企業(yè)管理軟件：權(quán)限系統(tǒng)

權(quán)限管理內(nèi)容大綱系統(tǒng)概述系統(tǒng)主作業(yè)流程說明系統(tǒng)作業(yè)說明實(shí)例操作講解系統(tǒng)概述系統(tǒng)目的系統(tǒng)特色設(shè)計概念圖需求總覽專有名詞系統(tǒng)目的清晰有效的劃分各職位的ERP作業(yè)操作權(quán)限設(shè)定各角色可操作的數(shù)據(jù)范圍，提高系統(tǒng)數(shù)據(jù)安全性系統(tǒng)特色RBAC

(RoleBasedAccessControl)單一簡易的權(quán)限設(shè)置流程,樹狀模式的設(shè)置模型支撐數(shù)據(jù)+動作等級的權(quán)限模型支撐報表等級數(shù)據(jù)權(quán)限模型支撐相關(guān)字段,數(shù)據(jù)過濾腳本設(shè)置的權(quán)限模型提供數(shù)據(jù)過濾，約束，保密字段權(quán)限模型支撐代理人、倉庫約束、單據(jù)別允許動作、金額保密、銷售渠道客戶區(qū)分權(quán)限…等業(yè)務(wù)權(quán)限設(shè)置支撐用戶不同組織,具備不同的數(shù)據(jù)動作權(quán)限6作業(yè)功能鈕行(ROW/Record)流程/數(shù)據(jù)加密/附件/應(yīng)用接口數(shù)據(jù)權(quán)限作業(yè)權(quán)限建檔(CRUD.審核)報表開窗(上引)導(dǎo)出(XLS,PDF.)其它字段(Column/Field)組織角色用戶基本數(shù)據(jù)建立主菜單設(shè)計概念圖7用戶User登入系統(tǒng)之賬號,在系統(tǒng)中由一個唯一的USERID標(biāo)識角色Role角色是指一個組織或任務(wù)中的工作或位置，它代表了一種資格、權(quán)利和責(zé)任。主菜單MainMenu

作業(yè)Program

作業(yè)菜單ProgramMenu資料/查看/功能/相關(guān)查詢/個性化/幫助實(shí)體Entity表格,TABLE.主實(shí)體,主TABLE.(ex:MO工單單頭檔,

