V61-产品培训-权限管理.pptVIP

用户使用功能权限举例 用户 角色 职责 功能节点 已分配组织 应用效果 区域销售经理刘娜 销售经理角色 销售经理职责 物料维护 北京营销中心 只能录入北京营销中心的订单。 可以维护北京营销中心和石家庄营销中心的销售计划。 销售订单维护 区域经理角色 区域经理职责 销售计划维护 北京营销中心 石家庄营销中心 用户 角色 职责 功能节点 已分配组织 应用效果 销售经理李文 销售经理角色 销售经理职责 销售订单维护 可以看见功能节点，但无法做任何业务。 应收单查询 是对用户数据的访问权限控制，被控制的对象是业务对象。 NC系统中的业务对象包括档案、单据等具体的业务数据。 NC系统中的数据权限指行权限 数据权限 全部无权：即禁止权，有些关键业务数据，任何情况下不允许用户查看，可以通过设置禁止权实现。 按规则授权：比如只能维护制单人为本人的单据，或只能维护某种客户分类的单据。 全部有权 数据权限的授权规则 分为数据维护权限和数据使用权限 数据维护权限：对具体业务对象的具体操作定义权限规则。例如只能维护制单人为本人的XX单据。 是对各类业务对象的数据设置维护权限，主要是各种业务对象，包括基础档案，各类单据，如：销售单、付款单，凭证、采购合同等。 同一业务对象可以按操作（如维护、审核、签字）授予不同的权限。 数据权限 数据使用权限：对具体业务对象的具体场景定义权限规则，其带来的好处是不用为每个业务单据分别设置数据权限。例如XX销售员只能查看华北区客户的销售订单、出货单、应收单。 授权资源为基本档案。 可以按使用场景设置使用权限。不同的部门对同一单据或者档案所关心的数据可能是不相同的，可以定义供应链使用场景的数据权限，也可以定义财务使用场景的数据权限。 数据权限 可以直接对用户分配数据权限，可以通过角色对用户分配数据权限。 数据权限 第一步 建立规则： 对具体业务对象的具体操作定义权限规则； 或者对具体业务对象的具体场景定义权限规则。 第二步 将规则作为数据权限分配给角色或用户 第三步 用户使用权限 数据权限的授权步骤 特殊数据权限是简化授权的一种方案，定义了特殊权限就等于定义了一套数据权限规则。 包括创建者权限、主管权限和审核者权限三类： 创建者权限应用场景：在进行销售订单的创建、修改、删除、查询等操作中。企业希望能够达到这样的控制效果：一个用户只能够修改、删除和查询自己创建的销售订单。 ?主管权限应用场景：在销售订单进行审核的时候，希望有这样的控制：如果登录用户为相应的主管，则其能够查询、审批的单据范围为其管辖范围内人员创建的单据。 ?审核者权限应用场景：在对销售订单进行反审核的时候，希望有这样的控制：只有对其审核的人能够对其进行反审核 特殊数据权限 特殊权限针对权限资源对象设置，不针对角色设置。其中创建者权限需要定义到权限资源对象的操作级别，主管权限和审核者权限只需要定义到权限资源对象级别即可。 特殊数据权限 用户管理：集团企业分级权限管理 系统管理员 系统管理员 集团级 管理员 集团级 管理员 普通管理员 普通管理员 业务人员 业务人员 业务人员 业务人员 业务人员 业务人员 超级管理员 集团1 集团2 用户管理 角色类别 角色 主要业务 授权方式 备注 应用系统 管理员 由超级管理员（Ro ot用户）创建和维 护，是应用系统的 管理员，一个应用 系统可以有一个或 多个应用系统管理员 创建集团和集团管理员 进行模块启用和配置基础数据管控模式 权限固定 通过修改配置文件可在实施阶段调整应用系统管理员的功能权限范围 集团管理员 可以创建很多个, 由应用系统管理员创建 客户化业务建模：（权限、组织、基础数据、流程建模） 系统管理、维护、工具产品 系统默认其功能权限和授权权范围 所拥有的功能权限由应用系统管理员通过“集团管理员功能范围”进行配置；授权权范围是所管辖啊集团下的所有用户、角色、组织 普通管理员 由集团管理员或有相应权限的管理员创建；一个集团下可以有多个管理员 客户化业务建模：（权限、组织、基础数据、流程建模） 系统管理、维护、工具产品 由集团管理员或拥有相应授权权的管理员授权 普通管理员只是一个拥有能够进行权限管理权限的普通用户。 功能权限不能大于对其授权的管理员；授权权范围也是对其授权管理员授权权范围的子集 业务角色 可以由管理员创建；可以很多个 业务 拥有相应授权权的管理员授权 业务角色分管理类角色和业务类角色 拥有全局级节点权限的用户可以做全局级业务 一是对业务相似的用户划分类别，二是应用于授权权，为上下级管理员进行权力传递时候划定可管理或者可使用的用户范围。 可以按组织机构导入用户组。 用户组 用户可以有不同的身份类型，目前支持员工，客户，