CEHRME9UIT人力资源管理系统权限管理

1、 目录 、系统设定 2 、如何开始权限管理 2 2.1 用户资料 2 2.1.1、员工级别设置 2 2.1.2、用户组设定 3 2.1.3、部门组设定 3 2.1.4、用户设定 3 2.1.5、子管理员设定 4 2.1.6、用户可操作子模组 7 2.1.7、用户表和字段的权限 8 2.2 权限设定 9 2.2.1、分配权限 9 2.2.2、权限复制 10 2.2.3、部门权限控制 10 2.3 系统设定 12 2.3.1、系统参数设定 12 2.3.2、设定子系统 13 2.3.3、设定子系统模组 13 2.3.4、系统权限设定 13 2.3.5、模组权限设定 14 2.3.6、导入权限 15

2、 2.3.7、表和字段说明 16 2.3.8、Import Card 16 2.4 员工自助 16 2.4.1、员工所属组别 16 2.4.2、分配权限 17 2.5 自动生成权限 17 2.5.1、自动生成权限设定 17 2.5.2、自动生成权限 18 2.6 报表 18 2.6.1、系统权限报表 18 2.6.2、用户权限报表 19 2.6.3、用户组别报表 20 2.7 密码加密 21 地址：深圳福田区福华路京海大厦 28D 电话：传真：本系统所有的窗口都有其特定的操作和功能， 在编辑菜单下体现， 同时在系统的工具栏上会出现相应

3、的 可用的按钮。为了操作的方便性，每个操作功能都有相应的热键。 录入数据的窗口一般有 新增 F2 、修改 F3、删除 F4。有对应主从关系的录入的窗口一般会有新增子 项 F5、修改子项 F6 、删除子项 F7。数据保存一般用 编辑菜单下 保存 F1菜单项，取消修改一般用 编辑 菜单下 取消菜单项。当窗口处于编辑状态 （录入或修改 ）时，保存按钮和 撤消按钮才有效。 二、如何开始权限管理 权限管理流程图 1）指定哪些用户是子管理员，并设定子管理员可管控的用户及其大部门。 2）子管理员可以新建（设定）可操作系统的人员并分配该用户可操作的管理系统 3）设定模块的用户分组（设定用户组别） 4）设定用户

4、在各个模块（系统）的所属组别 5）为组或用户设定在各系统中可操作的权限 6）设定用户可操作的数据的对象范围（按部门划分范围） 对系统中各种操作的权限限制并且限制用户对各部门数据的管理，即可对用户的权限做全面的控制） 2.1 用户资料 2.1.1、员工级别设置 功能及说明： 设置员工信息中可选择的级别。通过级别可控制用户可操作的员工。如下图： 默认级别：在导入基本数据时，没有导入员工级别这一列，在此设置了默认级别后，导入员工资料时将取该员 地址：深圳福田区福华路京海大厦 28D 电话：传真：工的默认级别 2.1.2、用户组设定 功能及说

5、明： 设定模块的用户分组， 目的是把某类权限一样的用户归组， 当把用户指定到相应的组别中并 且对该组设定了权限， 那幺该组下的用户将拥有与组相同的权限。 （如该用户已独立设置了权限， 则以独立设置 的权限为准）可操作功能：新增、修改、删除。如图 （ 一般在用户较多并且权限相同的情况下使用） 注意： （ 1）此窗口只有 sa和子管理员可以进入。如果是子管理员，此窗口只会显示出子管理员有权限操作的用户。 （2）子管理员可以新增组，新增的组系统默认为归当前子管理员管控。 （3）子管理员可以对自己管控的用户组进行修改，删除。 2.1.3、部门组设定 功能及说明： 设定系统的部门组， 目的是为了将相同部

