U8權(quán)限體系說明

U8權(quán)限體系目錄TOC\o"1-5"\h\z一、權(quán)限配置總體說明11、權(quán)限體系12、權(quán)限配置流程2二、角色、用戶、人員21、角色和用戶關(guān)系22、用戶和人員檔案的關(guān)系3三、功能權(quán)限31、功能權(quán)限層次32、功能權(quán)限之間的約束3四、數(shù)據(jù)權(quán)限31、記錄權(quán)限32、字段權(quán)限93、金額權(quán)限10五、功能權(quán)限、數(shù)據(jù)權(quán)限的組合約束關(guān)系11一、權(quán)限配置總體說明1、權(quán)限體系

2、權(quán)限配置流程角色-用戶設(shè)置1、在系統(tǒng)管理權(quán)限-角色中定義角色。2、在企業(yè)應(yīng)用平臺(tái)基礎(chǔ)設(shè)置-基礎(chǔ)檔案■人員檔案中定義人員并映射相應(yīng)的操作員。3、在系統(tǒng)管理權(quán)限-用戶中設(shè)置用戶并給用戶分配角色。分配功能權(quán)限1、在系統(tǒng)管理權(quán)限-權(quán)限中給角色或用戶分配功能權(quán)限。敏感數(shù)據(jù)維護(hù)在UAP平臺(tái)敏感數(shù)據(jù)維護(hù)在UAP平臺(tái)-工具-敏感數(shù)據(jù)維護(hù)工具中設(shè)置控制字段權(quán)限的業(yè)務(wù)對(duì)象。1、在企業(yè)應(yīng)用平臺(tái)系統(tǒng)服務(wù)-權(quán)限-數(shù)據(jù)權(quán)限控制設(shè)置中設(shè)置要控制哪些記錄權(quán)限和字段權(quán)限。2、在各產(chǎn)品的選項(xiàng)中設(shè)置各產(chǎn)品要控制的記錄權(quán)限。3、在企業(yè)應(yīng)用平臺(tái)系統(tǒng)服務(wù)-權(quán)限-數(shù)據(jù)權(quán)限分配中對(duì)角色或用戶分配相應(yīng)的記錄權(quán)限和字段權(quán)限。二、角色、用戶、人員1、角色和用戶關(guān)系角色：角色是指在企業(yè)管理中擁有某一類職能的組織，這個(gè)角色組織可以是實(shí)際的部門，可以是由擁有同一類職能的人構(gòu)成的虛擬組織。例如：實(shí)際工作中最常見的會(huì)計(jì)和出納兩個(gè)角色（他們可以是一個(gè)部門的人員，也可以不是一個(gè)部門但工作職能是一樣的角色統(tǒng)稱）。我們在設(shè)置角色后，可以定義角色的權(quán)限，如果用戶歸屬此角色其相應(yīng)具有角色的權(quán)限。此功能的好處是方便控制操作員權(quán)限，可以依據(jù)職能統(tǒng)一進(jìn)行權(quán)限的劃分。角色的個(gè)數(shù)不受限制，一個(gè)角色可以擁有多個(gè)用戶，一個(gè)用戶也可以分屬于不同的角色。用戶和角色的設(shè)置不分先后順序，用戶可以根據(jù)自己的需要先后設(shè)置。一個(gè)角色可以包含多個(gè)操作員。如果一個(gè)用戶既獨(dú)立分配了權(quán)限，又屬于某個(gè)角色，則表明此用戶擁有此角色和用戶本身的權(quán)限。2、用戶和人員檔案的關(guān)系人員檔案：是企業(yè)中所有的職員信息。用戶：是操作U8系統(tǒng)的人員。用戶一般情況下是人員檔案的一個(gè)子集，但人員檔案中的人員和操作員檔案中的用戶可以有不同的編碼和名稱，因此需要建立一個(gè)對(duì)應(yīng)關(guān)系。三、功能權(quán)限1、功能權(quán)限層次功能權(quán)限按產(chǎn)品—菜單—按鈕逐層展開設(shè)置，從粗到細(xì)對(duì)權(quán)限進(jìn)行逐步細(xì)化。既可滿足用戶粗放的權(quán)限體系要求，又可滿足精細(xì)化權(quán)限控制的要求。例如如果某用戶擁有某產(chǎn)品的所有功能權(quán)限，直接在產(chǎn)品上設(shè)置其權(quán)限，則將自動(dòng)擁有該產(chǎn)品所屬的所有下級(jí)菜單和按鈕的功能權(quán)限。2、功能權(quán)限之間的約束業(yè)務(wù)單據(jù)的各種功能操作必須要先有單據(jù)的查詢權(quán)限才能進(jìn)行單據(jù)的操作。