【熊说星空旗舰版认证】初级02：权限管理

课程链接：系统服务云-基础服务-权限管理202204

讲解老师：何高辉-金蝶中型企业交付支持部（社区账号：何高辉）

笔记汇总链接：【熊说星空认证】星空旗舰版

本课简介：

• 介绍金蝶云星空旗舰版系统服务云基础服务中人员及权限管理，含：人员管理、角色管理、权限管理、许可管理；

• 通过业务场景及系统功能介绍，帮助学员了解金蝶云星空旗舰版人员及权限的实现 方式，系统的掌握人员、角色管理、权限授权、许可分配的应用

涉及到内容：

1.人员管理

1.1人员的概念

人员：人员指企业内部职员和外部协作人员

• 内部职员

• 外部协作人员：供应商、经销商、客户及伙伴等联系人。 

人员与用户的差别：

• 人员是基础资料，是系统的基础数据，供业务引用；

• 用户是系统操作者，业务参与者，可以登入系统并进行业务操作；对人员进行授权即可成为用户。

【小熊说】人员和用户对于苍穹是同一张数据库表（类比：行政组织和业务单元其实也是同一张数据库表）

未授权的人员的话可以登录激活系统，登录系统后查看到的为全员应用（如人人差旅等模块），但是未分配对应的许可，同样无法点开对应的功能模块。

1.2人员

1.3人员类型

区分内部还是外部

区分外部到底是供应商、经销商、客户、其他伙伴等

机器人：财务机器人，自动执行人

1.4人员新增

【小熊说】用于在审批流中取相关节点：负责人、兼职、直接上级等

1.5商务伙伴新增

【小熊说】商务伙伴新增后也会在人员表中创建一个用户/人员，但是该用户/人员无法通过人员列表编辑

同时，使用商务伙伴的手机号登录系统后，只能看到消息中心。

2.权限管理

2.1权限概念

• 用户：参与系统操作活动的主体

• 角色：特定权限的集合

• 业务对象：用户业务操作的具体处理对象,如销售订单、合同等

• 操作权限：对业务对象的操作动作，如创建订单、修改订单等

• 功能权限：被授权的对业务对象操作权限

• 数据权限：业务系统中定义的业务对象的可视范围，如组织级权限、部门级权限、个人级权限等

• 用户组：按一定的规则对用户的归类分组，如职位、部门

• 首页用户组+首页方案：区别用用户组
  

2.2权限模型

用户授权：角色授权（通用角色/业务角色）、直接授权、用户组授权

如何针对用户组进行授权？没找到入口

2.3用户角色授权模型

2.4角色分层管理模型

【小熊说】业务角色和通用角色区别，业务角色=组织范围+通用角色，而通用角色本身是没有组织范围设定。

所以在分配通用角色的时候需要分配对应组织，但是分配业务角色的时候不需要再另外分配对应组织。

2.5通用角色

【小熊说】此处的数据规则配置为旧版本的数据规则，现在都是新版本的数据规则的，如下图所示的。

2.6业务角色

2.7通用角色/业务角色分配人员、直接授权

2.8特殊数据权限

2.9密码策略

3.管理员权限

相关链接：如何让administrator、cosmic、auditor、security等虚拟管理员变成实际用户?

虚拟管理员密码与移交功能介绍

3.1业务分类

3.2管理员权限控制两种策略

3.3管理权三权分立

3.4管理员分级管理

建议开启新管理员模式

【小熊说】开发平台中搜索“旧版管理员功能启用开关”→预览→升级

3.5产品差异比较（VS星空企业版）

4.许可管理

4.1许可分类

4.2许可使用流程

4.3管理中心MC许可更新

P.S.需要数据中心/管理中心支持联网，否则需要导入许可方式

4.4许可分配

4.5许可用户查询

【小熊说】开发服务融合版表单配置对应许可：开发服务云融合版许可。

标准发文中支持扩展10张单据，此处可以分配这10个许可可以分配给具体的单据。

总部发文：

开发服务运行时-融合版：基于标准应用开发的新功能，只允许在标准应用下，限制开发10个业务对象表单

开发服务运行时-独立版：允许在标准应用或者二开应用下开发业务对象表单，不限制表单数量。