6、门权限的用户归为一类， 当将用户指定到相应的部 门组中并且对该部门组设定了部门权限，那么该组下的用户将拥有与组有相同的部门权限。可操作的功能有： 新增、修改、删除。如图： 2.1.4、用户设定 功能及说明 : 建立帐号即设定可操作系统的用户 （系统用户、自助用户、员工用户 ），并分配该帐号（用户） 可操作的系统。可操作的功能有：新增用户、修改用户、删除用户、设置用户可操作的系统、用户所属组别、 用户所属部门组以及用户可以操作员工级别。 注意： （ 1）此窗口只有 sa和子管理员可以进入。如果是子管理员，此窗口只会显示出子管理员有权限操作的用户。 （2）子管理员可以新增用户，新增的用户系统默认为

7、归当前子管理员管控。 （3）子管理员可以对自己管控的用户进行修改，删除，停用，分配用户可操作的系统等操作。 （4）子管理员可以对自己管控的用户分配其所属的部门组 地址：深圳福田区福华路京海大厦 28D 电话：传真：新增用户： 点击新增按钮，在输入好用户名及密码等，还需选择新增的是“系统用户” 、“自助用户”、“员工用 户”，如上图所示 用户可操作的系统： 只需按住鼠标左键往下方的用户可以操作的系统界面中拖拽即可。 用户所属组别： 选中用户组别，在界面中选择 便可以对该用户的所属组别进行增加和删除 再通过 用户所属部门组别： 需要先选择

8、 “系统” 和“模组”再查询出部门组， 选中所要添加的部门组， 来进行增加和删除。 用户可操作员工级别： 与上面的“用户所属部门组别”类似。 注：一个用户在同一个系统中只能加入一个部门组中。 注：一个员工可以加入多个用户组。 注：用户名和密码将作为用户能否进入系统的判断依据，如用户忘记用户名或密码将不能进入系统，此时要通 知 系统管理员或子管理员 将用户名或密码进行修改，系统管理员或子管理员修改密码也是在这个窗口。 2.1.5、子管理员设定 注意：此窗口只有 sa 用户才可以进入 设定子管理员： 主要用来指定哪些用户是子管理员，在该用户的子管理员 项目打勾，并点击 保存 即可。一旦 某一用户设

9、定为子管理员以后，子管理员可进入权限系统并可以对有权限的子用户进行管理。 地址：深圳福田区福华路京海大厦 28D 电话：传真：子管理员所管理的用户 /组： 在此页片设定子管理员管理的用户及其组，子管理员进入权限系统，只可以操作此 页片中有权限的用户和用户组。 子管理员所控制的大部门： 在此页片主要设定子管理员所管控的大部门。此处设定会影响到两个窗口 员工密码管理： 如果是子管理员进入此窗口，只可以修改此处设定的部门下的员工。 地址：深圳福田区福华路京海大厦 28D 电话：传真：/p>

10、 部门权限控制： 如果是子管理员进入此窗口，给子用户分配部门权限时，只可以分配此部门下的部门权限 此区域显示所有的子管理员 此区域显示上方子管理 员已控制的部门编号 此区域显示 所有的 系统 子管理员所管理的模组： 设定子管理员可以操作的子模组，如分配用户部门权限。 此区域显示 所有的子管 理员 此区域显示 所有的 模组 此区域显示 子管理员可 操作的模组 子管理员控制的部门组： 设定子管理员可以设置的部门组，如用户设定中分配用户模组的部门组权限。 地址：深圳福田区福华路京海大厦 28D 电话：传真：区域显示 所有的子管 理员 2.1

11、.6、用户可操作子模组 设定每个用户在设定自定义报表时，可以操作的模块，如下图所示： 此区域显示子管理 员可操作的部门组 地址：深圳福田区福华路京海大厦 28D 电话：传真：2.1.7、用户表和字段的权限 设定每个用户每个表的字段权限， 如下图所示： 字段权限有可写、 只读、不可视三种。 此窗口只有 sa 和子管理员才可以使用， 在此选择用户可以操 点此 按 钮设 定 字 作的表 段的权限 地址：深圳福田区福华路京海大厦 28D 电话：传真：操作说明： 先选择一个用户或用户组

