金质工程(一期)应用集成系统培训手册.doc

金质工程（一期）应用集成系统培训手册内部文件注意保管金质工程（一期）应用集成系统培训手册东软集团股份有限公司2009年05月文档修订记录版本作者修订内容描述修订日期目 录1.前言31.1文档目的31.2适用范围31.3术语与缩略语31.4参考资料32.系统简介32.1功能描述32.2系统组成32.3运行环境43.组织机构43.1组织机元管理43.1.1功能概述43.1.2操作过程43.2用户管理63.2.1超级管理员维护63.2.2安全管理员维护83.2.3业务用户维护113.3角色管理133.3.1安全管理角色维护143.3.2全局业务角色维护173.3.3业务角色维护204.权限管理234.1权限委托列表234.2用户权限维护234.2.1分配角色234.2.2权限委托244.3业务角色授权264.4管理角色可用菜单授权284.5管理角色可分配菜单授权294.5.1授予可分配的视图权限304.5.2授予可分配的区县权限314.5.3授予可分配的桌面单元324.6权限拷贝324.7全局业务角色授权331. 前言1.1 文档目的使用户能正确高效的使用应用系统，让工作更加轻松、高效、准确。1.2 适用范围主要面向对象金质工程应用系统的系统管理人员。1.3 术语与缩略语人员（Person）：个体的用户。角色（Role）：是人员的集合，这里与岗位的概念相同。组织单元（Unit）：由角色组成的具有树状结构的角色集合称为组织单元。1.4 参考资料无2. 系统简介2.1 功能描述本手册从组织机构的管理，到角色系统权限的分配两块说明了应用系统的使用。2.2 系统组成主要分为组织机构的管理与权限管理两部分。2.3 运行环境访问系统的客户端环境要求为Windows操作系统，浏览器为IE6 sp2版。注意IE的Internet选项 -“安全”选项必须设置为默认值“中”3. 组织机构 3.1 组织单元管理3.1.1 功能概述组织单元管理是对组织单元信息进行维护的模块，包括增加、修改、删除。组织单元管理主页面分两个部分，左侧是组织单元树，右侧是组织单元信息编辑区。如图3.1“组织单元管理主页面”。图3.1 组织单元管理主页面主要输入域说明：l 名称：组织单元名称，必添项，不允许重名；l 描述：组织单元的描述信息；3.1.2 操作过程3.1.2.1 增加在组织单元树上我们提供了“增加”和“删除”右键菜单。用户鼠标右键点击菜单的“增加”项，系统会把焦点自动落在组织单元信息区中，这时用户可以填写相关信息，再点击【确定】按钮保存。系统会先校验用户输入的信息，如果校验通过，会弹出增加成功提示信息。在用户增加完后，系统会自动选中左侧组织单元树中用户新增加的节点，如下图：图 3.2 增加成功3.1.2.2 修改用户可以直接点击要修改的节点，这时该节点的信息会自动填写在组织单元信息区，用户可以直接在这个区域修改内容，并点击【确定】按钮保存，如下图，将YK_1修改为YK_1_1：图3.3 修改成功3.1.2.3 删除用户右键点击菜单的“删除”项，可以删除组织单元，如下图，删除了组织单元YK_1_1。图 3.4 删除成功“组织单元”的根结点及非叶子结点在删除时会提示禁止删除，也就是说，只能删除叶子结点。如下图：图 3.5 删除组织单元根结点图 3.6 删除其他非叶子结点3.2 用户管理提供“超级管理员”、“安全管理员”、“业务用户”的增加、修改、删除功能。3.2.1 超级管理员维护注：超级管理员一般系统中只有一个，对于它的维护要谨慎，否则对系统的运行和维护会造成影响。