小编推荐

大型企业组织结构通常较为复杂，不同组织负责不同的业务。考虑到数据安全，需对组织、人员、角色的权限范围进行管控。本期实践案例分享了某大型银行表单权限管控应用，实现了同一业务单据可按照不同职能视图管控、同一业务实体多个单据布局授权不同角色等需求，有效保障数据的安全及保密性。

撰稿人：张迪

【温馨提示：因企业业务场景存在不同程度的差异，此案例仅供参考，请根据现场实际业务情况探讨最优解决方案，并在上线前进行充分验证。】

1、业务背景

某大型银行作为中国四大商业银行之一，拥有复杂严密的机构层级划分。总行旗下，按照国内的省份、直辖市分为30多个省级分行。在省级分行下面，按照地级市划分二级分行，二级分行下面按照营业网点划分基层的网点型支行，作为三级分行/责任中心。有些三级分行下面会继续往下划分叶子节点，被称为责任中心。该银行财务机构（业务单元）架构图如下所示：

在该银行的日常业务中，除了会按照责任中心进行业务操作，例如日常的通用报销，有些单据中还会按照机构的范围去创建单据处理业务，例如资产调拨分为共享中心范围内调拨、跨共享中心调拨。其涉及的权限管控主要业务场景举例如下：

• 通用报销业务诉求

用户以【责任中心】的维度发起日常包括招待费、会议费、培训费三费类报销，或物业维修、广告费等其他通用类费用的报销。

通用标准方案：使用业务单元核算组织职能进行权限管控；

注意：在本案例中，客户已将核算组织职能名称改为【财务机构（含责任中心）】

• 单据汇总查询诉求

客户通过统一的单据汇总查询界面（二开），实现报销模块涵盖报销单、借款单、计提单、收款单、付款单等表单的汇总查询。单据汇总查询界面过滤条件有机构、责任中心、单据类型等字段。

问题1：同一业务单据针对具有不同角色的人员拥有不同的查询权限需求，即同一业务单据具有按照不同职能视图管控的需求。

① 具有共享中心角色的人员需要按照【机构】的维度查询单据，数据隔离维度为【财务机构（不含责任中心）】。

详见业务方案1：使用业务单元自定义职能视图进行权限管控。

② 非共享中心角色的人员只能看到属于本【责任中心】且为本人创建的单据，数据隔离维度为【财务机构（含责任中心）】。

详见业务方案2：使用权限控制主辅字段实现多职能视图权限管控。

详见业务方案3：使用特殊数据权限实现人员数据权限补充。

• 预算类业务诉求

客户在苍穹平台二开预算下达等预算类表单，使用【预算机构】进行权限管理。预算机构是在业务单元即【财务机构（含责任中心）】的基础上，对原有的组织层级进行了调整，与财务机构的区别如下图所示：

问题2：业务单元架构与预算机构架构存在组织顺序不一致，无法完全对应（使用业务单元组织职能视图可以满足）

问题3：使用业务单元组织职能视图无法增加虚拟组织，只能基于现有的业务单元进行分配；（组织职能视图无法满足需求）

详见业务方案4：使用自定义基础资料进行权限管控。

• 计提单区分维护/计提业务诉求

计提单中计提比例的维护、计提属于不同岗位角色人员进行操作，二者对应同一个业务单据实体（计提单），并通过设置单菜单挂不同单据布局曲区分不同菜单入口。

【计提管理】菜单：主要由参数维护角色人员进行计提比例【维护】操作；

【我要计提】菜单：主要由计提岗角色人员完成【手工计提】操作；

问题4：苍穹平台是按照业务单据实体为某一通用角色分配菜单及权限项。在此案例中，两个菜单（单据布局）均对应同一个业务单据实体（计提单）。而两个菜单均处于同一应用下，若给某个用户授权【计提管理】菜单，则【我要计提】菜单也会被看到。

详见业务方案5：同一业务实体多个单据布局授权不同角色.

2、解决方案

由于客户保密要求，本案例主要在金蝶Demo环境中进行操作步骤介绍。

（一）业务方案1：使用业务单元自定义职能视图进行权限管控

业务单元的职能类型默认有行政组织、核算组织、生产组织、采购组织、销售组织、资产组织等。该银行中的核算组织定义为财务机构（含责任中心）。但是在单据汇总查询需求中，具有共享中心角色的人员需按照【机构】，即财务机构（不含责任中心）汇总查询表单数据。

在该案例中，某一用户在共享中心角色下分配的组织，只有属于财务机构（不含责任中心）时，才能看到菜单并基于该组织进行【查询】操作。因此，表单需要按照财务机构（不含责任中心）进行权限管控。业务单元自定义职能视图进行权限管控主要由以下步骤添加：

