RCPMIS实施指导手册之十二-系统管理手册.doc

铁路建设项目管理信息系统铁路建设项目管理信息系统 V2.0 Railway Construction Project Management Information System 实实 施施 指指 导导 手手 册册 之之 十十 二二 系系 统统 管管 理理 铁道部信息技术中心铁道部信息技术中心 2007 年年 3 月月 目目 录录 第一章第一章 工作平台管理工作平台管理1 1.1 启动和终止平台.1 1.1.1 启动方式设置 .1 1.1.2 启动和终止平台 .1 1.1.3 启动和终止服务 .1 1.2 数据备份.2 1.3 数据连接.3 1.4 登录策略.3 1.5 密码策略.4 1.6 其它配置.4 1.6.1 网站服务器地址 .4 1.6.2 服务器内网地址 .5 1.6.3 加密服务器地址 .5 1.6.4 解析服务器地址 .5 1.6.5 视频服务器地址 .5 1.6.6 媒体服务内网 IP.5 1.6.7 媒体服务外网 IP6 1.6.8 加密锁连接 .6 1.6.9 项目管理平台 IP：.7 1.6.10 GSM 通讯器端口：7 第二章第二章 授权管理系统授权管理系统9 2.1 部门人员维护.9 2.1.1 添加部门 .10 2.1.2 编辑部门 .10 2.1.3 删除部门 .10 2.1.4 改变部门位置 .11 2.1.5 导出部门用户表 .11 2.1.6 显示子部门用户 .12 2.1.7 添加用户 .12 2.1.8 编辑用户 .13 2.1.9 删除用户 .15 2.1.10 改变用户位置 .15 2.1.11 修改用户密码 .16 2.1.12 设置用户隶属角色 .16 2.1.13 删除用户隶属角色 .17 2.1.14 设置部门负责人 .17 2.1.15 设置是否使用认证锁 .18 2.1.16 引入公钥文件 .18 2.2 角色维护.19 2.2.1 添加角色 .20 2.2.2 编辑角色 .20 2.2.3 删除角色 .20 2.2.4 添加部门成员 .21 2.2.5 添加用户成员 .22 2.2.6 删除成员 .22 2.2.7 改变成员位置 .22 2.2.8 设置部门成员属性 .22 2.3 管理员设置.23 2.3.1 添加服务管理员 .23 2.3.2 删除服务管理员 .24 2.4 权限设置.24 2.4.1 即时通讯 .25 2.4.2 用户配置 .28 2.4.3 工作管理 .28 2.4.4 人员权限设置 .29 2.4.5 角色权限设置 .31 2.4.6 文档管理 .31 2.4.7 权限列表 .31 2.4.8 人员权限设置 .32 第三章第三章 通用授权通用授权33 3.1 通用授权模块模块划分.33 3.2 权限设置.33 3.2.1 功能授权 .33 3.2.2 分级授权 .34 第四章第四章 内容管理内容管理36 4.1 投票管理.36 4.2 风格管理.36 4.3 栏目设置.37 4.3.1 如何添加栏目 .37 4.4 首页设置.38 4.4.1 将所添加的栏目在首页上显示 .38 4.4.2 如何添加首页链接 .39 第五章第五章 文档设置文档设置40 5.1 类型维护.40 5.2 密级维护.40 5.3 密级设置.40 5.4 红头文件维护.41 5.5 模板维护.42 5.6 拟稿纸维护.43 5.7 印章维护.43 5.8 签名维护.44 第六章第六章 流程设计流程设计45 6.1 流程类型维护.45 6.1.1 发文流程 .45 6.1.2 收文流程 .46 6.2 流程设计.46 6.2.1 绘制流程图 .46 6.2.2 流程属性 .48 6.2.3 节点属性 .49 第七章第七章 项目管理基础数据维护项目管理基础数据维护50 7.1 维护项目.50 7.2 供应商库.51 7.3 基础数据维护.52 7.4 PBS 模块维护.54 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 1 第一章第一章 工作平台管理工作平台管理 1.1 启动和终止平台 1.1.1 启动方式设置 用户可以从程序组“Linkwors 平台”中启动平台服务，也可以在 Windows 的服务管理 器中启动“Morrowsoft LinkWorks”服务，甚至可以通过终端服务进行远程启动。系统启动后， 会在任务栏托盘区显示一个图标，表明协同工作平台服务正在运行，如下图所示。用户可 以双击该图标打开控制窗口，或者在图标上单击鼠标右键，从快捷菜单中选择要进行的操 作。 图 1-1 系统任务栏中的 LinkWorks 托盘图标 注意： 协同工作平台不支持通过 NT/2000/XP 的终端服务进行远程安装，安装过程必须在主 控制台对话中进行。 1.1.2 启动和终止平台 双击桌面图标 启动协同办公平台；上图图标位置中点击鼠标右键点终止平台。 1.1.3 启动和终止服务 双击任务栏中 LinkWorks 图标，打开平台主控窗口，切换到“服务状态”页面，如图 1-2 所示： 图 1-2 LinkWorks 主控窗口服务状态页面 选择要管理的服务，单击鼠标右键，选择相应命令即可启动或停止所选服务。