3.2.1.1 增加操作步骤：1、选择“超级管理员维护”菜单：图 3.7 超级管理员列表2、点击【新建】按钮，添写基本属性和扩展属性：图 3.8超级管理员增加操作（一）3、点击【确定】按钮：图 3.9超级管理员增加操作（二）3.2.1.2 修改操作步骤：1、在“超级管理员维护”页面，选择“superAdmin”，然后点击【编辑】按钮，修改基本属性和扩展属性。图 3.10 超级管理员修改操作（一）2、点击【确定】按钮：图 3.11 超级管理员修改操作（二）3.2.1.3 删除在“超级管理员维护”页面，选择“super_Admin008”，然后点击【删除】按钮，删除成功后，列表中将不再有超级管理员super_Admin008的帐户。图 3.12 超级管理员删除成功3.2.2 安全管理员维护3.2.2.1 增加操作步骤：1、选择“安全管理员维护”菜单：图 3.13安全管理员列表2、点击【新建】按钮，填写基本属性和扩展属性，其中通过“所属角色”栏可以选择该安全管理员所属的安全管理角色。图 3.14增加安全管理员操作3、点击【确定】按钮：图 3.15增加成功3.2.2.2 修改操作步骤：1、在“安全管理员维护”页面，选择“sadmin”，然后点击【编辑】按钮，修改基本属性和扩展属性：图 3.16修改操作2、点击【确定】按钮图 3.17修改成功3.2.2.3 删除在“安全管理员维护”页面，选择“sadmin_1”，然后点击【删除】按钮，删除成功后，列表中将不再有“sadmin_1”：图 3.18 删除成功3.2.3 业务用户维护3.2.3.1 增加操作步骤：1、选择“业务用户维护”菜单，选中左侧组织机构单元的某个结点，右侧列表中显示出该组织机构单元拥有的业务用户列表。图 3.19业务用户列表2、点击【新建】按钮，填写基本属性和扩展属性：图 3.20增加业务用户操作3、点击【确定】按钮：图 3.21增加成功3.2.3.2 修改操作步骤：1、选择“业务用户维护”菜单：图 3.21业务用户列表2、点击【编辑】按钮，修改基本属性和扩展属性：图 3.22修改业务用户操作3、点击【确定】按钮，查看修改结果，列表中的“user_test”用户已改为“user_rr”。图 3.23修改成功3.2.3.3 删除操作步骤：1、选择“业务用户维护”菜单：图 3.24业务用户列表2、选择列表中帐号为“user_rr”的记录，点击【删除】按钮，删除成功后，列表中将不再有帐号“user_rr”：图 3.25删除成功3.3 角色管理提供“安全管理角色”、“全局业务角色”、“业务角色”的增加、修改、删除功能。3.3.1 安全管理角色维护3.3.1.1 增加操作步骤：1、为某个安全管理角色增加子角色，即右键单击安全管理角色的树节点，在右键菜单上选择“增加”；图 3.26安全管理角色增加操作（一）2、填写右边的安全管理角色信息，其中通过“包含人员”输入域可以选择该安全管理角色包含的安全管理员，点击【确定】按钮；图3.27安全管理角色增加操作（二）3、增加成功后，左侧的角色树会生成上面增加的“smr1_2”节点。图3.28安全管理角色增加操作（三）3.3.1.2 修改操作步骤：1、修改某个安全管理角色，左键点击该安全管理角色的树节点，右面的编辑域会显示该安全管理角色的信息。图 3.29安全管理角色修改操作（一）2、修改该安全管理角色的信息，点击【确定】按钮；图 3.30安全管理角色修改操作（二）3、修改成功后，左键单点击该安全管理角色的树节点，查看是否修改成功：图 3.31安全管理角色修改操作（三）3.3.1.3 删除操作步骤：1、删除某个安全管理角色，即右键单击该安全管理角色的树节点，然后在右键菜单中选择“删除”：图 3.32安全管理角色删除操作（一）2、删除成功后，左侧的角色树不再有该安全管理角色节点：图 3.33安全管理角色删除操作（二）3.3.2 