EASBOS開發(fā)指引-權(quán)限

BOS開發(fā)指南一權(quán)限目錄TOC\o"1-5"\h\z簡介4目的4適用^^象4參考資料4BOS權(quán)限系統(tǒng)總覽4權(quán)限項介紹4權(quán)限項的關(guān)聯(lián)實體4權(quán)限項的默認依賴5權(quán)限項擴展屬性:orgRelation（權(quán)限項主業(yè)務(wù)組織類型）5權(quán)限項擴展屬性：permItemType（權(quán)限項類型）6擴展屬性enableDataPermission7關(guān)于菜單的權(quán)限過濾7權(quán)限項組別8同步權(quán)限項8版本差異8功能權(quán)限8功能方面8設(shè)置權(quán)限項8分配權(quán)限項9技術(shù)方面9普通數(shù)據(jù)權(quán)限11功能方面11權(quán)限項設(shè)置11建立授權(quán)規(guī)則11授權(quán)規(guī)則的實體樹配置11建立授權(quán)規(guī)則12分配數(shù)據(jù)權(quán)限12技術(shù)方面13字段權(quán)限介紹17功能方面17實體設(shè)置17生成字段子系統(tǒng)樹18啟用字段權(quán)限18字段權(quán)限授權(quán)18特殊數(shù)據(jù)權(quán)限19功能方面19集成單據(jù)實體19配置權(quán)限項19特殊數(shù)據(jù)權(quán)限設(shè)置20切換CU20擁有者權(quán)限20啟用擁有者權(quán)限20啟用擁有者例外20其他擁有者21主管權(quán)限21設(shè)置主管權(quán)限21指定主管權(quán)限22特殊數(shù)據(jù)權(quán)限和普通數(shù)據(jù)權(quán)限的關(guān)系22版本差異22特殊數(shù)據(jù)配置文件22切換CU22特殊數(shù)據(jù)權(quán)限和普通數(shù)據(jù)權(quán)限的關(guān)系22用戶管理22FAQ24權(quán)限項相關(guān)功能1FAQ24數(shù)據(jù)權(quán)限相關(guān)功能FAQ24特殊數(shù)據(jù)權(quán)限FAQ25字段權(quán)限FAQ25附錄25備注25目的本文檔概要的介紹了BOS權(quán)限系統(tǒng)的基本概念、基本操作及常見問題。適用對象本文檔適用于實施、二次開發(fā)人員及EAS開發(fā)人員及其他會使用BOS權(quán)限系統(tǒng)的人員。參考資料無。BOS權(quán)限系統(tǒng)是基于用戶、角色、組織、權(quán)限的思維權(quán)限模型，能夠控制系統(tǒng)的功能、數(shù)據(jù)、屬性各個維度，包括以下一些方面：.權(quán)限項元數(shù)據(jù)：是所需要控制的功能的元數(shù)據(jù)模型，由開發(fā)人員在開發(fā)期間創(chuàng)建，元數(shù)據(jù)中可綁定界面操作功能、服務(wù)端方法、查詢（query）,部署時系統(tǒng)會將元數(shù)據(jù)信息同步到數(shù)據(jù)庫中.功能權(quán)限.普通數(shù)據(jù)權(quán)限.字段權(quán)限.特殊數(shù)據(jù)權(quán)限是所需要控制的功能的元數(shù)據(jù)模型，由開發(fā)人員在開發(fā)期間創(chuàng)建，元數(shù)據(jù)中可綁定界面操作功能、服務(wù)端方法、查詢（query）,部署時系統(tǒng)會將元數(shù)據(jù)信息同步到數(shù)據(jù)庫中權(quán)限項的關(guān)聯(lián)實體權(quán)限項關(guān)聯(lián)的實體。該項可以為空，當(dāng)權(quán)限項沒有關(guān)聯(lián)實體時，該權(quán)限項無法使用數(shù)據(jù)權(quán)限。名稱二別名：名稱二別名：描逑：組別：組名:類型二實體對象：BA5_CR_Tennpl就$窿他iFEUS系統(tǒng)，系統(tǒng)平吉，編碼胡則，規(guī)則模板g5系統(tǒng)，系繞平臺.編碼粉則,翅則模板山31▼-I口權(quán)限項的默認依賴默認依賴是根據(jù)權(quán)限項的操作類型來決定的。權(quán)限項的操作類型分別為：READADDNEWUPDATEDELETEEXECUTEOTHER對于同一個實體對象，權(quán)限項會根據(jù)操作類型類建立默認依賴關(guān)系，規(guī)則如下：READADDNEW——>READUPDATE——>READDELETE——>READEXECUTE——>READOTHER即：有了增、刪、改的權(quán)限就默認有了查看權(quán)，即在分配增刪改權(quán)限時，會自動分配查看權(quán)限。