企業(yè)管理軟件：權(quán)限系統(tǒng)

權(quán)限管理內(nèi)容大綱系統(tǒng)概述系統(tǒng)主作業(yè)流程說(shuō)明系統(tǒng)作業(yè)說(shuō)明實(shí)例操作講解系統(tǒng)概述系統(tǒng)目的系統(tǒng)特色設(shè)計(jì)概念圖需求總覽專有名詞系統(tǒng)目的清晰有效的劃分各職位的ERP作業(yè)操作權(quán)限設(shè)定各角色可操作的數(shù)據(jù)范圍，提高系統(tǒng)數(shù)據(jù)安全性系統(tǒng)特色RBAC

(RoleBasedAccessControl)單一簡(jiǎn)易的權(quán)限設(shè)置流程,樹(shù)狀模式的設(shè)置模型支撐數(shù)據(jù)+動(dòng)作等級(jí)的權(quán)限模型支撐報(bào)表等級(jí)數(shù)據(jù)權(quán)限模型支撐相關(guān)字段,數(shù)據(jù)過(guò)濾腳本設(shè)置的權(quán)限模型提供數(shù)據(jù)過(guò)濾，約束，保密字段權(quán)限模型支撐代理人、倉(cāng)庫(kù)約束、單據(jù)別允許動(dòng)作、金額保密、銷售渠道客戶區(qū)分權(quán)限…等業(yè)務(wù)權(quán)限設(shè)置支撐用戶不同組織,具備不同的數(shù)據(jù)動(dòng)作權(quán)限6作業(yè)功能鈕行(ROW/Record)流程/數(shù)據(jù)加密/附件/應(yīng)用接口數(shù)據(jù)權(quán)限作業(yè)權(quán)限建檔(CRUD.審核)報(bào)表開(kāi)窗(上引)導(dǎo)出(XLS,PDF.)其它字段(Column/Field)組織角色用戶基本數(shù)據(jù)建立主菜單設(shè)計(jì)概念圖7用戶User登入系統(tǒng)之賬號(hào),在系統(tǒng)中由一個(gè)唯一的USERID標(biāo)識(shí)角色Role角色是指一個(gè)組織或任務(wù)中的工作或位置，它代表了一種資格、權(quán)利和責(zé)任。主菜單MainMenu

作業(yè)Program

作業(yè)菜單ProgramMenu資料/查看/功能/相關(guān)查詢/個(gè)性化/幫助實(shí)體Entity表格,TABLE.主實(shí)體,主TABLE.(ex:MO工單單頭檔,

MO_D工單單身檔MO為工單維護(hù)作業(yè)主實(shí)體)產(chǎn)品整個(gè)產(chǎn)品,軟件系統(tǒng)System成本,BOM,采購(gòu),HR,CRM,WorkFlow,EC..等一級(jí)模塊模塊(模塊)Module工單發(fā)料,收貨,入庫(kù),訂單,出貨…等二級(jí)模塊工具條Toolbar功能鈕ActionButton作業(yè)中的任意功能按紐.行(記錄)Row/Record指一筆Record資料,如一筆訂單數(shù)據(jù)列(字段)Column/Field指一字段/字段,例如:人員基本數(shù)據(jù)的底薪字段.