企业管理软件：权限系统

权限管理内容大纲系统概述系统主作业流程说明系统作业说明实例操作讲解系统概述系统目的系统特色设计概念图需求总览专有名词系统目的清晰有效的划分各职位的ERP作业操作权限设定各角色可操作的数据范围，提高系统数据安全性系统特色RBAC

(RoleBasedAccessControl)单一简易的权限设置流程,树状模式的设置模型支撑数据+动作等级的权限模型支撑报表等级数据权限模型支撑相关字段,数据过滤脚本设置的权限模型提供数据过滤，约束，保密字段权限模型支撑代理人、仓库约束、单据别允许动作、金额保密、销售渠道客户区分权限…等业务权限设置支撑用户不同组织,具备不同的数据动作权限6作业功能钮行(ROW/Record)流程/数据加密/附件/应用接口数据权限作业权限建檔(CRUD.审核)报表开窗(上引)导出(XLS,PDF.)其它字段(Column/Field)组织角色用户基本数据建立主菜单设计概念图7用户User登入系统之账号,在系统中由一个唯一的USERID标识角色Role角色是指一个组织或任务中的工作或位置，它代表了一种资格、权利和责任。主菜单MainMenu

作业Program

作业菜单ProgramMenu资料/查看/功能/相关查询/个性化/帮助实体Entity表格,TABLE.主实体,主TABLE.(ex:MO工单单头档,

MO_D工单单身档MO为工单维护作业主实体)产品整个产品,软件系统System成本,BOM,采购,HR,CRM,WorkFlow,EC..等一级模块模块(模块)Module工单发料,收货,入库,订单,出货…等二级模块工具条Toolbar功能钮ActionButton作业中的任意功能按纽.行(记录)Row/Record指一笔Record资料,如一笔订单数据列(字段)Column/Field指一字段/字段,例如:人员基本数据的底薪字段.专有名词内容大纲系统概述系统主作业流程说明系统作业说明实例操作讲解9权限设置作业角色设置数据角色设置用户数据建立挑选作业设置操作权限挑选主实体数据过滤字段约束保密字段用户用户访问组织设置角色分配系统流程图10系统功能图用户维护用户信息角色用户分配角色用户权限管理权限管理菜单维护数据角色维护作业角色维护菜单群组维护菜单维护用户個人信息公共管理内容大纲系统概述系统主作业流程说明系统作业说明实例操作讲解12勾选采购员作业角色对应的作业系统默认带回所有动作，如新建、修改、删除等作业目的：建立作业角色，包含角色拥有的作业清单以及各作业拥有的操作权限。权限设定－维护作业角色根据权限控管需求，划分角色可以标准菜单、作业清单、职能菜单三种视角查看以及维护数据选择角色拥有的作业清单以及各作业的操作权限设置作业操作，勾选则该作业角色中用户有此操作权限，不勾选，则看到此功能钮灰掉。所有操作都不选择，标准菜单下没有此作业。1.有浏览才可以打开作业2.有新增即有保存,取消3.有新增即有单身新增(允许无新增,但有单身新增权限)4.有复制即有浏览且应该有新增13作业目的：建立数据角色，包含角色拥有的实体清单以及对各实体的过滤、约束和保密信息。权限设定－维护数据角色根据数据控管要求,设定角色对各实体的过滤/约束/保密可通过作业角色中的作业来选择实体14作业目的：建立数据角色，包含角色拥有的实体清单以及对各实体的过滤、约束和保密信息。权限设定－维护数据角色(数据过滤)使用实体中的栏位设定过滤条件以及对应的操作过滤条件属性，针对哪个字段设置过滤，字段可以是一个或多个过滤条件对应值，勾选是否平台参数，则可从下列列表框中选择系统参数，否则可以手动输入值过滤条件对应的可用操作，基于浏览权限设置。说明：如果作业角色中没有审核、撤销审核、过账、撤销过账等权限，此处即使给予此操作，用户看到的功能钮是灰掉，不可操作。原因为平台权限过滤机制先进行平台过滤---》作业过滤---》数据过滤15作业目的：建立数据角色，包含角色拥有的实体清单以及对各实体的过滤、约束和保密信息。权限设定－维护数据角色（字段约束）对实体中的栏位做数据约束控制不符合输入值的提示信息，默认为不符合+过滤条件。用户可以编辑设置字段约束的属性及过滤条件。会对不符合字段约束条件的数据的数据进行限制，无法输入。16作业目的：建立数据角色，包含角色拥有的实体清单以及对各实体的过滤、约束和保密信息。权限设定－维护数据角色（保密字段）对金额、单价栏位做保密控制(只读或隐藏）选择实体中BusinessType为Amout或Price的栏位设置只读、隐藏属性。只读则字段不可修改，隐藏则对应项在界面上不可见。（针对建档），报表的隐藏字段显示为0。全部只读、全部隐藏可以批量设置可访问性。17作业目的：建立E10的登录用户信息权限设定－维护用户信息设定用户的组织以及默认组织用户角色这里是只读的，在对用户进行权限设定后这里才可以查看员工关系人中可设定上下级关系以及部门归属1、用户如果选择组织类型后，一定要设置默认组织。平台会根据设置的组织类型对作业浏览界面的数据进行过滤。2、非Administators下的用户无需创建公司、工厂等组织类型，即使创建，也无法看到18作业目的：对用户进行角色授权操作权限设定－用户权限管理可对未授权的用户添加角色也可针对各角色添加用户内容大纲系统概述系统主作业流程说明系统作业说明实例操作讲解权限管理-系统运行原则回顾组织级作业级数据级数据动作级平台运行过滤作业角色过滤数据角色过滤**引用實體,不在平台級權限作任何干預,均在各領域的業務規則進行控制即可**僅針對主實體動作進行過濾(ex:瀏覽)平台过滤流程数据角色设置流程行政单元客户代理人单据类型仓库金额字段用户角色分配相关子流程数据角色设置场景-行政单元22采购员仅可读取,修改,删除..同部门采购人员所下的PO