如果審核之類的功能需要默認有查看權(quán)，就把類型設(shè)置為EXECUTE否則就設(shè)置為OTHER權(quán)F艮項的詳細信息名稱：[B—5j：R_TEmWEt「V汜wTOC\o"1-5"\h\z別名：道看.一描述:蛆別：E陌系統(tǒng)樂統(tǒng)平臺編螞規(guī)則規(guī)則模板—名：由三統(tǒng)，出紙平臺，編碼規(guī)則，規(guī)則模板一性型:[read▼實體對象：[I口權(quán)限項擴展屬性：orgRelation（權(quán)限項主業(yè)務(wù)組織類型）權(quán)限項主業(yè)務(wù)組織類型，取值范圍為：NONE:跟組織類型無關(guān)，只要給任一組織分配了該權(quán)限，則所有組織都有權(quán)、Admin：行政組織類型、Company：財務(wù)組織類型、Sale：銷售組織類型、Purchase：采購組織類型、Storage：庫存組織類型、CostCenter：成本中心組織類型、ProfitCenter：盈利中心組織類型、ControlUnit:管理單元，只要在管理

單元中分配了該權(quán)限，則在該管理單元下的所有組織都有權(quán)、UnionDebt:責(zé)任中心，HRO:人事組織。注意：當(dāng)權(quán)限項上的主業(yè)務(wù)組織類型不為空時（即權(quán)限項擴展屬性orgRelation不為空）,權(quán)限系統(tǒng)會優(yōu)先讀取該屬性值作為權(quán)限項的主組織類型^如果不知道某個權(quán)限項的主業(yè)務(wù)組織類型，請與相關(guān)需求人員確認.3.4.權(quán)限項擴展屬性：permItemType（權(quán)限項類型）3.4.權(quán)限項類型，取值范圍為：10（系統(tǒng)管理功能卜15（業(yè)務(wù)管理功能）、20（業(yè)務(wù)功能）、30（綜合功能）系統(tǒng)用戶（超級管理員或CU管理員）不能操作業(yè)務(wù)功能，默認擁有所有的系統(tǒng)管理功能類、業(yè)務(wù)管理功能類和綜合功能類的權(quán)限，不需授權(quán)。普通用戶（包括業(yè)務(wù)管理員）不能操作系統(tǒng)管理功能，只能操作業(yè)務(wù)功能。需要授權(quán)才可以具有業(yè)務(wù)功能類和綜合功能類的相關(guān)權(quán)限。當(dāng)用戶為業(yè)務(wù)管理員時，默認擁有業(yè)務(wù)管理功能類的權(quán)限。如果不確定某個權(quán)限項的權(quán)限項類型，請與相關(guān)需求人員確認.

3.5.擴展屬性enableDataPermission是否啟用數(shù)據(jù)權(quán)限，true：啟用，false:不啟用；如果選擇為true,則該權(quán)限項必須關(guān)聯(lián)實體關(guān)于菜單的權(quán)限過濾權(quán)限系統(tǒng)在“同步權(quán)限數(shù)據(jù)”時，會自動將UI+ActionOnLoad綁定的權(quán)限項作為對應(yīng)UI對象系統(tǒng)菜單的權(quán)限項。當(dāng)發(fā)現(xiàn)某個菜單的UI+ActionOnLoad對應(yīng)了多個權(quán)限項時,此時系統(tǒng)會給與警告提示。請大家根據(jù)提示查閱日志，根據(jù)情況判斷是否有必要進行權(quán)限項元數(shù)據(jù)的調(diào)整。名稱：

別名：描述：組別：名稱：

別名：描述：組別：蛆名：類型：實體對象：1.v53版本沒有權(quán)限項擴展屬性orgRelation,而是用：isPurchaseRelation、isStorageRelation等形式表示組織類型；V53以后版本使用orgRelation代替功能權(quán)限控制用戶能做什么操作，BOS權(quán)限系統(tǒng)的權(quán)限和組織相關(guān)。權(quán)限項組別權(quán)限項的詳細信息規(guī)則稹板查看規(guī)叫模板查看7]TE蛇系統(tǒng).系統(tǒng)平臺.編媽韌則.規(guī)則腹租一一jEAS系統(tǒng)150系統(tǒng)平臺.紀(jì)。編購規(guī)則.2T0閱REAB二I匚1權(quán)限項的組別不能為空，而且必須符合當(dāng)前權(quán)限項所在權(quán)限樹的路徑同步權(quán)限項權(quán)限定義的信息存放在元數(shù)據(jù)中，部署的時候，執(zhí)行同步權(quán)限項，會將權(quán)限項信息同步至數(shù)據(jù)庫中的T_PM_Permitem表；同步過程如果出現(xiàn)問題，界面會提示，在服務(wù)器的日志中可以查看到錯誤原因。版本差異功能方面設(shè)置權(quán)限項操作功能一■般包括兩種界面功能和后臺功能1）界面功能權(quán)限按鈕功能由界面UI和按鈕關(guān)聯(lián)的Action方法一起定義，在權(quán)限項中增加界面UI到引用對象中，增加Action方法到引用屬性中，在點擊按鈕的時候進行驗權(quán)菽限項的引用對象引用時速」一加-cco.lantgjce.eai.tase.codin^rmle-.client.CodLn（H.ul...巨1向下4|It|一—引用屈性樹R雙能同用字函恂項[^±恂項[^±Acti?nDitabiHd2）后臺方法權(quán)限后臺方法權(quán)限通過遠程接口的方法定義，在執(zhí)行遠程調(diào)用時驗權(quán)

