1、1XX云ERP系统管理设计2基础管理谁在哪里能干啥用户组织角色权限业务场景系统实现3主控台菜单1、主控台菜单2、可操作人员 1）Administrator 2）具有系统管理员角色的用户。4提纲XX云ERP角色管理XX云ERP权限管理XX云ERP用户管理XX云ERP上机操作日志5角色管理维护1、角色类型 1）普通角色：授权和查询权限；2）系统管理员：即子管理员，可设置授权范围；2、设置授权范围 只能在该范围内对非公有角色授权6角色管理维护1、属性：私有、公有 前提：启用多组织2、属性=公有 1）只有administrator 可以创建和维护 2）子管理员均可使用 3）系统预置角色均为 公有3、属
2、性=私有 1）指定所属组织 2）所属组织下的用户 才可以使用 3）administrator和 子管理员用户都可 维护7角色管理-业务应用角色的应用1、用户分配角色2、角色查看用户3、角色删除用户4、按照角色授权5、角色查看权限8角色管理-业务应用角色的应用6、工作流/审批流的节点参与人可以选择角色7、业务监控方案的接收人可以选择角色9提纲XX云ERP角色管理XX云ERP权限管理 功能权限（可以做）数据权限 字段权限 权限报表XX云ERP用户管理XX云ERP上机操作日志10功能权限设置（一）1、按角色进行功能授权 默认【无权】权限：有权、无权、禁止 顺序：禁止有权无权2、企业权限管理的细致程度
3、 粗放型：子系统功能授权 子系统+权限组 精细型：业务对象功能授权 业务对象+具体权限 11功能权限设置（二）3、显示内容 1）默认显示已设置权限 的业务对象 2）【显示全部业务对象】可以查看需要设置权 限的全部业务对象 3）“已设置”标识已经 授权的内容4、授权原则：【查看】权限作为全部权限的 前置权限5、查看业务影响 1）查询权限 2）查询用户12功能权限设置（三）6、批量授权 1）由粗到细的方式提供 2）授权原则 A、追加模式 B、不携带所选角色 的权限内容 13功能权限业务应用（一）1、主控台菜单 1）按用户具备的功能权限内容对应显示 2）业务对象发布到多个菜单 2、功能权限应用原则
4、1）用户具有多个角色，则权限是多个角色 的合集；2）禁止权限优先 针对冲突权限设置 3）权限状态组合 禁止+有权=禁止 有权+无权=有权 禁止+无权=禁止14功能权限业务应用（二）4、业务验权 1）验权原则：用户+当前登录组织+角色（合集）2）按照单一对象控制 3）业务单据新增，使用的基础资料F8时 不验其自身查看权限15功能权限 注意事项1、功能权限授权时，新增角色默认是无权的，需要通过授权 （即：加法）解决；2、功能权限的控制顺序：禁止有权无权，禁止权限优先；3、批量授权采用追加权限的方式处理，且不会携带角色的权限情况；4、功能权限控制是单一对象 16提纲XX云ERP角色管理XX云ERP权
5、限管理 功能权限（可以做）数据权限（做多少）字段权限 权限报表XX云ERP用户管理XX云ERP上机操作日志17数据权限设置（一）1、数据权限 1）解决可以做多少事情的问题 2）通过设置数据规则，控制用户做事情的范围 3）前提：功能权限2、数据权限的设置 1）针对业务对象的功能权限项提供，分别是：查看、修改、删除、审核、反审核 2）设置位置：数据范围，选择所需数据规则 3）数据规则中，所选业务对象的单据头字段均可以作为数据规则的条件。注意：单据体字段不支持18数据权限设置（二）3、业务单据新增的数据权限设置 1）位置：业务单据的【基础资料权限】页签 2）对业务单据的基础资料都可以设置 3）业务应
6、用 业务单据新增时，基础资料F8界面19数据权限设置（三）3、业务单据新增的数据权限设置 4）基础资料联动应用 的范围业务单据新增时适用第二顺序：基础资料本身查看数据范围第一顺序：业务对象的基础资料数据范围20数据权限设置（四）3、业务单据新增的数据权限设置 5）单据类型的范围 6）选单单据的范围过滤条件务必：先确定单据再确定具体单据类型选单内容单据转换规则默认携带21数据权限设置（五）3、业务单据新增的数据权限设置 7）数据规则的变量应用 变量的应用减少数据 规则的设置 8）批量应用规则 同一业务对象的数据 范围可以批量应用于 其他角色以及其他 权限22数据权限岗位汇报体系数据规则1、启用后
7、才可以应用2、根据岗位+汇报类型 形成岗位汇报体系3、业务对象配置4、按照岗位汇报体系 提供数据规则设置 1）直接下属/所有下属 2）其他人员 3）所属部门/所有下级部门 4）其他部门 5）数据范围5、只对业务单据的查看 权限有效23数据权限 注意事项1、数据权限是与功能权限绑定的，具有权限的前提下才可应用；2、数据权限的联动应用只对业务单据新增时有效；3、要学会使用数据规则中过滤条件的变量，以减少规则的设置。24提纲XX云ERP角色管理XX云ERP权限管理 功能权限（可以做）数据权限（做多少）字段权限 权限报表XX云ERP用户管理XX云ERP上机操作日志25字段权限设置1、按角色进行授权2、