如果设 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 2 置服务为“自动启动” ，则每当 LinkWorks 平台启动时，该服务随之启动；如果设置服务 为“手工启动” ，则当 LinkWorks 平台启动时，该服务并不启动，必须由管理员手工启动。 单击“终止平台服务”按钮并确认，即可关闭所有服务，并退出主控窗口。 1.2 数据备份 可以定时自动备份您所指定的数据文件备份的路径。 图 1-3 数据库备份是否成功页面 图 1-4 备份设置页面 备份目录：文件备份的路径您可以根据自己的需求来决定备份的文件放置何处。 备份日程：是每天、每周、每月备份您的数据文件，并且可以设置开始备份的时间和保留 的份数。 执行用户：用那个用户来执行备份，并设置密码。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 3 1.3 数据连接 图 1-5 数据库设置 SQL Server 服务器： 安装了 Microsoft SQL Server 2000 的数据库服务器的 IP 地址。 SQL Server 数据库： SQL Server 中注册的平台数据库的名称，默认安装下应为“MR2000DB”。 SQL Server 用户： 登录 SQL Server 数据库的用户帐号，比如管理员帐号为“sa”。 用户密码： 登录连接 SQL Server 数据库的用户密码。 数据库连接设置完毕后，单击“测试连接”按钮可测试所设置的连接参数是否有效。如 果无法连接，系统会给出提示。如果连接成功，状态栏中会显示成功提示。 管理员还可以设置是否每天定时进行平台重启，以清理内存中被无效连接占用的系统 资源。 注意： SQL Server 数据库必须设置为混合认证模式。 进行数据库连接设置后，务必点击“保存设置”按钮，所作修改才会被保存。 对数据库连接设置的修改不会影响当前正在运行的平台服务。 1.4 登录策略 勾上强制客户端开机后自动将及时通讯弹出，客户端在开机后即时通 会自动弹出登陆 界面。 勾上允许客户端通过网页登陆信息发布，客户端可以不通过即时通讯来登陆信息发布， 可直接从页面上登陆信息发布。 勾上工作时间只有授权才可以隐身，只有在授权管理授予无限隐身的用户不受此项限 制，如没有授予无限隐身在规定的工作日和时间段里是不允许隐身的。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 4 图 1-6 登陆策略设置页面 1.5 密码策略 密码策略用于平台内的用户帐户。确定密码设置有效的密码策略减小了对用户的依赖， 而且当别的规则导致不安全的因素时，密码策略还可以识别它们。 图 1-7 密码策略设置页面 1.6 其它配置 1.6.1 网站服务器地址 如果平台的网站安装在其他服务器上，或者网站使用的不是标准的 80 端口，请在此 处设置网站服务器公网 IP 地址和实际端口。这些信息会发送给平台客户端，使客户端能 够正确访问网站系统。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 5 图 1-8 其他配置 注意：为自动转换地址，如端口是 80 可不用写。 1.6.2 服务器内网地址 填写平台所安装机器的 IP 地址即可。 1.6.3 加密服务器地址 如果加密锁与平台不是安装在同一服务器上，请在此处设置加密锁服务器 IP 地址。 这些信息会发送给平台客户端，使需要使用加密锁服务的客户端能够正确访问加密锁服务 器。 注意：如果将密锁插在别的机器上一定要将加密锁管理器启动，此机器必须与平台服 务器在同一个网段内。 1.6.4 解析服务器地址 如果平台所在服务器不具备 Internet 上的固定 IP （比如 ADSL 上网） ，而又需要为 Internet 上的用户提供服务，则可以在此处设置解析服务器地址。平台服务启动时会自动 将自己的临时公网 IP 发送到解析服务器。Internet 上的平台用户在使用即时通登录时，只 要在登录对话框中选择“使用解析服务”并设置解析服务器地址，即可从解析服务器获得此 时平台服务器的公网 IP，从而登录到平台。这个过程相当于进行了一次地址解析。 建议：最好有一个固定的 IP 地址。 1.6.5 视频服务器地址 如果用户安装了视频会议系统，并且视频会议服务器与平台不是安装在同一服务器上， 请在此处设置视频服务器 IP 地址。这些信息会发送给平台客户端，视频会议客户端就可 以自动获取视频会议服务器地址了。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 6 1.6.6 媒体服务内网 IP 如果平台服务器放在企业内部网中，有可能由于企业防火墙设置问题，无法实现同一 IP 地址上不同端口之间的 UDP 传输，导致内外网用户之间无法实现语音通讯。这时候将 音频视频服务程序转移到 Internet 上某台服务器中运行，就可以解决这个问题。这台单独 运行音频视频服务程序的计算机就称为“媒体服务器”。如果媒体服务器是完全托管在公网 上，不属于企业局域网，则只要设置媒体服务外网 IP 即可；如果媒体服务器既有对外的公 网 IP，又有企业局域网内部 IP，则应分别设置。