《IPTOP权限设置》PPT课件

权限设置介绍新增用户及权限设置流程,新增用户流程示意图,使用VTCP或其它telnet工具,Unix系统中需新增User可使用useradd,用户基本资料维护作业(p_zx),定义TIPTOP各用户资料（需与主机已设置账号对应）,新建操作系统用户,第一步：以root身份登录，添加操作系统用户，属于用户组，使用/bin/ksh，默认工作目录建议位于/u1/usr/用户名，然后修改此用户的密码#su-#useradd-gtiptop-s/bin/ksh-d/u1/usr/user1user1#passwduser1,新建操作系统用户,第二步：配置新用户的环境从Tiptop的4个标准用户环境（tiptop、topgui、toptest、testgui）中选择其一，把.profile复制到新用户的默认工作目录注：如果是多个用户共享一个工作目录，可以省略此操作cp/u1/usr/topgui/.profile/u1/usr/user1,用户基本资料(p_zx),若此项勾选时，则用户登入时会启动aoos901进行使用工厂选择。若此项未勾选，则用户无法开启变更工厂作业。,权限设置流程示意图,权限类型录入作业（p_zw）,运行权限设置作业（p_zy）,权限加严控管设置作业(p_auth_as),用户权限类型设置作业(p_zxw),用户资料库权限设置作业(p_zxy),画面特殊权限设置作业(p_perright),录入权限群组,定义各权限群组的可运行作业项目、可运行功能,定义各作业中是否有比照权限设置存在,若要设置个人特殊作业权限，则需设置于此,若为多工厂用户，应运行本作业定义可用工厂,设置特殊画面权限，限制特定权限群组或个人,系统目录资料录入作业(p_zm),系统目录资料录入作业(p_zm),1、在p_zz中新增菜单目录,系统目录资料录入作业(p_zm),2、在p_zm中录入并维护目录,可针对各个用户的工作及职务特性，设置该用户适用的特殊目录，此种特殊目录称为用户自定目录，譬如属于采购部门的用户应为他们设计一个含有供货商管理请购/采购管理类作业的目录供其运行，以方便他们运行作业，亦避免他们运行到别的不适合的作业。,权限类型录入作业（p_zw),.权限类型设置后，才可在录入用户资料时，赋予权限类型。.权限类型编号应再考虑大中小分类，大分类权限类型的权限范围可包含小分类权限类型，通常大分类的权限类型适用于主管类。小分类的权限类型则适用于一般基层作业人员。.权限类型设置后，才可在录入用户资料时，赋予权限类型。.权限类型编号应再考虑大中小分类，大分类权限类型的权限范围可包含小分类权限类型，通常大分类的权限类型适用于主管类。小分类的权限类型则适用于一般基层作业人员。,运行权限设置作业（p_zy),1.本作业运行前须先于p_zw中定义类型名称及相关基本资料。2.运行权限指的是某权限类型对各作业可运行否及该作业内各项功能(录入，更改，取消，查询等功能)可运行否。3.资料权限指的是某权限类型在运行作业时，对于非自己所拥有资料的存取权限。4.资料权限又区分为个人及部门二种控制方式，部门的控制藉由编号的层次性更可达到阶层性的控制。,选择“依menu整批生成”,运行权限设置作业（p_zy),运行权限设置作业（p_zy),打印权限设置作业（p_zy2）,1.设置各种权限类型,对各项印表作业的允许打印方式。2.设置后可防止用户,不正当的使用打印机,或编辑报表内容。,权限加严控管设置作业(p_auth_as),1.本作业主要目的在：若程序运行时有必要限制下列事项，包含：A.同一用户只能改自己录入的资料B.用户只能改与自己属于同一群组成员所录入的资料则可先于p_zy运行权限设置作业中设置用户资料权限或个人资料权限。因该组权限中只能定义新增、更改、删除三种，当若有其它动作【如：过帐】要参照办理时，则可以到本作业中设置比对权限。依情况设置看是要参照更改或删除2.此处设置后表示全系统均已设置完成。,用户权限类型设置作业(p_zxw),1.设置员工可使用权限类型。2.当员工同时具有多种身份（可跨单位运行作业时），即可以此作业直接指定多组不同的权限类型，或赋予可运行的单支作业权限。3.当指定清单中遇有重复的可运行作业时，其权限关系为并集。,用户资料库权限设置作业(p_zxy),设置员工可使用那些营运中心资料的权限。,画面特殊权限设置作业(p_perright),如:要设置权限类型为G-ST01的用户不能查看采购单维护作业的含税单价栏位,画面特殊权限设置作业(p_perright),要设置的画面PER档档案名称。,要设置的画面字段。,画面特殊权限设置作业(p_perright),含税单价栏位已被隐藏,画面特殊权限设置作业(p_perright),1.设置个人或群组对某一特定画面档或字段的特殊可视与否的权限。2.当特定群组或个人被指定可视权限取消时，即表示该群组或个人没有可看到