如某一用戶需要錄入銷售訂單，則必須要擁有銷售訂單的查詢權(quán)限和錄入權(quán)限，如果只有錄入權(quán)限是無法錄入銷售訂單的。庫存管理的單據(jù)列表沒有單獨(dú)的權(quán)限，使用對(duì)應(yīng)單據(jù)的查詢權(quán)限，如某一用戶有采購入庫單的查詢權(quán)限則可以查詢采購入庫單列表。人力資源：部分模塊未設(shè)置瀏覽權(quán)限（主要是HR基礎(chǔ)設(shè)置、人事管理業(yè)務(wù)），只要授予該模塊任何一個(gè)操作權(quán)限，即可進(jìn)入該模塊。例外（人員類別、崗位序列、崗位級(jí)別、職務(wù)簇、職務(wù)級(jí)別）：分增加、修改刪除權(quán)限，沒有設(shè)置瀏覽權(quán)限。即使未授予任何權(quán)限，也可進(jìn)入這五個(gè)功能，但不能進(jìn)行增、刪、改操作。四、數(shù)據(jù)權(quán)限數(shù)據(jù)權(quán)限：指用戶所要使用的檔案或部分業(yè)務(wù)單據(jù)的權(quán)限，包括記錄權(quán)限、字段權(quán)限和金額權(quán)限。1、記錄權(quán)限■記錄權(quán)限：指對(duì)檔案記錄或業(yè)務(wù)數(shù)據(jù)記錄的權(quán)限控制。如存貨記錄權(quán)限控制，主要是控制用戶是否可在存貨檔案或業(yè)務(wù)單據(jù)中對(duì)具體某個(gè)存貨進(jìn)行查詢或編輯。如某企業(yè)的產(chǎn)品分為內(nèi)銷商品和出口商品兩大類，而針對(duì)國內(nèi)和國外銷售的商品需要不同的部門和人員來銷售不能混銷，因此就存在針對(duì)內(nèi)銷商品和出口商品的權(quán)限控制問題。針對(duì)這種應(yīng)用就可使用存貨的記錄權(quán)限進(jìn)行控制，設(shè)置方法：將內(nèi)銷商品和出口商品分別分配給相應(yīng)的用戶，這樣每個(gè)用戶就只能查詢和處理各自所有負(fù)責(zé)的商品。權(quán)限分組：按某種規(guī)則，將具有某些共性的記錄加以分類并形成權(quán)限組。通過對(duì)組權(quán)限的分配來達(dá)到設(shè)置記錄權(quán)限的目的，如供應(yīng)商檔案、存貨檔案、客戶檔案。權(quán)限層次：記錄權(quán)限分為兩個(gè)層次：第一層：在平臺(tái)的數(shù)據(jù)權(quán)限中設(shè)置企業(yè)需要控制的記錄權(quán)限。第二層：在各產(chǎn)品中設(shè)置每一產(chǎn)品要控制的記錄權(quán)限。分層的意義：細(xì)化記錄權(quán)限控制，以達(dá)到按不同的應(yīng)用場景分別控制權(quán)限的目的。應(yīng)用背景：例如企業(yè)一般會(huì)對(duì)業(yè)務(wù)員控制客戶權(quán)限，即每個(gè)業(yè)務(wù)員只能錄入和查詢他所管轄的客戶；而同樣是客戶權(quán)限對(duì)財(cái)務(wù)人員（如往來賬會(huì)計(jì)）來講則不需要嚴(yán)格的控制。應(yīng)用方案：基于以上應(yīng)用的解決方案是：在平臺(tái)的記錄權(quán)限中設(shè)置控制客戶的記錄權(quán)限，并在銷售管理中也設(shè)置為控制客戶記錄權(quán)限，但在應(yīng)收管理系統(tǒng)中則設(shè)置為不控制客戶的記錄權(quán)限，這樣業(yè)務(wù)員在銷售系統(tǒng)中進(jìn)行業(yè)務(wù)操作時(shí)就要控制相應(yīng)的客戶記錄權(quán)限，而往來賬會(huì)計(jì)在應(yīng)收系統(tǒng)中進(jìn)行業(yè)務(wù)操作時(shí)則不會(huì)控制客戶記錄權(quán)限?？刂埔?guī)則：單據(jù)模版：限制用戶在錄入單據(jù)時(shí)可以使用的模版。?單據(jù)設(shè)計(jì)：限制用戶能夠設(shè)計(jì)哪些單據(jù)模版，在單據(jù)格式設(shè)計(jì)器中用戶不能看到受控單據(jù)模版節(jié)點(diǎn)。