HR-权限管理-PS系统权限配置

权限设置2012-07-312024/4/5PS授权所包含的对象业务页面访问权数据层面访问权进程运行许可权（接口运行，薪资计算）报表查询页面报告查询-许可权报表工具Query查询-许可权查询调度分配-许可权XML格式报表查询–

角色

2024/4/52授权基本方式

2024/4/53用户角色数据许可权进程概要许可权主要许可权页面许可权进程组许可权查询组许可权PS授权所包含的对象业务页面访问权数据层面访问权进程运行许可权（接口运行，薪资计算）报表查询页面报告查询-许可权报表工具Query查询-许可权查询调度分配-许可权XML格式报表查询–

角色

2024/4/54业务页面访问权应用设置原则：1>根据按照各个模块的业务划分各个角色2>按照业务组合各个相关页面，形成对应的许可权3>许可权一般“读”/”写”形成一组4>根据角色对业务的关系，组合角色包含哪些许可权5>同种业务的页面操作与组件接口归于同一许可权举例:角色:HZMTRORGPOSADMIN岗位管理员包含许可权：许可权列表类别描述HZMTRHRORGMANAGEMENT组织职务岗位管理角色HZMTRHRPERMANAGEMENT员工个人信息维护HZMTRHRASGMANAGEMENT员工职务信息维护HZMTRHRHISTMANAGEMENT以前工作经历HZMTRHRCONTMANAGEMENT紧急联系人HZMTRHRLABMANAGEMENT合同信息管理角色5

2024/4/5业务页面访问权设置方法-设置许可权-1PeopleTools>安全性>许可权与角色>许可权列表

2024/4/56命名规则：HZMTR_<模块名>_<许可权意义>如：HZMTR_HR_ORG_MANAGEMENT组织职务岗位管理角色业务页面访问权设置方法-设置许可权-2

2024/4/57PeopleTools>安全性>许可权与角色>许可权列表业务页面访问权设置方法-设置许可权-3PeopleTools>安全性>许可权与角色>许可权列表

2024/4/58“操作”字段说明添加-可以添加新的数据更新/显示–

对没有生效日期的组件，允许更新记录；对有生效日期的组件，允许查看当前记录并且允许添加新生效记录更新显示所有–

仅针对有生效日期的组件，允许查看历史记录并且允许添加新生效记录；更正-仅针对有生效日期的组件，允许更正历史记录业务页面访问权设置方法-设置角色

2024/4/59PeopleTools>安全性>许可权与角色>角色命名规则：HZMTR<模块名><角色意义>HZMTRHRORGMANAGEMENT组织模块岗位维护中间是单字符空格PS授权所包含的对象业务页面访问权数据层面访问权进程运行许可权（接口运行，薪资计算）报表查询页面报告查询-许可权报表工具Query查询-许可权查询调度分配-许可权XML格式报表查询–

角色

2024/4/510数据层面访问权应用方式以部门树结合数据访问类型的方式授权部门树的授权根据管理情况以部门树的子公司节点和下属部门为授权节点数据安全性访问类型以员工类别为识别标示,

安全性访问类型:PPLJOB

安全性访问组：037

安全性关键字：员工类别（干部，工人，科室工人），可多选取部门树和数据安全性访问类型的交集，即XXX部工人或干部11

2024/4/5薪资相关信息的维护和查看需要设置薪资组安全性数据层面访问权应用方式-特殊授权点行许可权列表描述SETID部门IDHCDPALLDataSecbyTree(alltrees)HZMTR99HZMTR_11DataSecby集团_行安全性HZMTR11HZMTR_14DataSecby置业_行安全性HZMTR14HZMTR_13DataSecby运营_行安全性HZMTR13HZMTR_1309DataSecby运营设施保障一部_行安全性HZMTR1309HZMTR_1310DataSecby运营设施保障二部_行安全性HZMTR1310HZMTR_1311DataSecby运营客运部_行安全性HZMTR1311HZMTR_1312DataSecby车辆保障部_行安全性HZMTR1312HZMTR_1313DataSecby运营集团助勤部_行安全性HZMTR131312

2024/4/5数据层面访问权操作-1.创建许可权PeopleTools>安全性>许可权与角色>许可权列表

2024/4/513命名规则：HZMTR_<部门代码如：HZMTR_11名称命名规则：DataSec_<部门代码>_行安全性数据层面访问权操作-2.添加许可权在部门树上的访问权设置HRMS>安全性>核心行级别安全性>安全性树（按部门）

2024/4/514数据层面访问权操作-3.添加许可权对员工身份的访问权

2024/4/515设置HRMS>安全性>核心行级别安全性>安全性（按许可权列表）控制范围：除薪资页面，薪资有关报表之外的人员查询数据层面访问权操作-4.设置薪资操作和报表的安全性（可选)设置HRMS>安全性>用户维护>全球薪资用户安全性

2024/4/516数据层面访问权操作-5.刷新权限设置HRMS>安全性>核心行级别安全性>刷新SJT_CLASS_ALL

2024/4/517PS授权所包含的对象业务页面访问权数据层面访问权进程运行许可权（接口运行，薪资计算）报表查询页面报告查询-许可权报表工具Query查询-许可权查询调度分配-许可权XML格式报表查询–

