人员权限数据隔离开发案例

1、案例场景：

    费用报销单对于不同用户进行不同权限的数据隔离，具体场景如下：

    （1）主管级别的人员可以看到本部门下的费用报销单；

    （2）普通员工新增一个单据“我的费用报销单”只能看到本人作为制单人的费用报销单；

    （3）原来的费用报销单保留，但是普通员工没有提交审核权限。

2、配置方案：

    2.1【基础服务】-【角色管理】-【通用角色】，新建通用角色

    2.2 通过【数据规则】对特定用户赋予创建人部门=我的部门（同理：创建人工号=我的工号）

    2.3 通过【分配组织用户】对特定用户赋予该角色权限

    （完成-主管级别的人员可以看到本部门下的费用报销单）

    2.4 新建布局或者继承费用报销单，形成一张“我的费用报销单”，针对新单据“我的费用报销单”重复上三步操作。

    （完成-普通员工新增一个单据“我的费用报销单”只能看到本人作为制单人的费用报销单）

    2.5 【基础服务】-【角色管理】-【业务角色】，新建业务角色，并对特定业务功能进行移除。

    （完成-原来的费用报销单保留，但是普通员工没有提交审核权限）