设置了媒体服务器地址后，客户端在进行 语音通讯时，就会直接访问媒体服务器来建立 UDP 连接。 1.6.7 媒体服务外网 IP 如果平台服务器放在企业内部网中，有可能由于企业防火墙设置问题，无法实现同一 IP 地址上不同端口之间的 UDP 传输，导致内外网用户之间无法实现语音通讯。这时候将 音频视频服务程序转移到 Internet 上某台服务器中运行，就可以解决这个问题。这台单独 运行音频视频服务程序的计算机就称为“媒体服务器”。如果媒体服务器是完全托管在公网 上，不属于企业局域网，则只要设置媒体服务外网 IP 即可；如果媒体服务器既有对外的公 网 IP，又有企业局域网内部 IP，则应分别设置。设置了媒体服务器地址后，客户端在进行 语音通讯时，就会直接访问媒体服务器来建立 UDP 连接。 1.6.8 加密锁连接 如果希望修改加密锁连接设置，单击“加密锁连接”按钮，即可弹出加密锁连接设置对 话框。 平台启动方式： 如果希望修改平台启动方式，单击“平台启动方式”按钮，即可打开平台启动方式设置 对话框。如果选择“自动启动”，则操作系统启动后，管理员不必登录操作系统，平台服务 就会自动运行。如果选择“手工启动”，则管理员必须登录进入操作系统，手工启动协同工 作平台。 注意： 对本页面设置进行修改后，务必点击“保存设置”按钮，所作修改才会被保存。 所有设置的修改在平台重新启动后才会生效。 提示： 可以使用系统变量“”来代表客户端登录平台时所使用的 IP 地址。比 如，当平台网站使用了非标准端口，这时必须要设置网站服务器地址以确保客户端能 够知道网站的端口号。但是，如果公网用户只能通过公网 IP 访问网站，而局域网用 户又只能通过内网 IP 访问网站，那么单纯使用公网 IP 或者内网 IP 作为网站地址都 是不行的。这时可以用“:800”这种方式设置网站地址。客户端遇到 “”时，会自动解析为登录时所使用的 IP 地址，从而保证客户端能够 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 7 正确访问网站。 图 1-9 平台设置、加密锁设置 1.6.9 项目管理平台 IP： 如果用户安装了项目管理平台，并且项目管理平台与协同工作平台不是安装在同一服 务器上，请在此处设置项目管理平台 IP 地址。这些信息会发送给客户端，项目管理平台 客户端就可以自动获取项目管理平台服务器地址了。 1.6.10 GSM 通讯器端口： 如果购买了平台的 GSM 短信通讯模块，会得到一个 GSM 通讯器，该设备需要连接 在平台所在服务器的串行口上才能接受软件控制命令。设备连接好后，请在此处设置 GSM 通讯器所连接到的串行口。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 8 第二章第二章 授权管理系统授权管理系统 2.1 部门人员维护 部门和用户是企业组织机构的具体体现，是协同工作平台 LinkWorks 运行的基础数据， 只有在部门用户数据库中拥有个人帐户的员工才能使用平台内的各项服务。 用户首先根据授权管理系统（MrAdmin）授予的权限登录，由于权限的范围不同，所 以每个管理员登录后可浏览和操作的内容是不一样的。现在，为了我们便于说明，是以系 统管理员（Administrator）身份登录的。 管理员登录后的第一个用户界面是部门维护界面（如图 2-1） 。如果在管理系统的其它 界面，可以通过点击视图栏中的部门用户按钮，或者选择视图菜单中的部门用户回到部门 维护界面。在该视图中，管理员可以建立企业部门结构和输入人员信息。 图 2-1 部门维护界面 视图左侧是企业部门结构树，用于进行部门的维护工作，包括：添加部门、编辑部门、 删除部门、导出部门用户表、显示子部门用户、改变部门位置等。 视图右侧上方是用户列表，下方为可隐藏的用户详细信息面板，用于进行用户的维护 工作，包括：添加用户、编辑用户、删除用户、修改用户密码、设置用户隶属角色、删除 用户隶属角色、设置部门负责人、设置是否使用认证锁、引入公钥文件、改变用户位置等。 图 2-2 用户锁定 注意： 如果状态栏出现锁定图标（如图 2-2） ，显示“已被 192.168.0.117 锁定”字样，则说 明来自 IP 地址“192.168.0.117”的计算机用户正在使用授权管理系统（MrAdmin） 。这时， 用户即使拥有维护当前视图数据的权限，但在别人解除锁定之前也是无法进行修改。当锁 定者退出授权中心后，系统会自动解锁，用户就可以修改数据了。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 9 2.1.1 添加部门 此功能用于建立企业新的部门结构，添加的新部门处于当前添加节点位置部门的下一 级。 在结构树上选中要添加子部门的部门节点，然后单击鼠标右键，在弹出菜单（如图 2- 3）中选择“添加”命令，即可在该部门的节点下建立一个新的子部门。 输入新部门的名称，回车后便完成部门的添加操作。 图 2-3 添加部门 提示： 在部门结构树中按“Insert”键可以快速实现添加部门操作。 工具条： 2.1.2 编辑部门 此功能用于修改已建立部门的部门名称，修改直接在部门节点处进行。 