采购单相关报表亦要受到管控(PhaseII)1.选择实体2.选择字段3.设定条件4.设定操作读取,修改,删除..数据角色设置场景-代理人23业务助理帮忙多个业务员打单;业务助理可新增,读取,修改,删除负责单据业务员只可读取,修改,删除自己负责单据1.1新增业务助理数据角色1.2设定[单据创建人]=$Login_User数据角色设置场景-代理人24业务助理帮忙多个业务员打单;业务助理可新增,读取,修改,删除负责单据业务员只可读取,修改,删除自己负责单据2.1新增业务员数据角色2.2设定[业务员]=$Login_Emp数据角色设置场景-单据类型(单别)25一般领料单别(A01,A02,A03),通常会赋予领料员审核权限.但超领会规划专用单别(A04).并仅有领料主管才具备审核权限;1.针对领料员数据角色,设定领料单实体2.针对单号字段设定过滤条件3.针对满足条件Record设定可用操作数据角色设置场景-仓库(1)26设定仓管员,仅能对所设定允许的仓库(A01)进行[修改][过账][取消过账]处理数据角色设置场景-客户27西南区(销售中心)业务A对华东区客户订单:浏览,修改,删除东南区(销售中心)业务B对华南区客户订单:浏览,修改,删除数据角色设置场景-客户28西南区(销售中心)业务A对华东区客户订单:浏览,修改,删除东南区(销售中心)业务B对华南区客户订单:浏览,修改,删除数据角色设置场景-保密字段针对暂收区登打到货单交易据时单价,金额字段进行隐藏提供设置级别:只读,隐藏设置保密字段列表**仅针对UI可视字段**报表亦需隐藏，显示为0用户添加作业角色选择作业角色，可以为一个或多个。一个用户可以添加多个作业角色，用户拥有所属多个作业角色对应作业的权限集合选择未授权用户添加作业角色。此方式为为用户添加角色用户区，显示用户信息角色区，显示用户对应作业、数据角色作业角色添加用户选中作业角色，为其添加用户选择用户，可以为一个或多个。一个作业角色可以包含多个用户用户添加数据角色定位到作业角色对应用户，为其添加数据角色选择数据角色，一个用户只能对应一个数据角色查看用户归属角色权限预置角色及用户一、dcms（预置）