雙眼項的引用對要EI用前象|u0nl.kin福.曰白w.be.paran.：app.Far:anJteni]com.kinjdee.easbas-e.param.appP^r-ftmlteniListQnerycor*kinfd??.?iaib?e>?,pariam,cliaM.FaramitqmLittilljdI引用屈性雙限項的引用屆性月巴吧g.?tCtbll?cti^n.om.kixtfdee：.Kdi..■ftlad.a...jitCfrlledti(>rt(Siring心qL)getCciillectimi0gretCoilection(com.kin^dee.bos.Betada...^etCi>llection(Strang?ql)分配權(quán)限項在用戶序時薄選中一個用戶，點分配權(quán)限按鈕，可對該用戶進行授權(quán)操作(orgRelation)在授權(quán)組(orgRelation)在授權(quán)組如果被分配權(quán)限用戶是業(yè)務(wù)管理員，則可以分配可轉(zhuǎn)授權(quán)限，即該用戶可以給其他用戶分配的權(quán)限。禁止權(quán)限：禁止權(quán)限優(yōu)先于其他一切權(quán)限，即如果某權(quán)限被禁止了，那么該用戶就沒有該權(quán)限授權(quán)組織的范圍：授權(quán)組織限制在被分配用戶的業(yè)務(wù)組織范圍內(nèi)技術(shù)方面功能驗權(quán)接口者B定義在com.kingdee.eas.base.permission.IPermission中，定義如下/***描述：返回用戶是否具有某項功能的權(quán)限@paramuserPK驗權(quán)用戶PK@paramorgPK驗權(quán)組織PK@parampermItemName權(quán)限項名稱@returntrue:有權(quán)@throwsBOSException@throwsEASBizException@author:ryanzhou/publicbooleanhasFunctionPermission(IObjectPKuserPK,IObjectPKorgPK,StringpermItemName)throwsBOSException,EASBizException;false:無權(quán)/***描述：返回用戶是否具有某項功能的權(quán)限@paramuserPK@paramorgPK@paramuiPK@paramactionPK@return@throwsBOSException@throwsEASBizException@author:ryanzhou驗權(quán)用戶PK驗權(quán)組織PKUI元數(shù)據(jù)PK業(yè)務(wù)操作的PKtrue:有權(quán)false:無權(quán)*/publicbooleanhasFunctionPermission(IObjectPKuserPK,IObjectPKorgPK,IMetaDataPKuiPK,IMetaDataPKactionPK)throwsBOSException,EASBizException;*描述：檢查用戶是否具有某項功能的權(quán)限，無權(quán)時會拋出包含提示信息的業(yè)務(wù)異常@paramuserPK驗權(quán)用戶PK@paramorgPK驗權(quán)組織PK@parampermItemName權(quán)限項名稱@throwsBOSException@throwsEASBizException@author:ryanzhou/publicvoidcheckFunctionPermission(lObjectPKuserPK,lObjectPKorgPK,StringpermltemName)throwsBOSException,EASBizException;/**描述：檢查用戶是否具有某項功能的權(quán)限，無權(quán)時會拋出包含提示信息的業(yè)務(wù)異常@paramuserPK驗權(quán)用戶PK@paramorgPK驗權(quán)組織PK@paramuiPKUI元數(shù)據(jù)PK@paramactionPK業(yè)務(wù)操作的PK@throwsBOSException@throwsEASBizException