在部门结构树上选择要修改名称的部门节点，然后单击鼠标右键，在弹出菜单（如图 2- 4）中选择“编辑”命令，进入部门名称编辑状态。 图 2-4 编辑部门 输入新部门的名称，回车后便完成部门名称的编辑操作。 提示： 1、部门名称不能为空，最长可包含 20 个英文字母或 10 个汉字。 2、在部门节点处按“F2”键可以快速实现编辑部门操作。 2.1.3 删除部门 此功能用于删除部门结构树上等待撤销的部门节点。 在部门结构树上选中要删除的部门节点，然后单击鼠标右键，在弹出菜单（如图 2- 5）中选择“删除”命令。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 10 选择删除命令后会弹出确认提示框，单击“确定”按钮完成部门删除操作，单击“取 消”按钮取消此次删除操作。 图 2-5 删除部门 提示： 1、部门结构树的根节点不能被删除。 2、删除部门节点时将同时删除其下所有用户及其它相关数据。 3、在部门树中按“Delete”键可以快速实现删除部门操作。 工具条： 2.1.4 改变部门位置 此功能用于调整部门之间的组织结构，可以将现有部门节点调整到其它的部门组织中。 在部门结构树中选择要调整的部门节点，然后按住鼠标左键不放（如图 2-6） ，拖动该 节点到目标部门节点处，松开鼠标左键，此时所拖动的部门就成为目标部门的子部门（如 图 2-7、2-8） 。 图 2-6 鼠标拖动 图 2-7 默认方法 图 2-8 配合 Shift 键 如果在上述拖放过程中同时按住键盘的“Shift”键，则所拖动的部门就插入到目标部 门之前，成为插入部门节点的同级部门。 以“客户服务组”由市场部调入“技术部”为例，同样将“客户服务组”拖动到“网 络工程组”节点，区分一下两种不同的结果。 提示： 如果目标部门是部门结构树的根节点，那么即使拖放过程中按了“Shift”键，所拖动 的部门也只能成为根节点的子部门。 2.1.5 导出部门用户表 此功能用于将部门结构树导出为数据文件，便于企业进行数据备份。既可导出整个部 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 11 门结构树，也可导出单独的部门结构节点。 在部门结构树上选中要导出用户列表的部门节点（如图 2-9） ，单击鼠标右键，选择 “导出部门用户表”命令。 图 2-9 导出列表 选择导出命令后会弹出文件对话框，输入保存文件名，选择保存该文件的文件夹，选 择要导出的文件类型。目前系统支持的文件格式包括 Microsoft Excel 电子表格文件 （*.xls） 、网页文件（*.htm）和普通文本文件（*.txt） 。单击“保存”按钮完成导出操作， 选择“取消”按钮则取消导出操作。 提示： 要导出某部门下所有用户时，应先选择“查看子部门用户”命令，显示出该部门下所 有用户（包括子部门下的用户） ，然后再导出部门用户表。 2.1.6 显示子部门用户 此功能用于显示当前部门节点及该节点下所有子部门人员的列表，系统默认只显示当 前部门节点的人员名单。 在部门结构树上单击鼠标右键，选择“显示子部门用户表”命令（如图 2-10） ，即可 将当前所选部门节点下的所有用户，包括各子部门的用户都显示在用户列表中（参见图 2- 11） 。 图 2-11 显示子部门 提示： 在用户列表中，管理员可以通过用户列表中的“所属部门”列来了解该用户具体隶属 于哪个子部门。 工具条： 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 12 2.1.7 添加用户 此命令用于在部门结构树建立完成后，给每个部门节点添加相关工作人员和指派负责 人等。每个人员都包含其详细用户信息，从而构成了企业的人事管理单元。 在用户列表中单击鼠标右键（如图 2-12） ，选择“添加”命令，立刻在当前部门节点 的用户列表下添加一个新用户。同时显示该用户的信息面板，为其填写各种基本信息。 图 2-12 添加用户 用户详细信息包括：个人、工作、履历、附件和其它等五项，记录了该用户的所有常 用信息，便于企业进行人事管理和工作安排。 用户信息的填写，只需根据具体情况填写相应的表格即可。对于需要引入文件说明的， 可以通过单击右键来完成操作。 输入完毕后，注意选择“系统”菜单中的“保存”命令，从而完成添加用户的操作。 提示： 1、新用户的默认登录密码为“morrowsoft” 。 2、用户列表中按“Insert”键可以快速实现添加用户操作。 工具条： 2.1.8 编辑用户 此命令用于修改已填写完成的用户详细信息。 在用户列表中选中要修改用户，单击鼠标右键，选择“编辑”命令，即可进入用户详 细信息面板根据需要对用户信息进行修改。 用户详细信息面板包括五个页面，单击顶部标签可进入相应的信息管理页面。 个人页面包含用户的个人基本信息（如图 2-13） 。其中“姓名”为该用户启动平台其 它系统的显示标志，而“帐号”是该用户的登录代号，姓名可以有重名的情况，但必须保 证用户帐号的唯一性。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 13 图 2-13 个人信息面板 信息面板右上角的窗口用于显示该用户的个人照片，管理员只需在用户照片框中单击 鼠标右键，选择“引入”命令，在弹出的打开文件对话框中选择需要引入的照片（*.bmp） ， 单击“打开”按钮即可完成照片的引入操作。 