專有名詞內(nèi)容大綱系統(tǒng)概述系統(tǒng)主作業(yè)流程說(shuō)明系統(tǒng)作業(yè)說(shuō)明實(shí)例操作講解9權(quán)限設(shè)置作業(yè)角色設(shè)置數(shù)據(jù)角色設(shè)置用戶數(shù)據(jù)建立挑選作業(yè)設(shè)置操作權(quán)限挑選主實(shí)體數(shù)據(jù)過(guò)濾字段約束保密字段用戶用戶訪問(wèn)組織設(shè)置角色分配系統(tǒng)流程圖10系統(tǒng)功能圖用戶維護(hù)用戶信息角色用戶分配角色用戶權(quán)限管理權(quán)限管理菜單維護(hù)數(shù)據(jù)角色維護(hù)作業(yè)角色維護(hù)菜單群組維護(hù)菜單維護(hù)用戶個(gè)人信息公共管理內(nèi)容大綱系統(tǒng)概述系統(tǒng)主作業(yè)流程說(shuō)明系統(tǒng)作業(yè)說(shuō)明實(shí)例操作講解12勾選采購(gòu)員作業(yè)角色對(duì)應(yīng)的作業(yè)系統(tǒng)默認(rèn)帶回所有動(dòng)作，如新建、修改、刪除等作業(yè)目的：建立作業(yè)角色，包含角色擁有的作業(yè)清單以及各作業(yè)擁有的操作權(quán)限。權(quán)限設(shè)定－維護(hù)作業(yè)角色根據(jù)權(quán)限控管需求，劃分角色可以標(biāo)準(zhǔn)菜單、作業(yè)清單、職能菜單三種視角查看以及維護(hù)數(shù)據(jù)選擇角色擁有的作業(yè)清單以及各作業(yè)的操作權(quán)限設(shè)置作業(yè)操作，勾選則該作業(yè)角色中用戶有此操作權(quán)限，不勾選，則看到此功能鈕灰掉。所有操作都不選擇，標(biāo)準(zhǔn)菜單下沒(méi)有此作業(yè)。1.有瀏覽才可以打開(kāi)作業(yè)2.有新增即有保存,取消3.有新增即有單身新增(允許無(wú)新增,但有單身新增權(quán)限)4.有復(fù)制即有瀏覽且應(yīng)該有新增13作業(yè)目的：建立數(shù)據(jù)角色，包含角色擁有的實(shí)體清單以及對(duì)各實(shí)體的過(guò)濾、約束和保密信息。權(quán)限設(shè)定－維護(hù)數(shù)據(jù)角色根據(jù)數(shù)據(jù)控管要求,設(shè)定角色對(duì)各實(shí)體的過(guò)濾/約束/保密可通過(guò)作業(yè)角色中的作業(yè)來(lái)選擇實(shí)體14作業(yè)目的：建立數(shù)據(jù)角色，包含角色擁有的實(shí)體清單以及對(duì)各實(shí)體的過(guò)濾、約束和保密信息。權(quán)限設(shè)定－維護(hù)數(shù)據(jù)角色(數(shù)據(jù)過(guò)濾)使用實(shí)體中的欄位設(shè)定過(guò)濾條件以及對(duì)應(yīng)的操作過(guò)濾條件屬性，針對(duì)哪個(gè)字段設(shè)置過(guò)濾，字段可以是一個(gè)或多個(gè)過(guò)濾條件對(duì)應(yīng)值，勾選是否平臺(tái)參數(shù)，則可從下列列表框中選擇系統(tǒng)參數(shù)，否則可以手動(dòng)輸入值過(guò)濾條件對(duì)應(yīng)的可用操作，基于瀏覽權(quán)限設(shè)置。說(shuō)明：如果作業(yè)角色中沒(méi)有審核、撤銷審核、過(guò)賬、撤銷過(guò)賬等權(quán)限，此處即使給予此操作，用戶看到的功能鈕是灰掉，不可操作。原因?yàn)槠脚_(tái)權(quán)限過(guò)濾機(jī)制先進(jìn)行平臺(tái)過(guò)濾---》作業(yè)過(guò)濾---》數(shù)據(jù)過(guò)濾15作業(yè)目的：建立數(shù)據(jù)角色，包含角色擁有的實(shí)體清單以及對(duì)各實(shí)體的過(guò)濾、約束和保密信息。權(quán)限設(shè)定－維護(hù)數(shù)據(jù)角色（字段約束）對(duì)實(shí)體中的欄位做數(shù)據(jù)約束控制不符合輸入值的提示信息，默認(rèn)為不符合+過(guò)濾條件。