8、字段权限 针对业务对象的每个字段进行设置3、权限内容 1）区分：查看/编辑 2）权限：有权、无权、禁止4、授权后可查询权限内容和影响的用户26字段权限业务应用1、字段权限默认【有权】2、字段权限控制 1）查看：无权和禁止则该字段在业务对象上不显示 2）编辑：以查看=有权为前提；无权和禁止则该字段不可修改 3）禁止权限优先27提纲XX云ERP角色管理XX云ERP权限管理 功能权限（可以做）数据权限（做多少）字段权限 权限报表XX云ERP用户管理XX云ERP上机操作日志28权限报表权限报表-按用户1、用户子系统权限报表2、用户业务对象权限报表3、用户字段权限报表业务应用从用户的角度掌握用户的权限情
9、况：有哪些权限，是由哪个角色带来的，角色归属哪个组织29权限报表权限报表-按角色1、角色子系统权限报表2、角色业务对象权限报表3、角色字段权限报表业务应用从角色的角度掌握角色的权限情况30提纲XX云ERP角色管理XX云ERP权限管理XX云ERP用户管理XX云ERP上机操作日志31用户管理维护1、用户新增 1）手工新增 2）同步注册用户 3）引入 4）数据引入工具2、用户信息3、批量添加 所选角色批量添加 到其他所选组织4、批量删除 在所选组织批量 删除所选角色名称唯一注册用户、云之家集成必填用户分组域用户名称注册用户的许可分组内容对应的员工、客户/供应商联系人功能权限的内容组织范围32用户管理
10、管理5、同步注册用户 1）上传用户自动注册 2）下载注册用户 3）同步注册用户日志6、同步云之家用户 用户同步到一键启用 创建的云之家团队7、批量分配/删除角色 1）追加模式 2）多个用户增加/删除多个角色8、用户时效 控制用户使用XX云ERP 的时间范围33用户管理密码策略1、密码规则 1）设置规则：数字+字符+字母 无先后顺序,控制总长度 修改密码界面显示规则 2）默认密码 每个用户的预置密码2、时效规则3、控制规则4、重置密码 对单一用户重置登录密码，并解锁用户5、强制修改密码 强制所选用户必须 修改密码34用户管理锁定终端（V7.2）1、针对需要对用户指定机器登陆系统提供锁定终端功能。
11、2、锁定用户首次登录使用的终端：就是启用后用户第一次使用的机器自动作为固定终端登录。3、用户锁定终端新增用户后，需要用户登录系统获取MAC地址，管理员勾选【锁定终端】以及【允许登录】4、支持使用：GUI客户端以及IE内核的浏览器，非IE浏览器无法获取MAC地址（需安装金蝶本地服务）35用户管理业务应用1、主控台 1）用户组织列表 2）用户个人信息2、主控台菜单显示模式 1）全部组织 显示用户组织范围内的全部主控台菜单 2）当前组织 显示用户当前组织下的主控台菜单全部组织当前组织36用户管理业务应用1、业务对象的相关操作（创建、修改、审核等等）时记录用户情况2、工作流的流程设计时指定参与人可以选
12、择用户37用户应用（一）administratoradministrator1、唯一默认的用户2、默认密码：888888，只受密码规则控制3、不能删除4、不需要授权5、不能进行业务操作和主数据的管理6、主控台菜单7、在管理中心的【重置管理员密码】修改密码38用户应用（二）具有管理员角色的用户1、不能进行业务操作和基础资料的管理2、主控台菜单3、系统管理 1）指定的组织范围内 2）角色创建及维护 属性=私有 3）权限管理 授权范围内39用户应用（三）具有普通角色的用户1、根据具有角色对应的权限范围进行业务操作2、根据权限范围显示主控台菜单40提纲XX云ERP角色管理XX云ERP权限管理XX云ER
13、P用户管理XX云ERP上机操作日志41上机操作日志1、记录用户操作XX云ERP 系统的情况。2、按照时间的降序，记录：操作用户、具体 业务及其操作描述、IP地址等。42上机操作日志3、日志归档 1）归档到备份表 2）归档到日志库 3）日志清理4、归档到备份表 将操作日志移到备份表，减少当前查询量。1）可以设置条数 2）系统自动处理43上机操作日志5、归档到日志库（V7.2）将操作日志从备份表移到日志库，减少业务库的容量。1）支持备份日期设置 2）系统定时自动处理 3）启动时校验日志库存在性 4）日志归档后通过【归档查询】查看数据 5）若日志库被反注册，则无法查询归档记录44上机操作日志6、日志清理 将上机日志从业务库的备份表移除，备份到指定路径下，减少业务库的容量。1）启用后不可逆反 2）备份文件路径 3）清理规则 4）备份文件 每月一个excel备份文件45上机操作日志7、归档查询（V7.2）1）查看归档的数据，清理数据在指定路径下查看备份文件；2）同时查看归档到备份表和日志库的数据8、手工归档/清理 1）启用归档到日志库或者日志清理时有效；2）闲时会立即执行，忙时会转为后台任务在闲时自动执行。46Thanksterima kasih感謝谢谢