提示： 1、引入的照片文件必须是位图文件（*.bmp） 。 2、建议照片图片大小为 105115 象素，以适应照片栏的尺寸。 3、工作页面包含了用户的各项工作信息（如图 2-14） 。如果该用户是部门负责人，选 中“部门负责人”前的复选框即可。隶属角色窗口中列出了该用户所隶属的所有角色名称， 在该列表中单击右键，可以设置用户隶属角色或者删除用户隶属角色（参见设置隶属角色） 。 图 2-14 工作信息面板 履历页面包含用户的所有履历信息（如图 2-15） ，便于了解相关人员的工作经历等。 在履历列表中单击鼠标右键，可以在弹出菜单中进行添加、编辑或删除用户履历记录 的操作。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 14 图 2-15 履历信息面板 附件页面包含了与当前用户相关的说明性文件或图片等。 （如图 2-16） 在附件列表中单击鼠标右键，可以在弹出菜单中进行添加、编辑、下载或删除用户附 件文件的操作，文件类型不受限制。 图 2-16 附件信息面板 其他页面则是对前面用户信息的补充，可以根据具体情况进行描写。 修改完毕后，选择“系统”菜单中的“保存”命令，从而完成编辑用户信息的操作。 提示： 1、用户姓名和帐号都不能为空，最大长度均为 20 个英文字母或 10 个汉字。建议姓名 使用中文，用户帐号使用其姓名的拼音。 2、在用户列表中按“F2”键可以快速进入用户编辑状态。 2.1.9 删除用户 此命令用于删除已离职用户的信息。 在用户列表中选中要删除的用户记录，单击鼠标右键，选择“删除”命令，弹出删除 确认对话框。单击“确定”按钮完成用户删除操作，单击“取消”按钮取消删除操作。 提示： 1、删除用户将同时删除与该用户相关的所有数据。 2、在用户列表中按“Delete”键可以快速实现删除用户操作。 3、可以配合 Ctrl 和 Shift 键一次选择多个用户进行删除。 工具条： 2.1.10 改变用户位置 此命令用于对于已经建立完成的用户进行部门之间的调动操作。 如果要改变用户所属部门，在用户列表中选择需要调动的用户，按住鼠标左键不放（如图 2-17） ，拖动该用户到部门结构树中的目标部门节点上，然后放开鼠标左键，所拖动的用户 就隶属于目标部门了。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 15 图 2-17 鼠标拖动 如果要改变用户在用户列表中的排位，先单击用户列表中“排序号”列的表头，使用 户列表首先按照用户排序号进行排序，然后选择要改变位置的用户，按住鼠标左键不放， 拖动该用户到目标用户记录上，放开鼠标左键，所拖动的用户就插到目标用户前面了。 提示： 选择多个用户进行拖放，可以同时改变多个用户的位置。 2.1.11 修改用户密码 此命令用于修改用户默认登录密码或用户请求管理员修改密码。 图 2-18 修改密码 在用户列表中选中要修改密码的用户，单击鼠标右键，在菜单中选择“修改密码”命 令。此时只需在弹出密码设置对话框中输入新密码（如图 2-18） ，单击“确定”按钮完成 修改密码操作。 提示： 1、用户密码最长可包含 16 个英文字母或数字，允许为空。 2、可以一次选择多个用户进行统一的密码修改。 工具条： 2.1.12 设置用户隶属角色 此功能用于设置用户所隶属的角色，便于企业人员管理和安排工作等。 用户可以隶属于一个或多个角色。要快速了解用户隶属于哪些角色，可以查看用户信 息面板“工作”页面中的隶属角色表。角色及其成员的维护一般在角色成员视图进行（参 见第五章角色成员维护） ，但在部门用户视图也可进行，以便在进行用户管理时直接设置 用户的隶属角色。 在用户列表中选中要设置隶属角色的用户，单击鼠标右键，在菜单中选择“设置隶属 角色”命令。此时弹出隶属角色设置对话框（如图 2-19）所示，如果该用户已经隶属于某 一角色，该角色条目前的复选框为选中状态，即已经打勾。相反，复选框为空的是没有隶 属的。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 16 图 2-19 选择角色 单击角色前面的复选框，此时用户所属角色处于选中状态，同时复选框中打了勾。单 击“确定”按钮，确认后便完成用户隶属角色的设置。 提示： 在用户列表中按住“Ctrl”键可以同时选择多个用户，然后执行“设置隶属角色”命 令，这时的角色设置结果会应用于所选的所有用户。 2.1.13 删除用户隶属角色 此功能用于取消用户所拥有的角色身份。 在用户列表中选中要删除隶属角色的用户，单击鼠标右键，在菜单中选择“编辑”命 令，打开用户详细信息面板。单击“工作”标签，打开工作信息页面。在用户隶属角色表 中，选中要删除的隶属角色（可以一次选择多个隶属角色进行删除） ，被选中的角色会以加 亮方式显示。 单击鼠标右键，选择“删除隶属角色”命令。此时弹出删除确认对话框，单击“确定” 按钮便完成删除隶属角色操作。 提示： 删除用户隶属角色也可以通过“设置隶属角色命令”来完成，只要将隶属角色对话框 中要删除角色前的标记去除即可。