MO_D工單單身檔MO為工單維護(hù)作業(yè)主實(shí)體)產(chǎn)品整個產(chǎn)品,軟件系統(tǒng)System成本,BOM,采購,HR,CRM,WorkFlow,EC..等一級模塊模塊(模塊)Module工單發(fā)料,收貨,入庫,訂單,出貨…等二級模塊工具條Toolbar功能鈕ActionButton作業(yè)中的任意功能按紐.行(記錄)Row/Record指一筆Record資料,如一筆訂單數(shù)據(jù)列(字段)Column/Field指一字段/字段,例如:人員基本數(shù)據(jù)的底薪字段.專有名詞內(nèi)容大綱系統(tǒng)概述系統(tǒng)主作業(yè)流程說明系統(tǒng)作業(yè)說明實(shí)例操作講解9權(quán)限設(shè)置作業(yè)角色設(shè)置數(shù)據(jù)角色設(shè)置用戶數(shù)據(jù)建立挑選作業(yè)設(shè)置操作權(quán)限挑選主實(shí)體數(shù)據(jù)過濾字段約束保密字段用戶用戶訪問組織設(shè)置角色分配系統(tǒng)流程圖10系統(tǒng)功能圖用戶維護(hù)用戶信息角色用戶分配角色用戶權(quán)限管理權(quán)限管理菜單維護(hù)數(shù)據(jù)角色維護(hù)作業(yè)角色維護(hù)菜單群組維護(hù)菜單維護(hù)用戶個人信息公共管理內(nèi)容大綱系統(tǒng)概述系統(tǒng)主作業(yè)流程說明系統(tǒng)作業(yè)說明實(shí)例操作講解12勾選采購員作業(yè)角色對應(yīng)的作業(yè)系統(tǒng)默認(rèn)帶回所有動作，如新建、修改、刪除等作業(yè)目的：建立作業(yè)角色，包含角色擁有的作業(yè)清單以及各作業(yè)擁有的操作權(quán)限。權(quán)限設(shè)定－維護(hù)作業(yè)角色根據(jù)權(quán)限控管需求，劃分角色可以標(biāo)準(zhǔn)菜單、作業(yè)清單、職能菜單三種視角查看以及維護(hù)數(shù)據(jù)選擇角色擁有的作業(yè)清單以及各作業(yè)的操作權(quán)限設(shè)置作業(yè)操作，勾選則該作業(yè)角色中用戶有此操作權(quán)限，不勾選，則看到此功能鈕灰掉。所有操作都不選擇，標(biāo)準(zhǔn)菜單下沒有此作業(yè)。1.有瀏覽才可以打開作業(yè)2.有新增即有保存,取消3.有新增即有單身新增(允許無新增,但有單身新增權(quán)限)4.有復(fù)制即有瀏覽且應(yīng)該有新增13作業(yè)目的：建立數(shù)據(jù)角色，包含角色擁有的實(shí)體清單以及對各實(shí)體的過濾、約束和保密信息。權(quán)限設(shè)定－維護(hù)數(shù)據(jù)角色根據(jù)數(shù)據(jù)控管要求,設(shè)定角色對各實(shí)體的過濾/約束/保密可通過作業(yè)角色中的作業(yè)來選擇實(shí)體14作業(yè)目的：建立數(shù)據(jù)角色，包含角色擁有的實(shí)體清單以及對各實(shí)體的過濾、約束和保密信息。權(quán)限設(shè)定－維護(hù)數(shù)據(jù)角色(數(shù)據(jù)過濾)使用實(shí)體中的欄位設(shè)定過濾條件以及對應(yīng)的操作過濾條件屬性，針對哪個字段設(shè)置過濾，字段可以是一個或多個過濾條件對應(yīng)值，勾選是否平臺參數(shù)，則可從下列列表框中選擇系統(tǒng)參數(shù)，否則可以手動輸入值過濾條件對應(yīng)的可用操作，基于瀏覽權(quán)限設(shè)置。說明：如果作業(yè)角色中沒有審核、撤銷審核、過賬、撤銷過賬等權(quán)限，此處即使給予此操作，用戶看到的功能鈕是灰掉，不可操作。原因為平臺權(quán)限過濾機(jī)制先進(jìn)行平臺過濾---》作業(yè)過濾---》數(shù)據(jù)過濾15作業(yè)目的：建立數(shù)據(jù)角色，包含角色擁有的實(shí)體清單以及對各實(shí)體的過濾、約束和保密信息。權(quán)限設(shè)定－維護(hù)數(shù)據(jù)角色（字段約束）對實(shí)體中的欄位做數(shù)據(jù)約束控制不符合輸入值的提示信息，默認(rèn)為不符合+過濾條件。用戶可以編輯設(shè)置字段約束的屬性及過濾條件。會對不符合字段約束條件的數(shù)據(jù)的數(shù)據(jù)進(jìn)行限制，無法輸入。16作業(yè)目的：建立數(shù)據(jù)角色，包含角色擁有的實(shí)體清單以及對各實(shí)體的過濾、約束和保密信息。權(quán)限設(shè)定－維護(hù)數(shù)據(jù)角色（保密字段）對金額、單價欄位做保密控制(只讀或隱藏）選擇實(shí)體中BusinessType為Amout或Price的欄位設(shè)置只讀、隱藏屬性。只讀則字段不可修改，隱藏則對應(yīng)項在界面上不可見。（針對建檔），報表的隱藏字段顯示為0。全部只讀、全部隱藏可以批量設(shè)置可訪問性。17作業(yè)目的：建立E10的登錄用戶信息權(quán)限設(shè)定－維護(hù)用戶信息設(shè)定用戶的組織以及默認(rèn)組織用戶角色這里是只讀的，在對用戶進(jìn)行權(quán)限設(shè)定后這里才可以查看員工關(guān)系人中可設(shè)定上下級關(guān)系以及部門歸屬1、用戶如果選擇組織類型后，一定要設(shè)置默認(rèn)組織。平臺會根據(jù)設(shè)置的組織類型對作業(yè)瀏覽界面的數(shù)據(jù)進(jìn)行過濾。2、非Administators下的用戶無需創(chuàng)建公司、工廠等組織類型，即使創(chuàng)建，也無法看到18作業(yè)目的：對用戶進(jìn)行角色授權(quán)操作權(quán)限設(shè)定－用戶權(quán)限管理可對未授權(quán)的用戶添加角色也可針對各角色添加用戶內(nèi)容大綱系統(tǒng)概述系統(tǒng)主作業(yè)流程說明系統(tǒng)作業(yè)說明實(shí)例操作講解權(quán)限管理-系統(tǒng)運(yùn)行原則回顧組織級作業(yè)級數(shù)據(jù)級數(shù)據(jù)動作級平臺運(yùn)行過濾作業(yè)角色過濾數(shù)據(jù)角色過濾**引用實(shí)體,不在平臺級權(quán)限作任何干預(yù),均在各領(lǐng)域的業(yè)務(wù)規(guī)則進(jìn)行控制即可**僅針對主實(shí)體動作進(jìn)行過濾(ex:瀏覽)平臺過濾流程數(shù)據(jù)角色設(shè)置流程行政單元客戶代理人單據(jù)類型倉庫金額字段用戶角色分配相關(guān)子流程數(shù)據(jù)角色設(shè)置場景-行政單元22采購員僅可讀取,修改,刪除..同部門采購人員所下的PO