用戶權(quán)限：如控制，則查詢、修改、刪除、審核、關(guān)閉單據(jù)時(shí)，只能對(duì)單據(jù)制單人有權(quán)限的單據(jù)進(jìn)行操作；棄審對(duì)單據(jù)審核人有權(quán)限的單據(jù)進(jìn)行操作；打開對(duì)單據(jù)關(guān)閉人有權(quán)限的單據(jù)進(jìn)行操作；變更不控制操作員數(shù)據(jù)權(quán)限，僅判斷當(dāng)前操作員是否有變更功能權(quán)限和其他幾項(xiàng)數(shù)據(jù)的錄入權(quán)限；參照生單時(shí)，可以參照有制單人查詢權(quán)限的單據(jù)。報(bào)表中，不控制操作員記錄級(jí)的數(shù)據(jù)權(quán)限?？蛻魴?quán)限：如控制，查詢時(shí)只能顯示有查詢權(quán)限的客戶及其記錄；填制單據(jù)時(shí)只能參照錄入有錄入權(quán)限的客戶。報(bào)表中，不控制客戶記錄級(jí)的數(shù)據(jù)權(quán)限。部門權(quán)限：如控制，查詢時(shí)只能顯示有查詢權(quán)限的部門及其記錄；填制單據(jù)時(shí)只能參照錄入有錄入權(quán)限的部門。報(bào)表中，不控制部門記錄級(jí)的數(shù)據(jù)權(quán)限。存貨權(quán)限：如控制，查詢時(shí)只能顯示有查詢權(quán)限的存貨及其記錄；填制單據(jù)時(shí)只能參照錄入有錄入權(quán)限的存貨。業(yè)務(wù)員權(quán)限：如控制，查詢時(shí)只能顯示有查詢權(quán)限的業(yè)務(wù)員及其記錄；填制單據(jù)時(shí)只能參照錄入有錄入權(quán)限的業(yè)務(wù)員。報(bào)表中，不控制業(yè)務(wù)員記錄級(jí)的數(shù)據(jù)權(quán)限。供應(yīng)商：如控制，查詢時(shí)只能顯示有查詢權(quán)限的供應(yīng)商記錄；填制單據(jù)時(shí)只能參照錄入有錄入權(quán)限的供應(yīng)商。倉庫：如控制，查詢時(shí)只能顯示有查詢權(quán)限的倉庫及其記錄；填制單據(jù)時(shí)只能參照錄入有錄入權(quán)限的倉庫。貨位：如控制，查詢時(shí)只能顯示有查詢權(quán)限的貨位及其記錄；填制單據(jù)時(shí)只能參照錄入有錄入權(quán)限的貨位。倉庫：合同類型：如控制，在合同管理系統(tǒng)中填制、審核單據(jù)，查詢報(bào)表時(shí)，只能對(duì)有權(quán)限的合同類型進(jìn)行操作。科目：如制單時(shí)控制，需在總賬選項(xiàng)中選中“制單權(quán)限控制到科目”，只能參照有錄入權(quán)限的科目。如查賬時(shí)控制，需在總賬選項(xiàng)中選中“明細(xì)賬查詢權(quán)限控制到科目”查詢時(shí)只能顯示有查詢權(quán)限的科目及其記錄。總賬多輔助賬提供查詢結(jié)果的記錄權(quán)限控制，其余賬表提供查詢條件的記錄權(quán)限控制。憑證類別：如制單時(shí)控制，需在總賬選項(xiàng)中選中“制單權(quán)限控制到憑證類別”只能參照錄入有錄入權(quán)限的憑證類別。項(xiàng)目：如控制，查詢時(shí)只能顯示有查詢權(quán)限的項(xiàng)目及其記錄；填制單據(jù)時(shí)只能參照錄入有錄入權(quán)限的項(xiàng)目。報(bào)賬中心單位：如控制，在報(bào)賬中心系統(tǒng)中錄入、審核單據(jù)，查詢報(bào)表時(shí)，只能對(duì)有權(quán)限的報(bào)賬中心單位進(jìn)行操作。資金單位：如控制，在網(wǎng)上結(jié)算系統(tǒng)中填制、審核單據(jù)，查詢報(bào)表時(shí)，只能對(duì)有權(quán)限的資金單位的賬戶進(jìn)行操作。集團(tuán)企業(yè)目錄：如控制，查詢時(shí)只能顯示有查詢權(quán)限的集團(tuán)企業(yè)目錄及其記錄。工資權(quán)限：工資權(quán)限按工資類別分別設(shè)置，如控制工資權(quán)限，則需要同時(shí)授予操作員在一個(gè)工資類別中的部門權(quán)限和工資項(xiàng)目權(quán)限。