XX云ERP系统管理设计课件.pptx

《XX云ERP系统管理设计课件.pptx》由会员分享，可在线阅读，更多相关《XX云ERP系统管理设计课件.pptx（46页珍藏版）》请在三一办公上搜索。

1、,XX云ERP系统管理设计,XX云ERP系统管理设计云朵中的图片可在最底层进行替换。,基础管理,谁,在哪里,能干啥,用户,组织,角色,权限,业务场景,系统实现,基础管理谁在哪里能干啥用户组织角色权限业务场景系统实现,主控台菜单,1、主控台菜单2、可操作人员 1）Administrator 2）具有系统管理员角色的用户。,主控台菜单1、主控台菜单,提纲,XX云ERP角色管理XX云ERP权限管理XX云ERP用户管理XX云ERP上机操作日志,提纲XX云ERP角色管理,角色管理维护,1、角色类型 1）普通角色：授权和查询权限； 2）系统管理员：即子管理员，可设置授权范围；2、设置授权范围 只能在该范围

2、内对非公有角色授权,角色管理维护1、角色类型,角色管理维护,1、属性：私有、公有 前提：启用多组织2、属性=公有 1）只有administrator 可以创建和维护 2）子管理员均可使用 3）系统预置角色均为 公有3、属性=私有 1）指定所属组织 2）所属组织下的用户 才可以使用 3）administrator和 子管理员用户都可 维护,角色管理维护1、属性：私有、公有,角色管理-业务应用,角色的应用1、用户分配角色2、角色查看用户3、角色删除用户4、按照角色授权5、角色查看权限,角色管理-业务应用角色的应用,角色管理-业务应用,角色的应用6、工作流/审批流的节点参与人可以选择角色7、业务监控

3、方案的接收人可以选择角色,角色管理-业务应用角色的应用,提纲,XX云ERP角色管理XX云ERP权限管理 功能权限（可以做） 数据权限 字段权限 权限报表XX云ERP用户管理XX云ERP上机操作日志,提纲XX云ERP角色管理,功能权限设置（一）,1、按角色进行功能授权 默认【无权】 权限：有权、无权、禁止 顺序：禁止有权无权2、企业权限管理的细致程度 粗放型：子系统功能授权 子系统+权限组 精细型：业务对象功能授权 业务对象+具体权限,功能权限设置（一）1、按角色进行功能授权,功能权限设置（二）,3、显示内容 1）默认显示已设置权限 的业务对象 2）【显示全部业务对象】 可以查看需要设置权 限的

4、全部业务对象 3）“已设置”标识已经 授权的内容4、授权原则：【查看】 权限作为全部权限的 前置权限5、查看业务影响 1）查询权限 2）查询用户,功能权限设置（二）3、显示内容,功能权限设置（三）,6、批量授权 1）由粗到细的方式提供 2）授权原则 A、追加模式 B、不携带所选角色 的权限内容,功能权限设置（三）6、批量授权,功能权限业务应用（一）,1、主控台菜单 1）按用户具备的功能权限内容对应显示 2）业务对象发布到多个菜单 2、功能权限应用原则 1）用户具有多个角色， 则权限是多个角色 的合集； 2）禁止权限优先 针对冲突权限设置 3）权限状态组合 禁止+有权=禁止 有权+无权=有权 禁

5、止+无权=禁止,功能权限业务应用（一）1、主控台菜单,功能权限业务应用（二）,4、业务验权 1）验权原则：用户+ 当前登录组织+ 角色（合集） 2）按照单一对象控制 3）业务单据新增， 使用的基础资料F8时 不验其自身查看权限,功能权限业务应用（二）4、业务验权,功能权限 注意事项,1、功能权限授权时，新增角色默认是无权的，需要通过授权 （即：加法）解决；2、功能权限的控制顺序：禁止有权无权，禁止权限优先；3、批量授权采用追加权限的方式处理，且不会携带角色的权限情况；4、功能权限控制是单一对象,功能权限 注意事项1、功能权限授权时，新增角色默认是无权,提纲,XX云ERP角色管理XX云ERP权限

