用友NC6权限管理培训.pdf

目录 1、权限管理的意义 2 2、权限的分类 2 （1） 功能权限 2 （2 ） 数据权限 2 （3 ） 组织权限 2 3、基于RBAC 的资源 （权限模型） 3 4 、功能权限模型 3 （1） 功能权限的授权步骤 3 （2 ） 用户权限分配类别 3 （3 ） 功能节点 4 （4 ） 业务活动 4 （5 ） 业务活动权限启用 5 （6 ） 分配业务活动权限 6 （7 ） 角色 6 5、数据权限 8 （1） 数据权限的授权规则 8 （2 ） 如何使用数据权限： 8 6、特殊数据权限 9 7、用户管理 10 （1） 用户的身份类型 10 （2 ） 用户集团内共享 11 （3 ） 用户集团间共享 11 （4 ） 用户调动 11 （5 ） 授权 11 8、权限审批 13 1、权限管理的意义 a) 通过设置用户所能操作的功能和数据的范围，从而达到对企业中各职位相关人员所使 用ERP 权限的有效管控，使其各司其职，权责分明。 b) 权限管理是应用的基础，领 的应用需要架构于权限平台之上。 2、权限的分类 （1） 功能权限 通过功能权限授权控制用户登录NC 系统可以使用的UI 元素， UI 元素具体来说是指：可 以见到并打开的节点、节点中的页签、节点中的按钮 （2 ） 数据权限 是对用户数据的访问权限控制，被控制的对象是业务对象，如供应商 客户 销售单 付 款单。 有行权限（记录权限）和列权限（字段权限）之分。目前nc 里的数据权限是指行权限， 列权限的控制是通过模板解决的。 （3 ） 组织权限 用户所有的操作和业务动作都必须在有权限主组织范围内 ，用于定义用户使用这些UI 元 素时可以在哪些组织范围内做业务。对于组织级的功能节点，功能授权时如果没有指定组织权 限，则只能看见功能节点，不能做业务。 3、基于RBAC 的资源（权限模型） 4、功能权限模型 职责功能节点 主组织 页签 角 业务活动 色 用户 业务 活动 （1） 功能权限的授权步骤 a) 第一步 建立职责、启用业务活动权限、分配权限（功能节点 页签、业务活动）。 b) 第二步 创建角色 创建用户 给角色分配职责 给角色分配组织、角色关联用户 c) 第三步 用户使用权限 （2 ） 用户权限分配类别 目前用户权限分配可以通过两种方式来进行：按角色授权和直接授权。 建立角色 建立用户 委派角色 有 职责 组织 a) 按角色授权，是指用户需要关联角色才能拥有相应的权限，权限的授予主体是角色。 b) 直接授权是指直接为用户分配职责和组织权限，是一种快速为用户分配权限的方式。 c) 集团级参数：是否允 用户直接授权 用来控制系统是否其启用直接授权这种模式。 （3 ） 功能节点 a) 业务类 b) 管理类