@author:ryanzhou/publicvoidcheckFunctionPermission(IObjectPKuserPK,IObjectPKorgPK,IMetaDataPKuiPK,IMetaDataPKactionPK)throwsBOSException,EASBizException;數(shù)據(jù)權(quán)限可以控制用戶可以操作哪些數(shù)據(jù)記錄，可以通過定義授權(quán)規(guī)則，限制用戶擁有操作哪些數(shù)據(jù)的權(quán)限，這是一種縱向的數(shù)據(jù)控制；EAS系統(tǒng)有一個系統(tǒng)參數(shù)enableDataPermission對數(shù)據(jù)權(quán)限是否啟用進行控制，true:啟用數(shù)據(jù)權(quán)限，false:禁用數(shù)據(jù)權(quán)限，禁用的情況下，系統(tǒng)所有的數(shù)據(jù)權(quán)限控制失效功能方面權(quán)限項設(shè)置權(quán)限要支持數(shù)據(jù)權(quán)限，首先要在權(quán)限項中定義擴展屬性dataPermission為true,并且權(quán)限項必須關(guān)聯(lián)實體建立授權(quán)規(guī)則授權(quán)規(guī)則的實體樹配置本操作由實施操作。使用系統(tǒng)管理員登錄，新建客戶化菜單項com.kingdee.eas.base.permission.client.BizObjForRoleUI,從新登錄后進入該界面在該界面可分配授權(quán)規(guī)則實體樹

建立授權(quán)規(guī)則ij315單后■中心日慳京日因用戶@paramuserPK*@paramorgPK*@parampermItemName@paramuserPK*@paramorgPK*@parampermItemName*@parambizDataPK*@return*@throwsBOSException*@throwsEASBizException*@author:ryanzhou三位坳爺阮匕.附至白-1..我出曾忠工..季田箏瞞-I［青片例.*司.」窗押要剪，巴行XhflSJ單案-□^一白6￡才中心一JiDffl關(guān)底-□IP*-□v?4aM1-Qirntr一口肥也匯賽掄革7肥而_出黑■正一口耐利中心-□Wffffi（S*iE1-口Fffl映學(xué)元I-門冊機上人口總口=二］pwlai±JjJSW段杈規(guī)迎賓

體軻?易石?段杈規(guī)迎賓

體軻?易石?MJMF宏單元.“規(guī)則關(guān)系”：指數(shù)據(jù)項規(guī)則和通用查詢規(guī)則的關(guān)系，有“且”和“或”兩個選項.數(shù)據(jù)項規(guī)則：對些基礎(chǔ)數(shù)據(jù)，可直接選擇已有的數(shù)據(jù)作為規(guī)則.通用查詢規(guī)則：使用過濾條件+比較符+比較值拼裝過濾條件.部分分錄無權(quán)限時的處理：1）選擇單據(jù)不顯示：如果部分分錄無權(quán)限則整個單據(jù)不顯示2）選擇顯示有權(quán)限分錄：單據(jù)顯示，并且顯示有權(quán)限部分的分錄分配數(shù)據(jù)權(quán)限在權(quán)限分配界面，點擊“數(shù)據(jù)授權(quán)”按鈕，會展示授權(quán)規(guī)則分錄界面在授權(quán)規(guī)則分錄界面可以新增、刪除授權(quán)規(guī)則彈出的授權(quán)規(guī)則選擇F7,其中的授權(quán)規(guī)則是根據(jù)當(dāng)前選擇的權(quán)限項對應(yīng)的實體進行過濾的，并且會根據(jù)當(dāng)前登錄用戶的管理單元范圍進行過濾技術(shù)方面數(shù)據(jù)權(quán)限驗權(quán)接口，使用IPermission接口的方法，說明如下/**/*/publicbooleanhasDataPermission(IObjectPKuserPK,IObjectPKorgPK,描述：返回用戶對某條業(yè)務(wù)數(shù)據(jù)是否具有某項功能的權(quán)限驗權(quán)用戶PK驗權(quán)組織PK權(quán)限項名稱業(yè)務(wù)數(shù)據(jù)PKtrue:有權(quán)false:無權(quán)StringpermItemName,IObjectPKbizDataPK)throwsBOSException,EASBizException;/**描述：返回用戶對某條業(yè)務(wù)數(shù)據(jù)是否具有某項功能的權(quán)限@paramuserPK驗權(quán)用戶PK@paramorgPK驗權(quán)組織PK