6、管理 功能权限（可以做） 数据权限（做多少） 字段权限 权限报表XX云ERP用户管理XX云ERP上机操作日志,提纲XX云ERP角色管理,数据权限设置（一）,1、数据权限 1）解决可以做多少事情的问题 2）通过设置数据规则，控制用户做事情的范围 3）前提：功能权限2、数据权限的设置 1）针对业务对象的功能权限项提供，分别是：查看、修改、删除、审核、反审核 2）设置位置：数据范围，选择所需数据规则 3）数据规则中，所选业务对象的单据头字段均可以作为数据规则的条件。注意：单据体字段不支持,数据权限设置（一）1、数据权限,数据权限设置（二）,3、业务单据新增的数据权限设置 1）位置：业务单据的【基础资

7、料权限】页签 2）对业务单据的基础资料都可以设置 3）业务应用 业务单据新增时， 基础资料F8界面,数据权限设置（二）3、业务单据新增的数据权限设置,数据权限设置（三）,3、业务单据新增的数据权限设置 4）基础资料联动应用 的范围,业务单据新增时适用,数据权限设置（三）3、业务单据新增的数据权限设置业务单据新,数据权限设置（四）,3、业务单据新增的数据权限设置 5）单据类型的范围 6）选单单据的范围,过滤条件务必：先确定单据再确定具体单据类型,选单内容单据转换规则默认携带,数据权限设置（四）3、业务单据新增的数据权限设置过滤条件务,数据权限设置（五）,3、业务单据新增的数据权限设置 7）数据规

8、则的变量应用 变量的应用减少数据 规则的设置 8）批量应用规则 同一业务对象的数据 范围可以批量应用于 其他角色以及其他 权限,数据权限设置（五）3、业务单据新增的数据权限设置,数据权限岗位汇报体系数据规则,1、启用后才可以应用2、根据岗位+汇报类型 形成岗位汇报体系3、业务对象配置4、按照岗位汇报体系 提供数据规则设置 1）直接下属/所有下属 2）其他人员 3）所属部门/所有下级部门 4）其他部门 5）数据范围5、只对业务单据的查看 权限有效,数据权限岗位汇报体系数据规则1、启用后才可以应用,数据权限 注意事项,1、数据权限是与功能权限绑定的，具有权限的前提下才可应用；2、数据权限的联动应用

9、只对业务单据新增时有效；3、要学会使用数据规则中过滤条件的变量，以减少规则的设置。,数据权限 注意事项1、数据权限是与功能权限绑定的，具有权,提纲,XX云ERP角色管理XX云ERP权限管理 功能权限（可以做） 数据权限（做多少） 字段权限 权限报表XX云ERP用户管理XX云ERP上机操作日志,提纲XX云ERP角色管理,字段权限设置,1、按角色进行授权2、字段权限 针对业务对象的每个字段进行设置3、权限内容 1）区分：查看/编辑 2）权限：有权、无权、禁止4、授权后可查询权限内容和影响的用户,字段权限设置1、按角色进行授权,字段权限业务应用,1、字段权限默认【有权】2、字段权限控制 1）查看：无

10、权和禁止则该字段在业务对象上不显示 2）编辑：以查看=有权为前提；无权和禁止则该字段不可修改 3）禁止权限优先,字段权限业务应用1、字段权限默认【有权】,提纲,XX云ERP角色管理XX云ERP权限管理 功能权限（可以做） 数据权限（做多少） 字段权限 权限报表XX云ERP用户管理XX云ERP上机操作日志,提纲XX云ERP角色管理,权限报表,权限报表-按用户1、用户子系统权限报表2、用户业务对象权限报表3、用户字段权限报表业务应用从用户的角度掌握用户的权限情况：有哪些权限，是由哪个角色带来的，角色归属哪个组织,权限报表权限报表-按用户,权限报表,权限报表-按角色1、角色子系统权限报表2、角色业务

11、对象权限报表3、角色字段权限报表业务应用从角色的角度掌握角色的权限情况,权限报表权限报表-按角色,提纲,XX云ERP角色管理XX云ERP权限管理XX云ERP用户管理XX云ERP上机操作日志,提纲XX云ERP角色管理,用户管理维护,1、用户新增 1）手工新增 2）同步注册用户 3）引入 4）数据引入工具2、用户信息3、批量添加 所选角色批量添加 到其他所选组织4、批量删除 在所选组织批量 删除所选角色,名称唯一,注册用户、云之家集成必填,用户分组,域用户名称,注册用户的许可分组内容,对应的员工、客户/供应商联系人,功能权限的内容,组织范围,用户管理维护1、用户新增名称唯一注册用户、云之家集成必填

