語言，是一種高層次兼具解釋性、編譯性、動態性的腳本語言。Python完全面向對象進行開發，函數、模塊、數字、字符串都以對象的形式在Python語言中存在，并且完全支持繼承、重載、派生、多繼承等，對于增強源代碼的重復利用性很有意義，該語言也支持重載運算符，但對于函數的設計支持較為有限。Python本身是可以擴充的，擴充的功能不會集成到語言的核心上，Python提供了豐富的接口工具，程序設計人員能夠方便運用C語言、C++語言等實現功能的擴充。Python編譯器本身也可以被集成到應用腳本語言的程序內。正是基于上述原因，可以運用Python將其它語言編寫的程序進行有效的集成和封裝。

二、機器流程自動化實現平臺

機器流程自動化軟件包括機器流程自動化控制平臺、機器流程自動化設計器及機器流程自動化，三者實施部署運行相對獨立，不存在依賴關系。使用時可以機器流程自動化單獨使用，也可以設計器和機器流程自動化配合使用，還可以控制平臺和機器流程自動化配合使用。機器流程自動化軟件的總體架構如圖1所示。

機器自動化流程設計器：能夠提供便捷的開發方法和開發界面，為機器流程自動化提供詳細的指令，作為機器流程自動化需要執行的任務，并將指令下發到機器流程自動化控制器中。

機器流程自動化控制平臺：承擔將工作任務合理分配給每一個單獨的機器流程自動化的任務，并對具體任務的執行過程進行有效的監視、控制、管理。

機器流程自動化：具體可以分為前臺機器流程自動化和后天機器流程自動化兩種，主要部署在執行具體任務的計算機終端中，可以以實體計算機終端或虛擬軟件的形式存在，并與具體要完成的業務流程進行數據交互。

三、權限管理

（一）權限管理概念

所謂系統權限管理就是指系統的不同用戶擁有與其承擔角色相匹配的對特定子功能模塊進行操作的不同權限。應用系統的權限可以從功能模型和信息模型兩方面來進行劃分，即功能層的操作權限管理和數據庫等操作權限管理。功能層的操作權限管理是指控制到子功能模塊“窗口”上的菜單，即承擔不同角色的不同用戶能夠操作不同子功能模塊，對于“窗口”上的不同功能菜單也存在不同的操作權限。這種權限管理模式僅涉及到功能層的操作權限，并沒有涉及到對數據庫的操作權限。

（二）系統權限管理功能模型設計

這里提出一種通用的能夠同時對功能層操作和數據庫操作的權限管理方法，對于功能管理到“窗口”的菜單層，對于數據庫管理到基本表的操作權限，結合機器流程自動化功能將電力系統常規操作不同項目所對應的權限進行合理調整。系統權限管理從功能上可以分為權限管理基本數據模塊、角色管理模塊和用戶管理模塊三大部分，其權限管理功能模型如圖2所示。圖中描述了相關的數據流，對應關系，以及數據存儲等。

（三）系統權限管理信息模型設計

在工程應用領域，信息模型的設計需要遵循“三范式”原則，即非鍵屬性既不通過函數關聯到主鍵，也不通過傳遞關聯到主鍵。在進行權限管理信息模型設計前需要對實體進行明確。對系統的功能層和數據庫進行權限管理的信息模型應當包含如下類型的實體：用戶本體、用戶承擔角色、數據庫操作權限、數據庫基本表、子功能模塊、子功能模塊訪問權限列表、子功能模塊菜單。

（四）系統權限管理功能實現

電力系統在進行日常工作的時候需要進行不同的工作項目，不同的工作項目又具有不同的權限。這里采用Python平臺開發機器流程自動化功能，實現系統權限的自主調整，以適應具體工作項目的調整。具體的開發環境如圖3所示。

UI識別層：提供高效的應用適配能力，常用本地化應用的識別支持，并創新性完成圖形文本化識別，實現更多應用的文本識別，并更好的適配業務流程中圖形動作。

腳本控制層：使用當下最簡潔最流行的Python語言，支持腳本的單獨調試和運行，完整封裝所有UI-AP，可使用自己喜歡的IDE并可以Debug，支持第三方接口集成，同時可操作人機交互界面。

可視化編輯：提供業界最直觀、功能豐富的自動化開發設計環境，全中文本地化完美支持。我們的高度視覺流程使非IT專業人員可快速和容易的配置機器流程自動化工作流程。支持輸出到Python代碼，在可視化編輯與程序語言編輯之間轉換。

常用工具：機器流程自動化根據定義好的任務和流程自動化運行，機器流程自動化在完成任務的每個步驟都可以被監控和記錄， 從而用作審計證據已滿足法律合規的需求。提供豐富的運行日志，通過管理平臺展現運行結果信息。在對系統權限進行處理的時候通常會用到權限變更函數，如公式（1）所示；ID變更函數，如公式（2）所示。

其中，第一個參數代表了文件的路徑，第二個參數代表新的ID號碼，第三個參數為新的組ID號碼。

任務配置在具體的計算機終端中，既可以是實體終端也可以是虛擬軟件，與業務及流程進行交互，實現全天候自動化運行，從事一些標準化、重復性、大批量的任務，原先有人工完成的桌面工作，現可交給機器流程自動化軟件處理完成。無需系統改造融合，直接使用人機界面來處理業務和數據，是低成本高回報的自動化技術。同時也能夠支持與人工交互，實現輔助自動化功能，讓人集中注意力于關鍵環節的智能輔助自動化。在員工日常工作當中，過程中的復雜流程可交予智能輔助自動化完成，如智能彈屏提醒、業務流程自動化、業務流程指引、多頁面信息展現等。

四、結論

機器流程自動化在電力系統的日常工作中采用了無人值守的自動化模式，執行大批量的、重復性的、標準化的工作，完全取代了原有的人工操作，不需要進行系統改造融合，直接通過人機交互界面來對業務和數據進行處理，節省了人力資源，提高了勞動效率，是一種低成本高回報的自動化技術。

作者單位：云南電網有限責任公司德宏供電局