UI元數(shù)據(jù)UI元數(shù)據(jù)PK業(yè)務(wù)操作的PK業(yè)務(wù)數(shù)據(jù)PKtrue:有權(quán)false:無權(quán)@paramactionPK@parambizDataPK@return@throwsBOSException@throwsEASBizException@author:ryanzhou/publicbooleanhasDataPermission(IObjectPKuserPK,IObjectPKorgPK,IMetaDataPKuiPK,IMetaDataPKactionPK,IObjectPKbizDataPK)throwsBOSException,EASBizException;/***描述：返回用戶對某條業(yè)務(wù)數(shù)據(jù)是否具有某項功能的權(quán)限@paramuserPK@paramorgPK@parampermItemName@parambizData@return@throwsBOSException@throwsEASBizException@author:ryanzhou/publicbooleanhasDataPermission(IObjectPKuserPK,IObjectPKorgPK,驗權(quán)用戶PK驗權(quán)組織PK權(quán)限項名稱業(yè)務(wù)數(shù)據(jù)值對象true:有權(quán)false:無權(quán)StringpermItemName,IObjectValuebizData)throwsBOSException,EASBizException;/***描述：返回用戶對某條業(yè)務(wù)數(shù)據(jù)是否具有某項功能的權(quán)限@paramuserPK驗權(quán)用戶PK@paramorgPK驗權(quán)組織PK@paramuiPKUI元數(shù)據(jù)PK@paramactionPK業(yè)務(wù)操作的PK@parambizData業(yè)務(wù)數(shù)據(jù)值對象@returntrue:有權(quán)false無權(quán)@throwsBOSException@throwsEASBizException@author:ryanzhou/publicbooleanhasDataPermission(IObjectPKuserPK,IObjectPKorgPK,IMetaDataPKuiPK,IMetaDataPKactionPK,IObjectValuebizData)throwsBOSException,EASBizException;/***描述：檢查用戶對某條業(yè)務(wù)數(shù)據(jù)是否具有某項功能的權(quán)限，無權(quán)時會拋出包含提示信息的業(yè)務(wù)異常@paramuserPK驗權(quán)用戶PK@paramorgPK驗權(quán)組織PK@parampermItemName權(quán)限項名稱@parambizDataPK業(yè)務(wù)數(shù)據(jù)PK@throwsBOSException@throwsEASBizException@author:ryanzhou/publicvoidcheckDataPermission(IObjectPKuserPK,IObjectPKorgPK,StringpermItemName,IObjectPKbizDataPK)throwsBOSException,EASBizException;/**描述：檢查用戶對某條業(yè)務(wù)數(shù)據(jù)是否具有某項功能的權(quán)限，無權(quán)時會拋出包含提示信息的業(yè)務(wù)異常@paramuserPK驗權(quán)用戶PK@paramorgPK驗權(quán)組織PK@paramuiPKUI元數(shù)據(jù)PK@paramactionPK業(yè)務(wù)操作的PK@parambizDataPK業(yè)務(wù)數(shù)據(jù)PK

publicvoidcheckDataPermission(lObjectPKuserPK,lObjectPKorgPK,IMetaDataPKuiPK,IMetaDataPKactionPK,IObjectPKbizDataPK)throwsBOSException,EASBizException;/@throwsBOSException@throwsEASBizException@throwsBOSException@throwsEASBizException@author:ryanzhou*/publicvoidcheckDataPermission(IObjectPKuserPK,IObjectPKorgPK,IMetaDataPKuiPK,描述：檢查用戶對某條業(yè)務(wù)數(shù)據(jù)是否具有某項功能的權(quán)限，無權(quán)時會拋出包含提示信息的業(yè)務(wù)異常驗權(quán)用戶PK驗權(quán)