12、， 然后选择需要操作的表， 在窗口的右表中就会显示这个表中的所有字段， 然后修改字段的权限，最后点击保存即可。 权限复制： 将一个用户 /组的权限复制给另外一个用户 /组。点击上图中的“复制”按钮即可进入权限复制窗口 窗口如下图所示： 操作说明：在窗口左表中选择原用户 /用户组，然后在窗口右表中选择目的用户 / 用户组。如果是要复制的所有 表，勾选复制所有表复选框即可；如果只是一个表，确保未勾选复制所有表勾选框，然后在选择你要复制权限 的那个表，最后点击“将权限拷贝 “按钮即可。 2.2 权限设定 2.2.1、分配权限 功能及说明： 为组或用户分配可操作的权限。如图： 注意： 此窗口只有 sa

13、和子管理员可以进入。 如果是子管理员进入， 此窗口只会显示出子管理员有权限操作的用 户及其组。 地址：深圳福田区福华路京海大厦 28D 电话：传真：操作说明：如上图示 2.2.2、权限复制 功能及说明： 以追加的形式复制用户的权限给其它用户。 如系统中的用户出现权限相同的情况时 （如新用 户与原来用户进行工作交接，必须把原用户的权限交给新用户） ，可以使用权限复制的功能。如图： 此窗口只有 sa 和子管理员可以进入。如果是子管理员，此窗口只会显示出子管理员有权限操作的用户及其组。 具体操作：（把左边窗口中选定的用户或用户组的权限复制给

14、右边窗口中被选中的用户或用户组） 两个窗口都会 显示当前系统中的用户或用户组， 分别在两个窗口中选择对应用户或用户组， 然后点击窗口中尖的按钮 （ 将权限 拷贝 ）即可。 2.2.3、部门权限控制 功能及说明： 设定用户可操作的数据的对象范围（按部门划分范围） ，譬如要设定某个用户（操作员）只 能操作某些部门下的员工数据，其它部门的员工数据其无权操作，只需在下面的窗口设定即可。 操作说明 ：详见下图的操作提示。 地址：深圳福田区福华路京海大厦 28D 电话：传真：注意：此窗口只有 sa 和子管理员可以进入。如果是子管理员进入，此窗口只

15、会显示出子管理员有权限操作的用 户，且这些子用户的不可操作的部门框内只会显示子管理员管控的大部门下的部门。例如子管理员HR1 在 子 管理员设定 窗口的 子管理员管控的部门 页片中设定的部门是 16，那么 HR1 下面的子用户可操作的部门必须 在 16 下，也就是说子管理员 HR1 不可以给子用户分配 02 等其它部门的权限。 地址：深圳福田区福华路京海大厦 28D 电话：传真：2.3 系统设定 2.3.1、系统参数设定 功能及说明： 主要用于对系统各种参数的设定 . 公司名称： 设定公司的名称，如果不设的话在考勤系统加班管控的有些报

16、表中的标题显示不了 员工级别权限控制方案 员工级别自动生成根据人事字段： 可以选择职位、职级、岗位，比如选择的是职位，则在职位设定界面中会 生成一列为员工级别，给每个职位设定好员工级别后，便可以通过职位自动生成员工级别。当勾选“开启员工 级别控制”时，会根据用户设定中的“用户可操作员工级别”所设置的权限来控制。 自动生成操作员权限级别对应人事字段： 这里对应的是“自动生成权限设置”中的人事是字段，当勾选“自 动生成操作员权限”时，新增员工时，会根据“自动生成权限设置”中的权限来生成该员工所操作的权限。 员工自助方案对应人事字段： 这里对应的是 BS 中员工自助方案设置的人事字段。 密码生成规则

17、：以身份证中的其中几位为密码 以身份证为密码 系统自动生成密码 以工号为密码 密码最短长度： 设定密码的最短长度，在新增用户或修改用户密码时，密码长度不能小于这个长度 地址：深圳福田区福华路京海大厦 28D 电话：传真：登录重试次数： 针对 BS 系统才有用，在登录时如果密码或用户名输入错误，可以重试的次数，如果超过这个 次数，此登录用户将会被锁定，必须由系统管理员解锁后这个用户才可以再次使用。 密码必须有字母： 在新增用户或修改用户密码时，密码中必须包含字母，否则不能保存。 密码必须有数字： 在新增用户或修改用户密码时，密码中必须包