12、用,用户管理管理,5、同步注册用户 1）上传用户自动注册 2）下载注册用户 3）同步注册用户日志6、同步云之家用户 用户同步到一键启用 创建的云之家团队,7、批量分配/删除角色 1）追加模式 2）多个用户增加/ 删除多个角色8、用户时效 控制用户使用XX云ERP 的时间范围,用户管理管理5、同步注册用户7、批量分配/删除角色,用户管理密码策略,1、密码规则 1）设置规则： 数字+字符+字母 无先后顺序, 控制总长度 修改密码界面显示规则 2）默认密码 每个用户的预置密码2、时效规则3、控制规则4、重置密码 对单一用户重置登录密码，并解锁用户5、强制修改密码 强制所选用户必须 修改密码,用户管理

13、密码策略1、密码规则,用户管理锁定终端（V7.2）,1、针对需要对用户指定机器登陆系统提供锁定终端功能。2、锁定用户首次登录使用的终端：就是启用后用户第一次使用的机器自动作为固定终端登录。3、用户锁定终端新增用户后，需要用户登录系统获取MAC地址，管理员勾选【锁定终端】以及【允许登录】4、支持使用：GUI客户端以及IE内核的浏览器，非IE浏览器无法获取MAC地址（需安装金蝶本地服务）,用户管理锁定终端（V7.2）1、针对需要对用户指定机器登陆,用户管理业务应用,1、主控台 1）用户组织列表 2）用户个人信息,2、主控台菜单显示模式 1）全部组织 显示用户组织范围内的全部主控台菜单 2）当前组织

14、 显示用户当前组织下的主控台菜单,全部组织,当前组织,用户管理业务应用1、主控台2、主控台菜单显示模式全部组织当,用户管理业务应用,1、业务对象的相关操作（创建、修改、审核等等）时记录用户情况2、工作流的流程设计时指定参与人可以选择用户,用户管理业务应用1、业务对象的相关操作（创建、修改、审核等,用户应用（一）,administrator1、唯一默认的用户2、默认密码：888888，只受密码规则控制3、不能删除4、不需要授权5、不能进行业务操作和主数据的管理6、主控台菜单7、在管理中心的【重置管理员密码】修改密码,用户应用（一）administrator,用户应用（二）,具有管理员角色的用户1

15、、不能进行业务操作和基础资料的管理2、主控台菜单3、系统管理 1）指定的组织范围内 2）角色创建及维护 属性=私有 3）权限管理 授权范围内,用户应用（二）具有管理员角色的用户,用户应用（三）,具有普通角色的用户1、根据具有角色对应的权限范围进行业务操作2、根据权限范围显示主控台菜单,用户应用（三）具有普通角色的用户,提纲,XX云ERP角色管理XX云ERP权限管理XX云ERP用户管理XX云ERP上机操作日志,提纲XX云ERP角色管理,上机操作日志,1、记录用户操作XX云ERP 系统的情况。2、按照时间的降序， 记录：操作用户、具体 业务及其操作描述、 IP地址等。,上机操作日志1、记录用户操作

16、XX云ERP,上机操作日志,3、日志归档 1）归档到备份表 2）归档到日志库 3）日志清理4、归档到备份表 将操作日志移到备份表，减少当前查询量。 1）可以设置条数 2）系统自动处理,上机操作日志3、日志归档,上机操作日志,5、归档到日志库（V7.2） 将操作日志从备份表移到日志库，减少业务库的容量。 1）支持备份日期设置 2）系统定时自动处理 3）启动时校验日志库存在性 4）日志归档后通过【归档查询】查看数据 5）若日志库被反注册，则无法查询归档记录,上机操作日志5、归档到日志库（V7.2）,上机操作日志,6、日志清理 将上机日志从业务库的备份表移除，备份到指定路径下，减少业务库的容量。 1）启用后不可逆反 2）备份文件路径 3）清理规则 4）备份文件 每月一个excel备份文件,上机操作日志6、日志清理,上机操作日志,7、归档查询（V7.2） 1）查看归档的数据，清理数据在指定路径下查看备份文件； 2）同时查看归档到备份表和日志库的数据8、手工归档/清理 1） 启用归档到日志库或者日志清理时有效； 2）闲时会立即执行，忙时会转为后台任务在闲时自动执行。,上机操作日志7、归档查询（V7.2）,XX云ERP系统管理设计课件,