組織驗權(quán)用戶PK驗權(quán)組織PK@paramorgPK@parampermItemName@parambizData@parampermItemName@parambizData權(quán)限項名稱業(yè)務(wù)數(shù)據(jù)值對象@throwsBOSException@throwsEASBizException@author:ryanzhou*/publicvoidcheckDataPermission(IObjectPKuserPK,IObjectPKorgPK,StringpermItemName,IObjectValuebizData)throwsBOSException,EASBizException;/**描述：檢查用戶對某條業(yè)務(wù)數(shù)據(jù)是否具有某項功能的權(quán)限，無權(quán)時會拋出包含提示信息的業(yè)務(wù)異常@paramuserPK@paramorgPK@paramuiPK驗權(quán)用戶PK驗權(quán)組織@paramuserPK@paramorgPK@paramuiPKUI元數(shù)據(jù)PK@paramactionPK@parambizData業(yè)務(wù)操作的PK

業(yè)務(wù)數(shù)據(jù)值對象IMetaDataPKactionPK,lObjectValuebizData)throwsBOSException,EASBizException;/***描述：返回用戶對某個功能關(guān)聯(lián)業(yè)務(wù)對象有權(quán)的sqlsql返回結(jié)果類似如：SELECTFIDFROMTABWHEREFNAME='A'ORFNUMBER='B'......此時業(yè)務(wù)系統(tǒng)需要將該條件包含在需要驗權(quán)的SQL內(nèi)@paramuserPK驗權(quán)用戶PK@paramorgPK驗權(quán)組織PK@parampermltemName權(quán)限項名稱@returnSQL查詢語句@throwsBOSException@throwsEASBizException@author:ryanzhou/publicStringgetQueryPermissionSQL(lObjectPKuserPK,lObjectPKorgPK,StringpermltemName)throwsBOSException,EASBizException;5.3.高級調(diào)用單據(jù)主業(yè)務(wù)組織驗權(quán)業(yè)務(wù)有時不取當(dāng)前登錄組織驗權(quán)，而是取單據(jù)上的主業(yè)務(wù)組織驗權(quán)可以通過以下的設(shè)置達到該目的.必須從CORE_BlLL_BASE_TYPE或者CORE_BlLL_ENTRY_BASE_TYPE繼承的實體.在info對象中重載父類的：getBizOrgPropertyName方法，返回組織對應(yīng)的屬性名稱(實體關(guān)聯(lián)屬性)字段權(quán)限控制用戶可以操作哪些字段功能方面實體設(shè)置1）首先選擇實體，然后選擇實體支持字段權(quán)限：設(shè)置擴展屬性：enableFieldPermission為true2）選擇字段，然后在擴展屬性中選擇容許字段權(quán)限：設(shè)置擴展屬性：enableFieldPermission為true3）在權(quán)限項中關(guān)聯(lián)支持字段權(quán)限的實體生成字段子系統(tǒng)樹設(shè)置好實體元數(shù)據(jù)后需要生成子系統(tǒng)樹，以下三種方式可生成字段權(quán)限子系統(tǒng)樹：1.在BIM中執(zhí)行功能生成子系統(tǒng)樹；2.進行大^^建；3.在管理控制臺，執(zhí)行“產(chǎn)生子系統(tǒng)樹“功能。產(chǎn)生的子系統(tǒng)樹中包含的實體節(jié)點滿足條件：1.實體擴展屬性中設(shè)置了支持字段權(quán)限；2.實體中存在字段支持字段權(quán)限生成的字段子系統(tǒng)樹保存在com_kingdee_eas_base_fieldpermission.mdbview啟用字段權(quán)限進入用戶管理界面，在“業(yè)務(wù)“菜單下，打開字段權(quán)限設(shè)置界面；字段權(quán)限設(shè)置是按照CU隔離的字段權(quán)限授權(quán)在權(quán)限分配界面進入字段授權(quán)界面，對用戶在某組織下分配字段權(quán)限用戶vangieEl2(ada：i若理中元可受權(quán)JIIPTKSa鋁期J0的*用戶vangieEl2(ada：i若理中元可受權(quán)JIIPTKSa鋁期J0的*法崛科上1_g時理合計-Ij固就第11-LJ妾更單1?口卡片,--QI-期初審片皚制始化卡片;2d字氏名查看設(shè)棍煨!