角色

2024/4/518进程运行许可权（接口运行，薪资计算）许可权进程组授权页面报表授权HZMTR_HR_JOB_WHRALL人事数据接口HZMTR_ORG_DEP_WHRALL刷新安全性SJT_CLASS_ALLHZMTR_GP_RUNGPALL计算全球薪资HZMTR_GP_SOC_INCGPALL社会社保/保险TLSALL运行调度查询HZMTR_GP_ABS_PREPARE_WGPALLPeopleSoft更新请假信息至明基考勤信息至PeopleSoftHZMTR_GP_PAY_CLERKGPALL创建EFT付款文件（大长江）19

2024/4/5建议功能分析和设计时，指定授权的角色，由开发人员完成开发和设置后，填写迁移单做迁移进程运行许可权操作-1.落实进程属于哪个进程组PeopleTools〉进程调度器〉进程

2024/4/520进程运行许可权操作-1.落实进程属于哪个进程组PeopleTools〉进程调度器〉进程

2024/4/521进程运行许可权操作-2.许可权中授权进程访问权

2024/4/522PeopleTools>安全性>许可权与角色>许可权列表PS授权所包含的对象业务页面访问权数据层面访问权进程运行许可权（接口运行，薪资计算）报表查询页面报告查询-许可权报表工具Query查询-许可权查询调度分配-许可权XML格式报表查询–

角色

2024/4/523报表查询许可权-页面报告查询与页面的授权方式相同,角色设置原则上，1〉业务中需要用到的报表（如员工报道单，社保新增人员名单,工资费用分配表等）与从属于该业务的对口角色2>各模块综合性报表授权于各模块“查看”角色，许可权为“报告”类许可权涉及的人事角色如:

2024/4/524培训管理部门经理角色培训信息查看角色（许可权：HZMTR_TRN_REPORT）培训信息管理员角色培训管理配置角色培训费用管理员角色HR培训讲师员工管理员入离职管理员人事信息查看角色（许可权：HZMTR_HR_REPORT）社保公积金管理员薪资管理员薪资信息查看角色（许可权：HZMTR_GP_REPORT）财务薪资计帐员注意事项：页面型报表的授权由于需要输入查询参数，必须授“W-可操作”权限，不能授“R-只读”权限PS授权所包含的对象业务页面访问权数据层面访问权进程运行许可权（接口运行，薪资计算）报表查询页面报告查询-许可权报表工具Query查询-许可权查询调度分配-许可权XML格式报表查询–

角色

2024/4/525报表查询许可权-报表工具Query查询-1许可权节点描述HZMTR_GP_QUERY_SISI社保公积金一览表参保人员状态HZMTR_GP_QUERY_SALSAL员工综合考评及工资调整审批表一次性输入结果检查经常性输入结果检查各部门工人/干部请各类假统计表年终奖发放明细表HZMTR_GP_QUERY_FINFIN个税申报明细报表个人所得税申报汇总表26

2024/4/5报表查询许可权-报表工具Query查询-2许可权节点描述HZMTR_ORG_REPORTORGACCESSGROUP岗位编制及现有人员统计表岗位编制及现有人员统计表工人岗位编制及现有人员统计表岗位编制及现有人数统计表岗位相关信息查询编外人员明细表HZMTR_TRN_QUERY_COURSETRAININGACCESSGRP培训课程内容清单培训课程与教材对应清单根据部门/管理级别查找员工27

2024/4/5报表查询许可权操作-报表工具Query树注意事项：1.Query树调整后，需要运行“查询访问列表高速缓存”

2.开发的Query所应用的表/视图需要考虑到授权的问题，需要具有特有的表/视图，避免所有的表/视图被其他节点访问的可能性

3.建议功能分析和设计时，指定授权的角色，由开发人员完成开发和设置后，填写迁移单做迁移

2024/4/528报表查询许可权操作-运行“查询访问列表高速缓存”

2024/4/529报表查询许可权操作-报表工具Query授权操作

2024/4/530PS授权所包含的对象业务页面访问权数据层面访问权进程运行许可权（接口运行，薪资计算）报表查询页面报告查询-许可权报表工具Query查询-许可权

XML格式报表查询–

角色

2024/4/531报表查询-XML格式报表查询-1报告种类名称HRUSER人事报表用户SALUSER薪资报表用户32

2024/4/5报告工具>XML发布器>设置>报告种类报表查询-XML格式报表查询-2角色1报告定义报告名称报告种类HZMTRHRINOUTHZMTR_LZJC人事离职检查表HRUSERHZMTRGPADMIN（薪资管理员）HZMTR_RGP015打印薪资单SALUSER33

2024/4/5报告工具>XML发布器>报告定义报表查询-XML格式报表授权操作-1建议功能分析和设计时，指定授权的角色，由开发人员完成开发和设置后，填写迁移单做迁移

2024/4/534报告工具>XML发布器>设置>报告种类报表查询-XML格式报表授权操作-2报告工具>XML发布器>报告定义

2024/4/535主许可权

2024/4/536每个操作用户需要分配主要许可权列表(命名规则：HCPP_HZMTR_BU号(5位))

如:HCPP_HZMTR_10003主要许可权列表用来设置基于用户的默认值