注册账号 登录
用友之家-用友软件论坛 返回首页

luckgem的个人空间 https://www.oyonyou.com/?37134 [收藏] [复制] [分享] [RSS]

日志

关于U8 cloud的权限管理说明

已有 811 次阅读2021-11-1 17:29

  • 功能概述及界面说明

角色管理节点用来为当前登录公司以及当前登录公司的下属公司创建角色,将创建的角色分配给下属公司以及为角色关联用户。

角色管理界面表头公司项默认显示当前登录的公司,可以通过公司参照选择需要增加角色的公司,为其进行角色的设置。其中“CORPAD 公司管理员”角色是系统预制的角色,在表头的公司参照中选择任何一个公司,角色列表中都会有该角色,除该角色以外的角色都是用户增加的角色。如果角色已经被分配到了当前登录公司的下级公司,则在角色的下面会显示出角色分配到的目的公司。在界面左侧的角色列表中选择了一个具体的角色后,界面右侧会对应显示出该角色的具体信息。如果该角色已经被分配,那么选择了这个角色下面的目的公司后,界面右侧显示的还是被分配角色的信息。

  • 名词解释

信任公司: 将本公司创建的角色信任给其他的公司,其他公司的用户可以通过委派该信任来的角色(具体操作参照用户管理界面的使用说明),直接登录角色的创建公司并且拥有角色在角色创建公司被分配的权限。需要着重说明的是,信任公司的用户关联了信任角色后,是在角色的创建公司有角色被分配的权限,而不是在被信任公司拥有角色被分配的权限;另外,被信任公司的用户被委派的信任角色,在被信任公司不能再进行权限的分配,用户登录角色的创建公司后拥有的权限只是角色在其创建公司被分配的权限。

在进行角色信任的过程中有几点要求是需要注意的:1、角色可以被信任给当前帐套中除当前登录公司外的所有公司,包括集团,当前登录公司的上级公司、当前登录公司的同级公司以及当前登录公司的下级公司。2、集团创建的角色不能设置信任公司。这是因为在被信任公司能够自主地将信任来的角色委派给本公司内的任何用户,是不受角色的创建公司控制的。在这种情况下将集团的角色信任给下级公司就存在很大的风险。3、只有角色的创建公司才能够将自己创建的角色信任给其他公司,非角色的创建公司不能将角色信任给其他的公司。

  • 项目说明

资源类型: 资源类型用来定义角色类型,默认为“复合类型”,下拉参照中有复合类型、公司资源类型和主体帐簿类型。 在U8 Cloud系统中,功能权限也就是功能节点的权限被分为两大类。一类是主体帐簿类型功能权限,是指针对主体帐簿进行操作的功能节点的权限,包括总帐模块下登录主体帐簿才能够看到的功能节点以及现金银行产品下帐簿查询下面的节点;还有一类是公司资源权限,是指针对公司进行操作的功能节点权限,除主体帐簿类型功能权限外的所有功能节点都属于这一类功能权限。对应不同类型的功能权限,角色被分为主体帐簿类型、公司资源类型和复合类型。其中主体帐簿类型角色只能被分配主体帐簿类型的功能权限,公司资源类型的角色只能被分配公司资源类型的功能权限,复合类型的角色既可以被分配主体帐簿类型的功能权限又可以被分配公司资源类型的功能权限。

用户列表页签: 用户列表页签用来为在角色列表中选中的角色关联用户。具体操作步骤是:在角色列表中选择一个具体的角色,修改,选择“用户列表”页签,增行,在用户编码的参照中选择要关联的用户,保存。 如果本公司创建的角色被分配到了下级公司,我们也要为分配到公司的角色关联用户,用户登录到公司后才能有该角色的权限。 在“用户列表”页签中增行,能够在用户编码的参照中选择需要关联的用户。如果为本公司创建的角色关联用户,则用户编码的参照中能够参照到本公司的所有用户;如果本公司创建的角色分配到了下级公司,为下级公司的该角色关联用户,则用户编码的参照中既能参照到角色创建公司创建的用户,又能参照到角色被分配到的目的公司创建的用户。