=aJ諛品信包.出香月4匠回b20QI3設(shè)再修*.祖W回4設(shè)日期0QI5諛總值Q.融母國8謖科信金家回QT諛注值百注回回&設(shè)....計■他回叵V設(shè)事信且.有妣虎回回JJwm人囪應(yīng)11離附心.淵出利必應(yīng)J2成本中心.通建回QJJ或本中心.成本中心百Q(mào)IN成本中心口回同年初黔有原疸回回]&年初S!據(jù)原值畫回4LT年初靜用原值回團V在分配字段權(quán)限時，可以選擇的字段需要符合以下幾個條件1）在當(dāng)前分配組織的控制單元中已經(jīng)啟用了該字段權(quán)限2）當(dāng)前分配組織的組織類型包含字段權(quán)限對應(yīng)實體的主業(yè)務(wù)組織類型3）當(dāng)前組織的已分配權(quán)限中有權(quán)限項綁定字段權(quán)限所對應(yīng)的實體業(yè)務(wù)操作中經(jīng)常有這樣的需求：用戶只能對自己創(chuàng)建的單據(jù)進行操作，或用戶只能對自己主管的部門的單據(jù)進行操作，這種規(guī)則是動態(tài)的，不能用普通的數(shù)據(jù)權(quán)限進行配置，由此產(chǎn)生了特殊數(shù)據(jù)權(quán)限功能方面集成單據(jù)實體要使單據(jù)支持特殊數(shù)據(jù)權(quán)限，需在配置文件中添加該單據(jù)，配置文件位置：服務(wù)器目錄中${EAS_HOME}/server/profiles/server*/config/EAS_PermissionConfiguration.xml,如果是非集群環(huán)境，server*是指server1,如果是集群環(huán)境server*指所有的集群節(jié)點。添加的方式如下：<special-data-permissions><special-data-permission><name>com.kingdee.eas.fi.gl.app.Voucher</name><type>2652E01E</type></special-data-permission>其中<name>節(jié)點的內(nèi)容是指單據(jù)實體的名稱（包括路徑），type節(jié)點指單據(jù)實體的bostype配置權(quán)限項為支持特殊數(shù)據(jù)權(quán)限，一定要有權(quán)限項關(guān)聯(lián)該實體，并且權(quán)限項支持數(shù)據(jù)權(quán)限（見數(shù)據(jù)權(quán)限權(quán)限項設(shè)置）

特殊數(shù)據(jù)權(quán)限設(shè)置特殊數(shù)據(jù)權(quán)限界面：系統(tǒng)平臺.切換CUCU下才有效;特殊數(shù)據(jù)權(quán)限是CU隔離的，即在某個CU下才有效;CU在BOS620版本，直接在特殊數(shù)據(jù)權(quán)限的界面就可切換CU口功能菜單口功能菜單消息中心定美資濫業(yè)霧對象啟用擲有者根限苴地擁有若信用主管權(quán)阻1忖款里□□定美資濫業(yè)霧對象啟用擲有者根限苴地擁有若信用主管權(quán)阻1忖款里□□2代理美希里□匚3他人解醉事件□□4借款第□□5其他入鹿叟nn其他出座重□□nn□業(yè)務(wù)對象授權(quán).擁有者權(quán)限擁有者權(quán)限含義：啟用擁有者權(quán)限后，只有單據(jù)的創(chuàng)建者才有單據(jù)的對應(yīng)操作權(quán)限.1.啟用擁有者權(quán)限_|功能K里切拱苔理葷元單匏尖體相有者也限啟用+MB坨理重居舅吧山|振事件借”啟用單據(jù)的擁有者權(quán)限后,U，映物1艮點置功髭腳擁單匏尖體相有者也限啟用+MB坨理重居舅吧山|振事件借”啟用單據(jù)的擁有者權(quán)限后,U，映物1艮點置功髭腳擁AJ；視1科目手工猬定?手.…不設(shè)置芝憑證信息手工揩定...不設(shè)篁3樹時單春蕾捕百滑百校4忖欺單稱改不設(shè)置5也欹里HPi.TiSH枚F艮地擁有者權(quán)限設(shè)置E用且用.日月,ejiib用啟用信用啟用信相才可以編輯右邊權(quán)限項的擁有者權(quán)限;如果啟用了實體擁有者權(quán)限，并且啟用了權(quán)限項的擁有者權(quán)限，則意味著只有創(chuàng)建者才能操作該權(quán)限項。.2.權(quán)限，并且啟用了權(quán)限項的擁有者權(quán)限，則意味著只有創(chuàng)建者才能操作該權(quán)限項。.2.啟用擁有者例外在擁有者例外中指定的用戶不受擁有者權(quán)限控制,即該用戶即使不是單據(jù)的創(chuàng)建者也有權(quán)在擁有者例外中指定的用戶不受擁有者權(quán)限控制,即該用戶即使不是單據(jù)的創(chuàng)建者也有權(quán)操作單據(jù)IUtT'EHiT況才操作單據(jù)IUtT'EHiT況才nxAfijrrtEv2S1Titty.21Titty.21MkUII即時fiiiwnpji6：H94iMa的UtfclUlltn?