全局业务角色维护3.3.2.1 增加操作步骤：1、为某个全局业务角色增加子角色，即右键单击全局业务角色树的某个节点选择“增加”；图 3.34全局业务角色增加操作（一）2、填写右边的全局业务角色信息，其中通过“包含人员”输入域可以选择该全局业务角色包含的业务用户，点击【确定】按钮；图 3.35全局业务角色增加操作（二）3、增加成功后，左侧的角色树会生成上面增加的“ss”节点；图 3.36全局业务角色增加操作（三）3.3.2.2 修改操作步骤：1、修改某个全局业务角色，左键点击该全局业务角色的树节点，右面的编辑域会显示该全局业务角色的信息；图 3.37全局业务角色修改操作（一）2、修改该全局业务角色的信息，点击【确定】按钮；图 3.38全局业务角色修改操作（二）3、修改成功后，再左键单点击该全局业务角色的树节点，查看是否修改成功：图 3.39全局业务角色修改操作（三）3.3.2.3 删除操作步骤：1、删除某个全局业务角色，即右键单击该全局业务角色树的节点，选择“删除”菜单：图 3.40全局业务角色删除操作（一）2、删除成功后，左侧的角色树不再有该全局业务角色结点：图 3.41全局业务角色删除操作（二）3.3.3 业务角色维护 3.3.3.1 增加操作步骤：1、为某个业务角色增加子角色，即右键单击业务角色树的节点，选择“增加”菜单：图 3.42业务角色增加操作（一）2、填写右边的业务角色信息，其中通过“包含人员”输入域可以选择该业务角色包含的业务用户，点击【确定】按钮。图 3.43业务角色增加操作（二）3、增加成功后，左侧的业务角色树会生成上面增加的“role”节点。图 3.44业务角色增加操作（三）3.3.3.2 修改操作步骤：1、修改某个业务角色，左键点击该业务角色树的节点，右面的编辑域会显示该业务角色的信息。图 3.45业务角色修改操作（一）2、修改该业务角色的信息，点击【确定】按钮图 3.46 业务角色修改操作（二）3、点击【确定】按钮之后会弹出提示信息，并且左边业务角色树会刷新结点信息：图 3.47业务角色修改操作（三）3.3.3.3 删除操作步骤：1、删除某个业务角色，即右键单击该业务角色树的节点，选择“删除”：图 3.48业务角色删除操作（一）2、删除成功后，左侧的角色树不再有该业务角色节点：图 3.49业务角色删除操作（二）4. 权限管理为了区分系统的管理和系统的使用，明确系统的管理人员和系统的用户之间的职责，我们将权限分为管理类权限和业务类权限两种。业务类权限，指在系统中进行具体业务操作的权限。业务类权限分为菜单权限、页面权限。菜单权限、页面权限在系统中又统称为视图权限。管理类权限，指维护系统中的用户以及对业务类权限进行管理、分配、回收的权限。比如，业务用户维护、用户权限维护等权限。4.1 权限委托列表提供权限委托信息的查看和删除功能。只有进行过权限委托操作的人员在该页面可以查看到权限委托信息，并可以对委托信息进行删除。通俗点说，就是谁建立的权限委托信息，谁才能查看和删除。例如，超级管理员admin 把user1 的权限委托给user2，现以admin 登陆，才能查看和删除权限委托的信息。图 4.1权限委托列表主页面4.2 用户权限维护4.2.1 分配角色提供超级管理员或安全管理员为业务用户分配角色功能。操作步骤：1、进入用户权限维护主页图 4.2分配角色操作步骤一2、选择一个用户点击【分配角色】按钮图 4.3分配角色操作步骤二3、在所属角色中选择该用户将被授予的角色，点击【提交】按钮。图 4.4分配角色操作步骤三4.2.2 权限委托超级管理员或安全管理员可以将业务用户A 的部分或全部权限委托给业务用户B。