信任公司页签: 信任公司页签用来为本公司创建的角色建立信任公司。具体操作步骤是:在表头选择公司,在角色列表中选中一个具体的角色,在角色对应的具体信息中选择“信任公司”页签,增行,在公司的参照中选择要信任的公司,保存即可。由于集团的角色不能信任其他公司,因此选择了集团的角色,再选择了该角色的信任公司页签后,表头的增行按钮不可用。同样的道理,在角色列表中选择角色被分配到的目的公司,在选择该角色的信任公司页签,表头的增行按钮同样不可用。

权限控制页签: 权限控制页签用来显示当前选中角色的权限控制启用情况。权限控制页签中显示的启用了权限控制的资源中“业务流程”是系统预制的,其他的是在资源权限控制节点设置的。权限控制页签中的组织名称显示的是资源启用权限控制的组织名称。由于有的资源的权限控制是针对主体帐簿设置的,因此,权限控制页签中的组织名称有可能是公司的名称也有可能是主体帐簿的名称。又因为一个公司可能启用了多个主体帐簿,所以在公司的权限控制页签中有可能出现一个资源对应多个组织名称的情况。

资源权限控制页签中显示的是本公司的资源权限控制的启用情况,针对一个具体的角色,这种权限控制是可以修改的。也就是说在资源权限控制界面设置的权限控制是针对公司或者主体帐簿的,但是具体到启用了权限控制的这个公司中的某个角色,它有权利选择是否接受对自己权限控制的设置。如果不接受,是可以修改的。具体的操作是:选择一个具体的角色,在其对应的角色信息中选择“权限控制”页签,点修改按钮,去掉资源后面对应的权限控制的勾选即可。这样表示即使公司或者主体帐簿启用了这种资源的权限控制,但是公司里面的这个角色是没有启用这种资源的权限控制的。那么关联了这个角色的用户就拥有该资源的全部权限。如果角色又想接受针对公司或者主体帐簿设置的权限控制,只要重新勾选资源对应的权限控制标记就行了。

需要特别说明的是,角色只能在公司启用权限控制的资源范围内进行选择,不能对公司没有启用权限控制的资源启用权限控制。

分配按钮:分配按钮用来将集团或者公司自建的角色分配给下属公司。具体的操作步骤是:在表头公司参照中选择公司,在界面左侧的角色列表中选择需要分配到下属公司的自建角色,点分配按钮,在弹出的下属公司参照中勾选角色需要被分配到的公司,确定即可。如果想取消角色的分配,则去掉公司对应的勾选。角色被分配到了下属公司后,在界面左侧的角色列表中,该角色下面会显示出角色被分配到的公司。在“为角色分配公司”的对话框中有一个隐性功能,就是在对话框中点右键会有一个选项框弹出,其中有三个选项,分别为“单选模式”、“下级联动模式”和“上下级联动模式”。三个选项默认都为不勾选状态,在进行选择的时候只支持单选。选择了“单选模式”后,在“为角色分配公司”的对话框中选择一个具体的公司,不会同时勾选其上级或者下级节点;选择了“下级联动模式”后,勾选一个非末级公司后,其下级所有的公司会同时被选中;选择了“上下级联动模式”后,选择一个非末级公司,其上下级节点都会被选中,选择一个一级公司,其下级所有公司都会被选中,选择一个末级公司,其上级所有的节点都会被选中。

权限分配按钮: 权限分配按钮是打开权限分配节点以及选中需要分配权限角色的快捷方式。点权限分配按钮可以从角色管理界面直接切换到权限分配界面,且焦点直接定位在在角色管理界面选中的角色上,方便角色权限的分配。

  • 特别说明
  1. 角色被分配到下级公司后,下属公司中的用户关联了该角色后,即可以以该角色身份登录该下属公司,但是用户登录角色的创建公司没有该角色的权限
  2. 角色的创建公司创建角色并关联了用户后,再将角色分配给下属公司,在角色的创建公司关联了该角色的用户登录角色被分配到的公司没有该角色的权限,如果想让该上级公司的用户登录下属公司也拥有该角色的权限,必须再为分配的角色进行该用户的关联。

路过

雷人

握手

鲜花

鸡蛋

评论 (0 个评论)

facelist

您需要登录后才可以评论 登录 | 注册账号

QQ|站长微信|Archiver|手机版|小黑屋|用友之家 ( 蜀ICP备07505338号|51072502110008 )

GMT+8, 2024-3-29 19:52 , Processed in 0.023285 second(s), 7 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

返回顶部