用戶可以編輯設(shè)置字段約束的屬性及過(guò)濾條件。會(huì)對(duì)不符合字段約束條件的數(shù)據(jù)的數(shù)據(jù)進(jìn)行限制，無(wú)法輸入。16作業(yè)目的：建立數(shù)據(jù)角色，包含角色擁有的實(shí)體清單以及對(duì)各實(shí)體的過(guò)濾、約束和保密信息。權(quán)限設(shè)定－維護(hù)數(shù)據(jù)角色（保密字段）對(duì)金額、單價(jià)欄位做保密控制(只讀或隱藏）選擇實(shí)體中BusinessType為Amout或Price的欄位設(shè)置只讀、隱藏屬性。只讀則字段不可修改，隱藏則對(duì)應(yīng)項(xiàng)在界面上不可見(jiàn)。（針對(duì)建檔），報(bào)表的隱藏字段顯示為0。全部只讀、全部隱藏可以批量設(shè)置可訪問(wèn)性。17作業(yè)目的：建立E10的登錄用戶信息權(quán)限設(shè)定－維護(hù)用戶信息設(shè)定用戶的組織以及默認(rèn)組織用戶角色這里是只讀的，在對(duì)用戶進(jìn)行權(quán)限設(shè)定后這里才可以查看員工關(guān)系人中可設(shè)定上下級(jí)關(guān)系以及部門歸屬1、用戶如果選擇組織類型后，一定要設(shè)置默認(rèn)組織。平臺(tái)會(huì)根據(jù)設(shè)置的組織類型對(duì)作業(yè)瀏覽界面的數(shù)據(jù)進(jìn)行過(guò)濾。2、非Administators下的用戶無(wú)需創(chuàng)建公司、工廠等組織類型，即使創(chuàng)建，也無(wú)法看到18作業(yè)目的：對(duì)用戶進(jìn)行角色授權(quán)操作權(quán)限設(shè)定－用戶權(quán)限管理可對(duì)未授權(quán)的用戶添加角色也可針對(duì)各角色添加用戶內(nèi)容大綱系統(tǒng)概述系統(tǒng)主作業(yè)流程說(shuō)明系統(tǒng)作業(yè)說(shuō)明實(shí)例操作講解權(quán)限管理-系統(tǒng)運(yùn)行原則回顧組織級(jí)作業(yè)級(jí)數(shù)據(jù)級(jí)數(shù)據(jù)動(dòng)作級(jí)平臺(tái)運(yùn)行過(guò)濾作業(yè)角色過(guò)濾數(shù)據(jù)角色過(guò)濾**引用實(shí)體,不在平臺(tái)級(jí)權(quán)限作任何干預(yù),均在各領(lǐng)域的業(yè)務(wù)規(guī)則進(jìn)行控制即可**僅針對(duì)主實(shí)體動(dòng)作進(jìn)行過(guò)濾(ex:瀏覽)平臺(tái)過(guò)濾流程數(shù)據(jù)角色設(shè)置流程行政單元客戶代理人單據(jù)類型倉(cāng)庫(kù)金額字段用戶角色分配相關(guān)子流程數(shù)據(jù)角色設(shè)置場(chǎng)景-行政單元22采購(gòu)員僅可讀取,修改,刪除..同部門采購(gòu)人員所下的PO