采購單相關(guān)報表亦要受到管控(PhaseII)1.選擇實(shí)體2.選擇字段3.設(shè)定條件4.設(shè)定操作讀取,修改,刪除..數(shù)據(jù)角色設(shè)置場景-代理人23業(yè)務(wù)助理幫忙多個業(yè)務(wù)員打單;業(yè)務(wù)助理可新增,讀取,修改,刪除負(fù)責(zé)單據(jù)業(yè)務(wù)員只可讀取,修改,刪除自己負(fù)責(zé)單據(jù)1.1新增業(yè)務(wù)助理數(shù)據(jù)角色1.2設(shè)定[單據(jù)創(chuàng)建人]=$Login_User數(shù)據(jù)角色設(shè)置場景-代理人24業(yè)務(wù)助理幫忙多個業(yè)務(wù)員打單;業(yè)務(wù)助理可新增,讀取,修改,刪除負(fù)責(zé)單據(jù)業(yè)務(wù)員只可讀取,修改,刪除自己負(fù)責(zé)單據(jù)2.1新增業(yè)務(wù)員數(shù)據(jù)角色2.2設(shè)定[業(yè)務(wù)員]=$Login_Emp數(shù)據(jù)角色設(shè)置場景-單據(jù)類型(單別)25一般領(lǐng)料單別(A01,A02,A03),通常會賦予領(lǐng)料員審核權(quán)限.但超領(lǐng)會規(guī)劃專用單別(A04).并僅有領(lǐng)料主管才具備審核權(quán)限;1.針對領(lǐng)料員數(shù)據(jù)角色,設(shè)定領(lǐng)料單實(shí)體2.針對單號字段設(shè)定過濾條件3.針對滿足條件Record設(shè)定可用操作數(shù)據(jù)角色設(shè)置場景-倉庫(1)26設(shè)定倉管員,僅能對所設(shè)定允許的倉庫(A01)進(jìn)行[修改][過賬][取消過賬]處理數(shù)據(jù)角色設(shè)置場景-客戶27西南區(qū)(銷售中心)業(yè)務(wù)A對華東區(qū)客戶訂單:瀏覽,修改,刪除東南區(qū)(銷售中心)業(yè)務(wù)B對華南區(qū)客戶訂單:瀏覽,修改,刪除數(shù)據(jù)角色設(shè)置場景-客戶28西南區(qū)(銷售中心)業(yè)務(wù)A對華東區(qū)客戶訂單:瀏覽,修改,刪除東南區(qū)(銷售中心)業(yè)務(wù)B對華南區(qū)客戶訂單:瀏覽,修改,刪除數(shù)據(jù)角色設(shè)置場景-保密字段針對暫收區(qū)登打到貨單交易據(jù)時單價,金額字段進(jìn)行隱藏提供設(shè)置級別:只讀,隱藏設(shè)置保密字段列表**僅針對UI可視字段**報表亦需隱藏，顯示為0用戶添加作業(yè)角色選擇作業(yè)角色，可以為一個或多個。一個用戶可以添加多個作業(yè)角色，用戶擁有所屬多個作業(yè)角色對應(yīng)作業(yè)的權(quán)限集合選擇未授權(quán)用戶添加作業(yè)角色。此方式為為用戶添加角色用戶區(qū)，顯示用戶信息角色區(qū)，顯示用戶對應(yīng)作業(yè)、數(shù)據(jù)角色作業(yè)角色添加用戶選中作業(yè)角色，為其添加用戶選擇用戶，可以為一個或多個。一個作業(yè)角色可以包含多個用戶用戶添加數(shù)據(jù)角色定位到作業(yè)角色對應(yīng)用戶，為其添加數(shù)據(jù)角色選擇數(shù)據(jù)角色，一個用戶只能對應(yīng)一個數(shù)據(jù)角色查看用戶歸屬角色權(quán)限預(yù)置角色及用戶一、dcms（預(yù)置）