18、含数字，否则不能保存。 密码必须有标点符号： 在新增用户或修改用户密码时，密码中必须包含标点符号，否则不能保存。 个人首次以身份证为密码： 针对 BS 系统才有用，个人用户在首次登录系统时，以自己的身份证号为密码。 首次登录需要修改密码： 首次登录时需要修改密码 超过 天必须修改密码： 设定每次修改密码后新密码的使用期限，每次修改密码时系统都会记录一个修改日期， 如果当前系统日期超过了上次密码修改日期加上此处设定的天数，但是密码还没有禁用，系统登录时将会给出 提示，否则系统将不允许再登录，必须修改密码才能登录。 提前 天开始警告： 设定每次修改密码后新密码即将到期时提前多少天开始警告，到了设定

19、的日期如果还没有 修改密码的话，系统在每次登录时都会提示用户要修改密码。 超过 天密码禁用： 设定每次修改密码后新密码到期后多少天密码禁用，禁用后新密码不能再使用。 不能与前 次的密码相同： 新修改的密码不能与前几次的密码相同，如果相同的话系统会给出提示。 部门权限控制方式： 默认为有权限方式和默认为无权限方式。默认为有权限方式的数据库中存放的是员工不可 操作的部门信息，默认为无权限方式的数据库中存放的是员工可操作的部门信息。 2.3.2 、设定子系统 功能及说明： 设定子系统，如人事、考勤、工资、饭堂系统等。此功能一般不需要使用，在系统上线初期都已 经设置好了，以后不用修改。 2.3.3、设

20、定子系统模组 功能及说明： 设定每个子系统中包含哪些子模块，如人事系统中包含有人事、合同、宿舍、奖惩等。设定好子 系统的模块以后，可以将每个具体的功能划分到不同的模块下面，这样在分配权限的时候就可以按照不同的模 块来分配了。 生成子模块：系统自动生成每个子系统包含哪些子模块。 2.3.4、系统权限设定 功能及说明： 主要用于新增，修改，删除权限 . 操作说明： 1. 例如：用户 li 在点击“部门设定“的”新增“按钮时弹出提示 ”无权执行此功能 ,权限编码为 0101“ 2. 在“系统权限设定”窗口选中“ 0101“的上一级权限“ 01“，选择工具栏的新增按钮，如下图所示设置保存， 则“ 01

21、01“成功加入成为” 01“部门设定的子权限 . 地址：深圳福田区福华路京海大厦 28D 电话：传真：3. 打开“分配权限“窗口，选择应拥有该权限的用户或用户组，选中”0101“成打勾状态 ,此时在人事系统里即 可成功进行部门设定的新增了 . 2.3.5、模组权限设定 功能及说明： 将系统中每一个具体的功能划分到不同的子模块下面，以便在分配权限的时候可以按不同的模块 来分配权限。 操作说明：首先选择一个子系统，窗口左下角的列表中会列出所选子系统中的所有功能（显示未分组之功能未 选中）或者还没有分配子模块（显示未分组之功能选中）的功能，

22、在右上角选择一个子模块，右下角会列出该 子模块现有的功能，在左下角选择属于该子模块的功能，然后点击=按钮即可 地址：深圳福田区福华路京海大厦 28D 电话：传真：同步子模块： 更新所有权限编码大于 2 位的功能的子模块与该功能编码的前2 位的功能所属的子模块相同 。如 上图所示， 2L 属于证件管理这个子模组，此时如果还没有为2L01 、2L02 等分配其所属的子模块，那么同步子 模块后， 2L01 、2L02 等将会被分配到资产这个子模块当中。 使用此功能时， 必须先为所有的权限编码为 2 位的 功能分配子模块。 2.3.6、导入权