采購(gòu)單相關(guān)報(bào)表亦要受到管控(PhaseII)1.選擇實(shí)體2.選擇字段3.設(shè)定條件4.設(shè)定操作讀取,修改,刪除..數(shù)據(jù)角色設(shè)置場(chǎng)景-代理人23業(yè)務(wù)助理幫忙多個(gè)業(yè)務(wù)員打單;業(yè)務(wù)助理可新增,讀取,修改,刪除負(fù)責(zé)單據(jù)業(yè)務(wù)員只可讀取,修改,刪除自己負(fù)責(zé)單據(jù)1.1新增業(yè)務(wù)助理數(shù)據(jù)角色1.2設(shè)定[單據(jù)創(chuàng)建人]=$Login_User數(shù)據(jù)角色設(shè)置場(chǎng)景-代理人24業(yè)務(wù)助理幫忙多個(gè)業(yè)務(wù)員打單;業(yè)務(wù)助理可新增,讀取,修改,刪除負(fù)責(zé)單據(jù)業(yè)務(wù)員只可讀取,修改,刪除自己負(fù)責(zé)單據(jù)2.1新增業(yè)務(wù)員數(shù)據(jù)角色2.2設(shè)定[業(yè)務(wù)員]=$Login_Emp數(shù)據(jù)角色設(shè)置場(chǎng)景-單據(jù)類型(單別)25一般領(lǐng)料單別(A01,A02,A03),通常會(huì)賦予領(lǐng)料員審核權(quán)限.但超領(lǐng)會(huì)規(guī)劃專用單別(A04).并僅有領(lǐng)料主管才具備審核權(quán)限;1.針對(duì)領(lǐng)料員數(shù)據(jù)角色,設(shè)定領(lǐng)料單實(shí)體2.針對(duì)單號(hào)字段設(shè)定過(guò)濾條件3.針對(duì)滿足條件Record設(shè)定可用操作數(shù)據(jù)角色設(shè)置場(chǎng)景-倉(cāng)庫(kù)(1)26設(shè)定倉(cāng)管員,僅能對(duì)所設(shè)定允許的倉(cāng)庫(kù)(A01)進(jìn)行[修改][過(guò)賬][取消過(guò)賬]處理數(shù)據(jù)角色設(shè)置場(chǎng)景-客戶27西南區(qū)(銷售中心)業(yè)務(wù)A對(duì)華東區(qū)客戶訂單:瀏覽,修改,刪除東南區(qū)(銷售中心)業(yè)務(wù)B對(duì)華南區(qū)客戶訂單:瀏覽,修改,刪除數(shù)據(jù)角色設(shè)置場(chǎng)景-客戶28西南區(qū)(銷售中心)業(yè)務(wù)A對(duì)華東區(qū)客戶訂單:瀏覽,修改,刪除東南區(qū)(銷售中心)業(yè)務(wù)B對(duì)華南區(qū)客戶訂單:瀏覽,修改,刪除數(shù)據(jù)角色設(shè)置場(chǎng)景-保密字段針對(duì)暫收區(qū)登打到貨單交易據(jù)時(shí)單價(jià),金額字段進(jìn)行隱藏提供設(shè)置級(jí)別:只讀,隱藏設(shè)置保密字段列表**僅針對(duì)UI可視字段**報(bào)表亦需隱藏，顯示為0用戶添加作業(yè)角色選擇作業(yè)角色，可以為一個(gè)或多個(gè)。一個(gè)用戶可以添加多個(gè)作業(yè)角色，用戶擁有所屬多個(gè)作業(yè)角色對(duì)應(yīng)作業(yè)的權(quán)限集合選擇未授權(quán)用戶添加作業(yè)角色。此方式為為用戶添加角色用戶區(qū)，顯示用戶信息角色區(qū)，顯示用戶對(duì)應(yīng)作業(yè)、數(shù)據(jù)角色作業(yè)角色添加用戶選中作業(yè)角色，為其添加用戶選擇用戶，可以為一個(gè)或多個(gè)。一個(gè)作業(yè)角色可以包含多個(gè)用戶用戶添加數(shù)據(jù)角色定位到作業(yè)角色對(duì)應(yīng)用戶，為其添加數(shù)據(jù)角色選擇數(shù)據(jù)角色，一個(gè)用戶只能對(duì)應(yīng)一個(gè)數(shù)據(jù)角色查看用戶歸屬角色權(quán)限預(yù)置角色及用戶一、dcms（預(yù)置）