同样，如果在用户列表中选择了多个用户，也可以一次 将多个用户的隶属角色删除。 2.1.14 设置部门负责人 此功能用于指派部门负责人，从而可以行使相应的管理权利。 用户分为两类：普通用户和部门负责人。在其它服务子系统中，部门负责人拥有高于 普通用户的权力。如果一个用户是部门负责人，在用户列表中会以蓝色字符突出显示，并 且用户详细信息面板中的“部门负责人”会呈选中状态，标识该用户是所在部门的负责人。 在用户列表中选中要设置的用户，单击鼠标右键，在菜单中选择“部门负责人”命令。 如果该用户本来为普通用户，则将之标记为部门负责人（如图 2-20） ；否则将标记去除， 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 17 改为普通用户（如图 2-21） 图 2-20 负责人 图 2-21 普通用户 提示： 可以一次选择多个用户执行“部门负责人”命令，这时的设置结果会应用于所选的所 有用户。 如果这多个用户中，某些用户是部门负责人，而其它用户不是，则设置结果以当前用 户为准。如果当前用户是部门负责人，执行命令后变为普通用户，则其它选中用户都成为 普通用户，反之亦然。 2.1.15 设置是否使用认证锁 此功能用于确定用户是否需要通过认证加密锁认证登录。 对于某些特殊用户，可能需要比密码更安全的身份认证机制。为此，协同工作平台 LinkWorks 提供了基于认证锁的身份认证机制。如果某个用户被设置为使用认证锁，则当 该用户登录客户端即时通时，系统会要求用户同时插入自己的身份认证锁，否则将拒绝其 登录请求。 认证锁的作用就如同平时我们使用的钥匙，没有这个钥匙，是无法打开保险箱的。使 用身份认证锁，即使密码泄漏，也不会被他人冒用身份，所以建议对高级主管人员启用认 证锁认证。 在用户列表中选中要设置的用户，单击鼠标右键，在菜单中选择“使用认证锁”命令。 如果该用户本来为普通用户，且尚无公钥文件，则提示引入公钥文件，引入完毕后将 之标记为认证锁用户；如果该用户本来为普通用户，且已有公钥文件，则将之标记为认证 锁用户；如果该用户本来为认证锁用户，则将之标记为普通用户，其公钥文件保持不变。 提示： 用户必须拥有公钥文件才能成为认证锁用户。 2.1.16 引入公钥文件 此功能用于引入认证用的公钥文件。 认证锁用户必须拥有自己的公钥文件。公钥文件是一个 132 字节长度的数据文件，每 份公钥文件对应一份私钥文件（保存于认证锁中） ，他人是无法从公钥文件推算出私钥文件 的。在进行身份认证时，系统会使用用户身份认证锁中保存的私钥文件与该用户的公钥文 件进行匹配运算，不匹配的认证锁中的私钥无法通过身份认证。由于私钥文件保存在认证 锁里，不能被复制，从而保证了身份认证的安全可靠。 在用户列表中选中要设置的用户，单击鼠标右键，在菜单中选择“引入公钥文件”命 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 18 令。此时弹出文件选择对话框，选择相应的公钥文件即可。系统将所选公钥文件导入数据 库，成功后显示引入成功提示框。 提示： 1、私钥可由“加密锁发布系统”得到。 2、不是只有认证锁用户才能拥有公钥文件。管理员可以给每个用户一个认证锁，但很 多用户并不需要这么高级别的安全认证，管理员只需不设置他们为认证锁用户，只给每个 用户引入一份公钥文件，以后需要时再将之设置为认证锁用户即可。 2.2 角色维护 角色是一组具有相同特征的用户或部门的集合，比如“部门负责人”角色包含的是所 有部门的主要负责人，成员指的是隶属于某一角色的用户或部门。引入角色概念的好处在 于，即使企业发生人员变动，而角色一般是很少改变的。 举例来说，我们可以简单的设置某些服务只能由部门负责人这个角色使用，当某个部 门的负责人由于调动等原因更换时，只要在“部门负责人”这个角色的成员表中将原有负 责人删除，加入新的负责人名称即可，所有服务的权限设置都不必改动。 用户可以通过选择视图菜单中的角色成员，或点击视图栏中的角色成员按钮进入角色 成员维护视图（如图 2-22） 。在该视图中，管理员可以建立角色和维护角色成员表。 视图左侧是角色列表，对角色的定义和维护工作都在该表中进行。部门维护操作包括： 添加角色、编辑角色、删除角色等。 图 2-22 角色成员管理界面 视图右侧上方是角色成员列表，用来显示属于当前所选角色的用户或部门。在该表中 可以进行的操作包括：设置部门成员属性、改变成员位置、删除成员等。 视图右下方为部门结构树和可选用户列表，对角色成员的添加工作都在该工作区进行。 如果一个用户已经显示在成员列表中，则不会再出现在可选用户表里。如果一个部门已经 出现在成员表中，则在部门树中会以灰色显示。成员添加操作包括：添加部门成员、添加 用户成员等。 提示： 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 19 如果状态栏出现锁定图标（如图 2-23） ，显示“已被 192.168.0.117 锁定”字样，则说 明来自 IP 地址“192.168.0.117”的计算机用户正在使用授权管理系统（MrAdmin） 。这时， 用户即使拥有维护当前视图数据的权限，但在别人解除锁定之前也是无法进行修改。