操作步骤：1、进入“用户权限维护”主页，点击左侧组织单元树的某个结点，右侧列表显示所属该组织单元的业务用户列表，分别用“user1”和“user2”登录，查看未作权限委托时两个用户拥有的菜单权限：图 4.5 权限维护主页面图 4.6拥有的权限图 4.7 user2拥有的权限2、在业务用户列表中选择要操作的记录，点击【权限委托】按钮，进入权限委托输入明细页。图 4.8为业务人员user1 进行权限委托3、如上图，委托人为user1，被委托人为user2，权限的内部树列出了user1的所有的菜单权限，选择“业务角色授权”的菜单权限委托给user2，生效时间为“2009-01-21”，过期时间为“2009-01-23”。在这段时间内，user2的可见菜单中包含上述被委托的菜单权限：图 4.9权限委托后user2登录后可见菜单的效果图4.3 业务角色授权超级管理员或安全管理员为业务角色分配可操作的视图权限、区县视图、桌面单元、报表等权限。操作步骤：1、单击“业务角色授权”菜单，在业务角色树中选择要操作的节点：图 4.10业务角色授权主页面2、为业务角色“动物检疫处总角色”选择相应权限，点击【保存】按钮：图 4.11为业务角色授予菜单权限3、业务用户user1 的角色为“动物检疫处总角色”，现以user1登陆，可见的菜单包含上图“动物检疫处总角色”授权的菜单：图 4.12 授权后的效果图 4.4 管理角色可用菜单授权超级管理员为安全管理角色授予可使用的管理菜单，即授予安全管理员登陆系统后可操作的管理菜单。操作步骤：1、选择“管理角色可用菜单授权”菜单：图 4.13 管理角色可用菜单授权界面2、如上图，左侧区域为 “安全管理模板角色”，右侧区域为菜单树。可以通过对右侧菜单树的选择为所有安全管理员指定可以操作的菜单权限。如下图所示，选择预分配的菜单节点，然后点击【保存】按钮：图 4.14为安全管理角色模板授权3、以一个安全管理员“s_user”登陆，他的可用菜单为上图授权的菜单，如下图：图 4.15安全管理员登录效果4.5 管理角色可分配菜单授权超级管理员为安全管理角色授予可分配的菜单权限，即安全管理角色可以为他的子角色和所管理的业务角色分配的权限。权限类型包括：视图权限、区县视图、桌面单元。4.5.1 授予可分配的视图权限操作步骤：1、进入【安全管理角色可分配菜单授权】菜单，选择“视图权限”的tab 页，为“安全管理角色”授予可分配的视图权限，首先在左侧角色树中选择一个角色，然后在右侧资源名称树中选择相应的子系统，例如选择“系统管理”和“主数据管理系统”，点击【保存】按钮，如下图所示：图 4.16为安全管理角色s_role 授予可分配的视图权限2、安全管理员“s_user”的角色是“s_role”，下图为s_user登录后，可以为其所属的“安全管理角色”的子角色授予的视图权限有“系统管理”和“主数据管理系统”：图 4.17 s_user登录后可以分配的视图权限4.5.2 授予可分配的区县权限操作步骤：1、进入【安全管理角色可分配菜单授权】菜单，选择“区县视图”的tab 页，为“安全管理角色”授予可分配的区县视图权限，首先在左侧角色树中选择一个角色，然后在右侧资源名称树中选择相应的子系统，例如选择“超级管理员维护”和“企业质量信用信息采集”，点击【保存】按钮，如下图所示：图 4.18为安全管理角色s_role 授予可分配的区县视图权限2、安全管理员“s_user”的角色是“s_role”，下图为s_user登录后，可以为其所属的“安全管理角色”的子角色授予的区县视图权限有“超级管理员维护”和“企业质量信用信息采集”：图 4.19 s_user登录后可以分配的区县视图权限4.5.3 授予可分配的桌面单元操作步骤：1、进入【安全管理角色可分配菜单授权】菜单，选择“桌面单元”的tab 页