23、限 功能及说明： 可以导入系统的操作权限。 地址：深圳福田区福华路京海大厦 28D 电话：传真：2.3.7、表和字段说明 功能及说明： 列出系统中所有用到的表和每个表中的字段，可以对这些表的描述进行修改，也可以对每个表中 每个字段的描述进行修改 如果在人事组合查询报表中没有显示出字段的中文描述， 就必须使用此功能来手动修改人事表employee 中每个 字段的描述，修改完成后保存即可，这样就可以在人事组合查询报表中看到修改后的字段描述了。 更新全部表和字段： 更新全部的表和字段，如果新添加了表或者字段，可以使用此功能来更新，否则在高级

24、设 置等其它地方看不到这些新增的表和字段。 更新当前表的字段： 更新当前所选表中的字段，如果是新添加的字段，在此处是不会显示出来的，必须先更新 当前表的字段后， 新添加的字段才会显示出来， 如果在表中添加了字段， 但是在高级设置功能中找不到此字段， 就可以先使用此功能更新一下当前表的字段，然后就可以看到了。 生成脚本： 生成修改表的 SQL 脚本，必须首先在表中将字段添加进去，然后找到这张表，再点击更新当前表的 字段，然后选择新添加的字段，再点击生成脚本即可。 保存字段修改： 在修改了字段的描述以后进行保存 保存表修改： 在修改了表的描述以后进行保存 2.3.8 、 Import Card 功

25、能及说明： 从外部文件中导入员工的卡号到人事系统当中去。 2.4 员工自助 2.4.1、员工所属组别 功能及说明： 设定每个员工在使用员工自助功能时是属于哪个组别的，因为员工自助的相关参数是按照组别来 设定了，所以必须在此设定员工所属组别，如下图所示： 地址：深圳福田区福华路京海大厦 28D 电话：传真：批量选择： 首先在左侧选择一个员工组别，然后点击此按钮，打开批量选择员工的窗口，在该窗口中选择属于 所选组别的员工即可。 2.4.2、分配权限 功能及说明： 为每一个员工组别分配员工自助的权限，分配了权限以后，所有属于该组别的员工都具

26、有这些权 限，在使用员工自助功能时，系统会根据此处的设定来控制权限。 具体操作同 分配权限 。 2.5 自动生成权限 2.5.1、自动生成权限设定 功能及说明： 通过 系统参数设定 中的自动生成操作员权限级别对应的人事字段，设置部门下的员工在该人事字 段值对应下生成那些权限、可登录系统等。 登录标识：设置用户可以登录员工自助、不能登录系统或可查看其他模块，点击保存标识进行保存。 注：如果子部门未设置，则取父部门的设置。 地址：深圳福田区福华路京海大厦 28D 电话：传真：2.5.2、自动生成权限 功能及说明： 生成用户可操作的用户组、

27、可登录的系统等。如下图： 操作说明： 1.选择未生成状态及其他条件，查询出未生成的员工 2.点击自动生成权限，系统会根据设置中内容生成一笔录入中的记录 3选择录入中状态进行查询，然后选择记录点击过档即可生成该用户的操作权限。 注：如在系统参数设定中设置了自动生成，则在新增员工时将会自动生成该员工的操作权限。 2.6 报表 2.6.1、系统权限报表 功能及说明： 查看某一系统及其子模块的权限 操作说明： 在系统名称处选择要查询的系统（然后在子模块处选择要查询的子模块,）点击查询即可 地址：深圳福田区福华路京海大厦 28D 电话：传真：2

28、.6.2、用户权限报表 功能及说明： 查看某一用户或用户组的权限 选择用户，将显示用户拥有的权限 ,在 所属组别权限 栏位打上勾的权限来自于用户组 ；选择用户组，将 显示该用户组的权限信息 此窗口只有 sa 和子管理员可以进入。如果是子管理员，此窗口只会显示出子管理员有权限操作的用户及其组。 操作说明： 选择要查询的用户或用户组，点击查询即可。 下图为选择用户显示信息： 地址：深圳福田区福华路京海大厦 28D 电话：传真：2.6.3、用户组别报表 功能及说明： 查询每个操作员在每一个系统中属于哪个组别。 地址：深圳福田区福华路京海大厦 28D 电话：传真：2.7 密码加密 （此功能只有从 V9.0