当锁 定者退出授权中心后，系统会自动解锁，用户就可以修改数据了。 图 2-23 用户锁定 2.2.1 添加角色 此功能用于添加新的角色类型。 在角色列表中单击鼠标右键，选择菜单中的“添加”命令，弹出角色信息设置对话框 （如图 2-24） 。输入角色名称和相关描述信息，单击“确定”按钮完成添加角色操作。 图 2-24 角色信息 提示： 角色名称不能为空，最长可包含 16 个英文字母或 8 个汉字。 在角色表中按“Insert”键可以快速实现角色添加操作。 工具条： 2.2.2 编辑角色 此功能用于修改已经添加的角色信息。 在角色表选中要编辑的角色，单击鼠标右键，选择菜单中的“编辑”命令，弹出角色信息 设置对话框（如图 2-24） 。修改角色名称或相关描述信息，单击“确定”按钮完成编辑角 色操作。 提示： 在角色表中按“F2”键可以快速实现角色添加操作。 2.2.3 删除角色 此功能用于删除已经取消的角色类型。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 20 在角色表选中要删除的角色，单击鼠标右键，选择菜单中的“删除”命令，弹出删除 确认对话框，单击“确定”按钮完成删除角色操作。 提示： 删除角色将同时删除其下所有成员及其它相关数据，但不会删除原有用户或部门。 在角色表中按“Delete”键可以快速实现删除角色操作。 工具条： 2.2.4 添加部门成员 此功能用于添加部门成员，将部门作为一个实体加入角色成员列表，使部门下的用户 间接隶属于该角色。 部门成员有两种属性：包含子部门和不含子部门（如图 2-25） 。如果包含子部门，则该部 门下所有用户，包括子部门用户都被纳入角色成员列表中。如果不包含子部门，则只有直 属于该部门下的用户才会被纳入角色成员。部门成员属性可以从成员表列表的“部门”列 中体现出来（如图 2-26） 。 在部门结构树中选择要加入当前角色类型的部门，单击鼠标右键，选择菜单中的“加 为成员不含子部门”或者“加为成员包含子部门”命令，该部门即被加入当前角色。 图 2-25 添加菜单 图 2-26 包含子部门 提示： 1、在部门结构树中按回车键可以快速实现添加部门成员操作。 2、部门成员概念的引入可以简化角色成员的设置。举例说明：现设置一个角色类型叫 做“财务人员” ，然后将“财务部”这个部门加入到“财务人员”的角色成员列表中，此时 隶属于“财务部”的用户就间接成为“财务人员”这个角色的成员了。如此操作显然要比 将财务人员一个个单独加入成员列表方便的多，而且即使财务部门的人员有变动，只要某 人行政上隶属于财务部，就可以保证该人隶属于“财务人员”这个角色。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 21 2.2.5 添加用户成员 此功能用于为每个角色类型添加单个的用户成员。 在可选用户表中选择要加入当前角色的用户，单击鼠标右键，选择菜单中的“加为成员” 命令（如图 2-27） ，所选用户即被加入当前角色。 图 2-27 添加菜单 提示： 在可选用户表中按回车键或双击鼠标左键，可以快速实现添加用户成员操作。 可以一次选择多个用户加入当前角色成员列表。 2.2.6 删除成员 此功能用于删除需要撤除的用户成员。 在成员表选中要删除的成员，单击鼠标右键，选择菜单中的“删除”命令。此时弹出 删除确认对话框，单击“确定”按钮完成成员删除操作。 提示： 1、删除成员不会删除具体用户或部门。 2、在成员表中按“Delete”键可以快速实现删除成员操作。 3、可以一次选择多个成员进行删除操作。 工具条： 2.2.7 改变成员位置 此功能用于调整加入角色成员用户的排列顺序。 首先单击成员列表中“排序号”列的表头，使成员列表按照成员排序号进行排序，然 后选择要改变位置的成员，按住鼠标左键不放，拖动该成员到目标成员记录上，放开鼠标 左键，所拖动的成员就插到目标成员前面了。 提示： 选择多个成员进行拖放，可以同时改变多个成员的位置。 2.2.8 设置部门成员属性 此功能用于设置部门成员属性。 在成员表中选择要进行设置的部门成员，单击鼠标右键，选择菜单中的“不含子部门” 或者“包含子部门”命令，改变其部门成员属性。 提示： 可以一次选择多个部门成员进行属性设置。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 22 2.3 管理员设置 LinkWorks 采用插件式软件结构，可以挂接许多服务子系统。虽然所有服务子系统共 享同一组织结构数据，但在权限管理方面会有各自不同的要求。因此，平台采用权限管理 插件的方式，将各个服务的授权模块集中到一个管理框架中，以方便用户统一的操作和管 理。 用户可以通过选择视图菜单中的授权管理，或点击视图栏中的授权管理按钮进入授权 管理维护视图（如图 2-28） 。在该视图中，管理员可以为不同的服务模块设置服务管理员， 还可以进入每个服务自己的授权模块进行具有针对性的权限管理。 图 2-28 授权管理维护界面 视图左侧是服务模块结构树，显示所有需要进行管理员授权管理的服务模块。其中一 级节点代表了授权管理系统（MrAdmin）自身的三个模块管理权限：部门用户维护权、角 色成员维护权和授权管理维护权。