数据访问权限集2.0要点.pptx

数据访问权限集 上海汉得信息技术股份有限公司 2016年12月创建 目录 2 数据访问权限集的概念与前提 3 4 系统实现 1 业务需求和方案 和其他常用的数据屏蔽的标准功能的比较 5 注意事项 业务需求和方案 01 01 业务需求和方案 业务需求： 一个集团下有很多子公司，希望子公司只能访问自己的日记账，不能访问其他兄弟公司的日记账，而母公司拥有所有的权限。 解决方案： 设置数据访问权限集，分配给不同的总账职责，来控制对日记账的访问权限。 数据访问权限集的概念 02 02 数据访问权限集的概念与前提 概念： 数据访问权限集控制不同的总帐职责能够访问哪个分类帐或分类帐集，它也能控制对分类账或分类账部分的读写权限，如平衡段值或管理段值。 前提： 设置数据访问权限集的前提是，所有的分类账或分类账帐集拥有共同的会计科目表和日历/期间类型。 和其他常用的数据屏蔽的标准功能的比较 03 03 和其他常用的数据屏蔽的标准功能的比较 数据访问权限集 值安全性 交叉验证规则 面向控制对象 职责、值 职责、值 值 是否默认生效 取决于配置文件 取决于弹性域段的设置 取决于弹性域段的设置 是否控制会计分录生成 是 是 是 生效方式 分配数据访问权限集 分配职责 切换职责 注意：数据访问权限集会和值安全性以及交叉验证规则共同起作用。 数据访问权限集与Oracle ERP中其他常用的数据屏蔽的标准功能的比较，下面主要介绍和值安全性以及交叉验证规则的比较： 系统实现 04 04 系统实现 设置数据访问权限集的步骤 由于数据访问权限类型为全部分类帐的数据访问权限集比较简单，所以下面重点介绍平衡段值的数据访问权限集。 04 系统实现-定义数据访问权限集 参数 数据访问权限集#1 数据访问权限集#2 数据访问权限集 #3 数据访问权限集 U.S. East Access U.S. West Access TC_GL_TEST 说明 Access to U.S. East Only Access to U.S. West Only All Privileges 科目表 TC_COA_TEST TC_COA_TEST TC_COA_TEST 日历 TC_CAL_TEST TC_CAL_TEST TC_CAL_TEST 访问权限集类型 平衡段值 平衡段值 全部分类账 分类帐/分类帐集 TC_GL_TEST TC_GL_TEST TC_GL_TEST 平衡段值 1001 1002 权限 读和写 读和写 读和写 进入定义数据访问权限集的界面，U.S. East（1001）和U.S. West（1002）两个公司段之间不能互相访问对方的日记账，设置内容如下： 04 系统实现-定义数据访问权限集 路径：总账管理系统→设置→财务系统→数据访问权限集 U.S. East Access 的维护 04 系统实现-定义数据访问权限集 路径：总账管理系统→设置→财务系统→数据访问权限集 U.S. West Access的维护 04 系统实现-定义数据访问权限集 路径：总账管理系统→设置→财务系统→数据访问权限集 TC_GL_TEST的维护 04 系统实现-配置文件 将定义的三个数据访问权限集分别分配给三个职责wss总账管理系统919 、wwy总账管理系统和wss总账超级用户 04 系统实现-配置文件 路径：系统管理员→配置文件→系统 给职责wss总账管理系统919分配数据访问权限集U.S. East Access 04 系统实现-配置文件 给职责wwy总账管理系统 分配数据访问权限集U.S. West Access，给职责wss总账超级用户 分配数据访问权限集TC_GL_TEST的方式同上。 04 系统实现-测试 测试的结果如下： wss总账管理系统919 （1001） wwy总账管理系统（1002） wss总账超级用户 wss总账管理系统919 √ ⅹ ⅹ (1001 √) wwy总账管理系统 ⅹ √ ⅹ (1002 √) wss总账超级用户 √ √ √ 注意事项 05 05 注意事项 在系统初始化的时候设置数据访问权限集。如果已经在总账日记帐中录入了数据，可能会导致数据访问权限集不能完全生效。 Thank You