雷?卡片]￡H翼STillMfciMM諾擊晦tiWltlfl中Ui!明戶■律OS用戶宇后Tf5>^gli號用名無0百疝AMIII焦心l點am—WMIE嗨?U=SQfQgf臉嶼mi(WWWW1meawomIWrtlnraniaai-aSJtsi?*=SMfr：-■?石T-F六m位IfWlesawimitK對awji-El選擇一個單據(jù)實體，點擊擁有者例外，在擁有者例外中可增加例外人員，這些人員將不受擁有者權(quán)限限制.3.其他擁有者啟用擁有者例外后，可以指定其他擁有者；指定的其他擁有者擁有和創(chuàng)建者一樣的權(quán)限;比如指定了經(jīng)手人為其他擁有者，則經(jīng)手人也可以對單據(jù)進行操作另用擁有者菽用耳地擁有昔月用主管權(quán)P艮□□匚□匚□口□□□□另用擁有者菽用耳地擁有昔月用主管權(quán)P艮□□匚□匚□口□□□□匚□□□□□匚科目手工指E憑證信息手;忖整單苴看主管權(quán)限主管權(quán)限含義：啟用主管權(quán)限后，只有單據(jù)的創(chuàng)建者及創(chuàng)建者的主管有單據(jù)的相應(yīng)操作權(quán)限，啟用主管權(quán)限，默認會啟用擁有者權(quán)限，設(shè)置主管權(quán)限行就期朝螂用尸芯龍役苦林限項

主管伽S止若引盒攜卷業(yè)外瑞霰呂用航看雙跟啟向王甘桓*1]/恫美枳用設(shè)置；功的陽指定主金?眼L討技篁ET1利目手工臉呼一市或景日用H.豐1代院￡行￥口□2奘怔值息手Uf定TSB尼用自垂3O□麗于百投E用日用4惜的莫□□4時歌?峙百！不設(shè)?啟用庭閑sK松、罐罩□□5句用:克加i不設(shè)置.6PB將陽LI&行如南讓不看■自用AflT出逑惜歡享□□T時某:比反而也不出置后用Bffl二|功能鼠單訃白中心授學(xué)iai*（設(shè)苴中星主只有單據(jù)的主管權(quán)限啟用了，才可以設(shè)置具體權(quán)限項的主管權(quán)限;.2.指定主管權(quán)限口分能常單一；清息中心特班效招權(quán)用用戶首理授嘉燃期查詢沿新器切投管暹單元定支將濯酬□怕關(guān)程用讀St□怕關(guān)程用讀St壯翦對累啟用期有若積用JT庖期有著JS用土音EPR.功施權(quán)用mw1忖我簞2代理其松境1忖我簞2代理其松境3.借力單5KteASl百其氈出海量1出差俄里更3皿申M*Q和蛤優(yōu)舞攫加初蛇過期戰(zhàn)11固定齒座車片1-3抬走上官善法指用戶：-m除用尸片?溟再」，用戶名用戶實名用戶二31拒雙斯碼相織名稱]OOO0J胸悟2300019]01RH4早5?n供應(yīng)商供應(yīng)部回倒干I科目手工J『定件不遍置點擊指定主管按鈕，可進入指定主管界面；指定主管的含義：如果某用戶不是某組織的主管，但需要行使該部門的主管權(quán)限，則可指定該用戶為該部門的主管。指定主管可選擇的組織限制在用戶的行政組織范圍內(nèi)；如果行政組織范圍內(nèi)對應(yīng)的組織刪除了，在該組織下指定的主管也會被刪除特殊數(shù)據(jù)權(quán)限和普通數(shù)據(jù)權(quán)限的關(guān)系特殊數(shù)據(jù)權(quán)限和普通數(shù)據(jù)權(quán)限是“且”的關(guān)系，即某個用戶是否擁有某單據(jù)的權(quán)限，既要滿足普通數(shù)據(jù)權(quán)限又要滿足特殊數(shù)據(jù)權(quán)限版本差異特殊數(shù)據(jù)配置文件Bos620中配置文件：${EAS_HOME}/server/profiles/server*/config/EAS_PermissionConfiguration.xmlBos620以前版本，配置文件：eas\Server\server\lib\server\eas\bs_permission-server.jar\com\kingdee\eas\base\permission\app\config\PermissionConfiguration.xml切換CUBOS620:直接在特殊數(shù)據(jù)權(quán)限設(shè)置界面切換CUBOS620以前版本：在系統(tǒng)菜單一切換組織中切換CU特殊數(shù)據(jù)權(quán)限和普通數(shù)據(jù)權(quán)限的關(guān)系BOS620:特殊數(shù)據(jù)權(quán)限和普通數(shù)據(jù)權(quán)限是“且”的關(guān)系BOS620之前版本：特殊數(shù)據(jù)權(quán)限和普通數(shù)據(jù)權(quán)限之間是“或”的關(guān)系，二者只要滿足其中一個，就有權(quán)限出于性能考慮,BOS620對用戶的組