在“授权管理”节点下的子节点就代表了各个服务子系 统。在结构树中可以给每个服务指定一个或多个用户作为服务管理员，只有这些服务管理 员才能够进入授权管理系统（MrAdmin）对所负责的服务模块进行权限管理。 视图右侧上方是服务管理员列表，用来显示负责当前所选服务模块的管理员。 视图右下方为部门结构树和可选用户表，添加服务管理员的工作都在该工作区进行。 如果一个用户已经显示在管理员列表中，则不会再出现在可选用户列表里。 视图顶部为服务选择下拉框，管理员可以从中选择自己负责的子服务模块，加载其权 限管理插件进行子服务权限管理。 2.3.1 添加服务管理员 此功能用于为每个服务模块添加相应的管理员。 首先选择一个服务模块，然后在授权管理视图的可选用户表中选择要添加为服务管理 员的用户，单击鼠标右键，选择菜单中的“加为管理员”命令（如图 2-29） ，所选用户即 成为当前服务的管理员。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 23 图 2-29 添加菜单 提示： 1、在可选用户表中按回车键可以快速实现服务管理员添加操作。 2、可以一次选择多个用户加入当前服务管理员列表。 2.3.2 删除服务管理员 此功能用于删除需要撤销的服务管理员。 在服务管理员列表选中要删除的管理员，单击鼠标右键，选择菜单中的“删除”命令。 此时弹出删除确认对话框，单击“确定”按钮完成删除服务管理员操作。 提示： 1、删除服务管理员不会删除具体用户。 2、在服务管理员列表中按“Delete”键可以快速实现删除管理员操作。 3、可以一次选择多个服务管理员进行删除操作。 2.4 权限设置 此功能用于选择进入子服务系统进行授权管理。 在视图顶部的服务选择下拉框中选择要管理的子服务模块。 （如图 2-30）如果用户不 是在服务器上运行授权管理系统（MrAdmin） ，可能本机尚未安装所选子服务的权限管理插 件，这时会出现找不到插件的提示，并提示从服务器下载插件文件。单击“下载”图标按 钮，从服务器下载插件文件即可。下载完毕后系统弹出提示对话框，单击“确定”按钮系 统自动加载权限管理插件。 图 2-30 屏蔽范围 提示： 1、如果当前登录用户不是所选服务子系统的管理员，则无法加载该服务子系统的权限 管理插件，系统会显示无权访问的提示信息。 2、如果进入权限管理插件后，又修改了部门或角色数据，应该刷新授权管理插件，以保证 数据的一致性。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 24 2.4.1 即时通讯 点击服务模块列表中的“即时通讯系统” ，进入即时通讯系统（MrICU）的授权管理模 块，进行权限设置和管理。 权限设置 权限设置栏主要进行相关人员、角色的权限管理，分为三个页面：权限列表、用户配 置和软件设置。 权限列表 进入即时通讯系统（MrICU）授权管理模块，此时出现第一个管理页面为权限列表 （如图 2-31） 。 图 2-31 权限列表页面 权限列表栏列出即时通讯系统（MrICU）中需要进行权限限制的功能，默认的权限包 括消息广播、查看隐身用户、无限制隐身、分级人员管理。点击任意一个权限，比如“消 息广播” ，此时右边的人员及角色列表会显示可以进行消息广播的所有人员及角色。在列表 窗口的下边则是该人员行使权利的范围，如“孙宗林”进行消息广播的权限范围只限于研 发中心人员和项目负责人等角色，其它部门和角色类型是无权广播的。 此页面只是用来了解各功能拥有权限的人员和权限范围，并不能直接进行修改，如果 要进行添加、修改等操作，需要进入后面相应的设置页面。 人员权限设置 点击“人员权限设置”进入人员权限管理页面（图 2-32） ，该页面用于维护每个部门 人员的工作管理使用权限和权限的范围。 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 25 图 2-32 人员权限设置页面 首先通过左边的组织结构树选择人员所在部门，然后在右边的部门人员列表中选择要 进行权限设置的用户。用户选中后，在下边的权限列表中会列出即时通讯系统（MrICU） 的所有管理权限，权限前边打勾的表示当前用户拥有此权限。相反，没有打勾的表示无此 权限。 选择一个权限类型，如果还没有授权，此时右边窗口如图 2-33 所示。当将权限授权给 该用户后，会出现部门结构树。在每个部门前边都有一个方框，选择此方框，就表示当前 权限类型的范围内包含该部门所有人员。 图 2-33 未授权 提示： 1、如果需要选择权限范围的是主持会议，此时右边窗口（如图 2-34）所示，该权限 并不需要进行权限范围设置。 图 2-34 无需设置部门 2、在选择部门时，部门前面的小方框有四种表现实行，分别代表不同的包含意义： （1）不包含当前部门及其中的所有部门、人员 “ ” 此节点状态表示当前权限不包含该节点，如果该节点还有子节点，那么当前权限也不包 含该节点及节点下的所有部门和人员（如图 2-35） 图 2-35 铁 路 建 设 项 目 管 理 信 息 系 统 V2.0 系 统 管 理 26 （2）包含当前部门及其中的所有部门、人员 “ ” 此节点状态表示当前权限包含该节点，如果该节点还有子节点，那