1 业务背景

客户希望对单据转换开发应用下的功能，按照应用进行数据隔离。客户存在多个项目组，不同项目组负责不同的云和应用，控制用户只能查看和编辑有权限的转换规则，反写规则数据。

2 解决方案

苍穹平台没有提供按应用进行授权的统一解决方案，目前授权的最小对象是表单，包括单据、基础资料等。要解决按应用授权的方式控制转换规则、反写规则，我们考虑可以通过数据规则配合功能权限的方案来实现。

这里以供应链云-采购管理为例，控制用户只能维护采购管理应用下的转换规则、反写规则。

操作步骤：

1）为转换规则、反写规则创建数据规则方案

进入系统服务云-基础服务-权限管理-数据规则方案，打开数据规则方案配置界面，为转换规则、反写规则创建数据规则方案。

这里需要注意的是，数据规则方案左树不能直接选择转换规则、反写规则，而是要选择【签入转换规则】、【签入反写规则】，这是由于，转换规则、反写规则的表单存在继承关系，单据转换应用菜单实际关联的业务对象是【签入转换规则】、【签入反写规则】，如果选错对象，则会导致授权控制不成功。

数据规则配置界面，选择【源单应用】为供应链云下的采购管理应用。

2）对用户进行授权，功能权限和数据规则权限。

进入基础服务云-权限管理-用户授权，选择用户为【签入转换规则】、【签入反写规则】授予查询、修改权限项的数据规则方案。

3）登录授权用户，用户只允许查看和编辑供应链云-采购管理应用下的转换规则、反写规则。

1）转换路线列表中转换路线目前没有支持数据权限，这是由于转换路线是动态表单，目前没有支持数据规则权限，建议采用功能权限进行控制用户只能查看转换路线但不能编辑。

2）转换规则、反写规则左树，目前不支持只显示有权限的应用，建议按应用授予数据规则权限后，在列表中按源单应用过滤规则数据。

此方案旨在解决单据转换开发应用下的功能，按照应用进行数据隔离需求。通过创建数据规则方案及数据规则授权的方式配置实现，无须二次开发，降低交付成本。