步骤1：业务单元增加组织职能类型——财务机构（不含责任中心）

1、打开开发平台，扩展【业务单元】元数据。

系统版本V6.0及以上路径：基础服务云→企业建模→组织单元

系统版本V6.0以下版本路径：系统服务云→基础服务→组织单元

2、修改【预置职能】名称为自定义的职能，例如财务机构（不含责任中心），并保存元数据。

3、继续扩展【组织职能类型】元数据，点击页面编码进入元数据。

4、切换到【列表】，二开增加【新增】按钮，并绑定新增操作。

5、保存后预览【组织职能类型】列表，并新增组织职能类型。

6、打开业务单元，查看自定义职能类型，例如财务机构（不含责任中心）。

系统版本V6.0及以上路径：基础服务云→企业建模→组织管理→业务单元

系统版本V6.0以下版本路径：系统服务云→基础服务→组织管理→业务单元

步骤2：设置表单组织职能及视图方案

步骤3：设置表单权限控制主字段

将表单的权限控制主字段设置为【机构】。

步骤4：新增业务管理视图

经过步骤1新增组织职能类型后，会自动创建与其对应的业务管理视图。点击修改，添加管控组织。

系统版本V6.0及以上路径：基础服务云→企业建模→管控策略→业务管理视图

系统版本V6.0以下版本路径：系统服务云→基础服务→管控策略→业务管理视图

结果：使用某一账号登录时，可以按该机构（不含责任中心）查看到数据。

补充：基础资料自定义职能视图权限管控

基础资料与表单不同，若基础资料需要使用自定义组织职能视图进行权限管控，在前序步骤的基础上，还需维护基础资料管控策略。

点击新增行可以发现，可选的组织范围为步骤3中定义的业务管理视图【财务机构（不含责任中心）】中的组织。

（二）业务方案2：使用权限控制主辅字段实现多职能视图权限管控

该案例中，机构、责任中心字段在同一表单中需要分别按照不同的职能视图进行权限管控，主要通过权限控制主辅字段实现。

① 权限控制主字段：【机构】对应组织职能类型“财务机构（不含责任中心）”；

② 权限控制辅字段：【责任中心】对应组织职能类型“财务机构（含责任中心）”。

表单权限主辅字段控制主要设置步骤如下：

1、进入开发平台打开对应的表单，选中字段，设置组织职能及视图方案。

2、选中表单名称打开【权限控制】，分别将权限控制主字段设置为【财务机构（不含责任中心）】，权限控制辅字段设置为【财务机构（含责任中心）】。

结果：具有某一【责任中心】权限的人员登录系统后查看效果。

（3）业务方案3：使用特殊数据权限实现人员数据权限补充

该案例中，当前登录用户需要在业务方案2的基础上进一步控制【查看】的范围。主要配置操作步骤如下：

1、打开特殊数据权限列表，选中业务单据后点击【新增】。

2、配置【查看】操作，并将创建人的工号选为“当前用户”。

3、设置例外通用角色

由于该表单中具有共享中心角色的人员是可以查看当前机构范围（包含非本责任中心）内的单据，因此需将其设置例外角色。

（四）业务方案4：使用自定义基础资料进行权限管控

1、新增自定义基础资料【预算机构】。

2、权限控制类型中增加自定义基础资料

打开开发平台，搜索权限控制类型（perm_ctrltype），切换到列表预览，新增自定义基础资料【预算机构】。

3、表单使用自定义基础资料控权

①表单增加控权的自定义基础资料字段【预算机构】。

②表单权限控制主字段选择自定义控权基础资料【预算机构】。

4、角色分配菜单

5、角色分配用户

6、通过权限报表查询人员角色、权限是否生效（若能查到对应数据则说明角色权限已分配成功）。

（五）业务方案5：同一业务实体多个单据布局授权不同角色

由于多个单据布局（计提管理、我要计提）均对应同一业务单据实体（计提单），而不同角色的用户仅需要看到唯一的一个菜单，可通过菜单权限项实现不同角色人员菜单显隐性控制。

步骤1：表单新增权限项

1、进入开发平台，打开【权限控制】，点击【新增】，新增权限项。

勾选两个新增的权限项后点击【返回数据】

步骤2：菜单绑定权限项

1、返回到业务实体单据对应的应用，点击新增菜单。

2、输入菜单名称后，切换到【高级信息】中，【权限项】选择需要绑定的菜单权限项。

3、打开通用角色，筛选该业务实体单据时，可以看到新加的两个菜单权限项。根据实际需要为角色分配其中一个菜单权限项。

注意：菜单权限项仅用于控制用户是否可见菜单，进入菜单后的权限还是受原业务实体单据的权限项控制。因此，给用户分配角色时，该角色不光需要分配对应菜单权限项，一定要分配用户实际需要的权限项。

3、方案的可推广价值

（1）方案的普适程度

任何企业的ERP管理都离不开角色权限的管控，越是大型的企业在权限管控方面的需求越复杂，稍有不慎则会出现权限错乱的现象。本应用实践案例通过客户的实际业务场景中梳理出5种授权场景及业务方案，满足企业多角度授权的需要，对推广其他大型企业具有很大借鉴意义。

（二）对客户的价值

1、满足多种业务场景下角色权限管控需求，实现了权限的多维度授权；

2、通过不同组织职能视图实现组织数据隔离，保障了数据的安全及保密性；

3、通过单据布局权限项实现不同角色人员岗位职责划分。

4、注意事项

1、在角色授权过程中注意利用权限报表查看用户权限是否生效。

2、若人员账号存在无组织权限，但查询权限报表显示有组织权限，可能是由于修改元数据导致权限控制导致缓存，需清除缓存后再重新测试。

V5.0清除权限缓存路径为：系统服务云→基础服务→权限管理→用户授权，点击【清除权限缓存】即可。

3、若为新增应用，在角色分配时看不到应用及菜单，需检查应用是否已启用。

5、相关资料

资料1：多维度授权

资料2：功能权限

资料3：数据隔离有妙招之主辅字段

实践案例 | 银行表单权限管控方案，满足个性化管控需求

实践案例 | 银行表单权限管控方案，满足个性化管控需求

恭喜您！