工資項(xiàng)目區(qū)分讀、寫權(quán)限，授予寫權(quán)限自動(dòng)賦讀權(quán)限。如果沒有一個(gè)工資類別的部門權(quán)限或沒有工資項(xiàng)目的權(quán)限，則不允許打開該工資類別。人力資源報(bào)表：如控制，則需要對(duì)每張人力資源報(bào)表授權(quán)（某些采用報(bào)表設(shè)計(jì)的功能除外，如員工自助的部分功能：查看個(gè)人工資、福利等信息）。?人事業(yè)務(wù)變動(dòng)：對(duì)于企業(yè)規(guī)模較大的情況，人事異動(dòng)業(yè)務(wù)可能由多人負(fù)責(zé)，如有人負(fù)責(zé)入職、轉(zhuǎn)正等，有人負(fù)責(zé)離退業(yè)務(wù)，則可以控制人事變動(dòng)業(yè)務(wù)權(quán)限，授予不同操作員不同的人事變動(dòng)業(yè)務(wù)權(quán)限?！鰴?quán)限范圍：?在企業(yè)應(yīng)用平臺(tái)統(tǒng)一設(shè)置的記錄權(quán)限：控制范圍用戶單據(jù)模版單據(jù)設(shè)計(jì)憑證類別科目項(xiàng)目集團(tuán)企業(yè)目錄報(bào)賬中心單位資金單位合同類型客戶供應(yīng)商部門業(yè)務(wù)員存貨倉庫貨位工資權(quán)限人力資源報(bào)表人事業(yè)務(wù)變動(dòng)總賬VVVVVVVV應(yīng)收管理VVVV應(yīng)付管理VVVV成本管理V資金管理VV報(bào)賬中心VVVVVVVVV網(wǎng)上報(bào)銷VVVVVVVV網(wǎng)上結(jié)算V集團(tuán)財(cái)務(wù)V管理駕駛艙V合同管理VVVVVVV售前分析VV銷售管理VVVVVVVV采購管理VVVVVVV委外管理VVVVVVV質(zhì)量管理VVVV庫存管理VVVVVVV存貨核算VVVVVV進(jìn)口管理VV出口管理VVVVVVVVCRM管理VVVVVVV

服務(wù)管理VVVVVVV物料清單VVV主生產(chǎn)計(jì)劃VVV產(chǎn)能管理VVV需求規(guī)劃VVV生產(chǎn)訂單VVVV車間管理VVVV工程變更VVVV人事管理VVVVVV薪資管理VVV計(jì)件工資VVVVVV福利管理VVVVV考勤管理VVVVV人事合同VVVVV招聘管理VVVV培訓(xùn)管理VVVV績效管理VVVV員工自助VVV經(jīng)理自助VVVVV?在各產(chǎn)品中單獨(dú)設(shè)置的記錄權(quán)限：網(wǎng)上銀行：在網(wǎng)上銀行系統(tǒng)中，可以讓不同的操作員管理不同的銀行賬號(hào),即為操作員設(shè)置銀行賬戶權(quán)限及其相應(yīng)的金額權(quán)限，包括查詢、制單支付和審核權(quán)限。責(zé)任中心權(quán)限：在項(xiàng)目管理系統(tǒng)提供責(zé)任中心權(quán)限設(shè)置。項(xiàng)目管理的單據(jù)及匯總表要有責(zé)任中心的權(quán)限才可進(jìn)行操作。預(yù)算管理產(chǎn)品的數(shù)據(jù)權(quán)限由預(yù)算管理產(chǎn)品自己進(jìn)行維護(hù)。數(shù)據(jù)權(quán)限的設(shè)定由用戶、預(yù)算機(jī)構(gòu)、預(yù)算表、預(yù)算項(xiàng)目、預(yù)算口徑、權(quán)限構(gòu)成。如下圖：:m角備幻.1-7A1揀帕：■‘”|前覷算淸理附用凰務(wù)唧:m角備幻.1-7A1揀帕：■‘”|前覷算淸理附用凰務(wù)唧4乩奈那嘆陽外部系扯収|退總旳權(quán)IvKS^RJH、仃麗權(quán)取簾瑕址枚唯說明：用戶（操作員）由客戶在系統(tǒng)管理中設(shè)置，及共享U8平臺(tái)中的用戶和角色。操作員為當(dāng)前預(yù)算管理所在服務(wù)器對(duì)應(yīng)的所有操作員和角色不處理多應(yīng)用服務(wù)器情況，即只能對(duì)預(yù)算管理系統(tǒng)所在的數(shù)據(jù)服務(wù)器的操作員設(shè)置權(quán)限，如果外部系統(tǒng)不與預(yù)算管理系統(tǒng)同屬一個(gè)數(shù)據(jù)服務(wù)器，則無法實(shí)現(xiàn)預(yù)算控制時(shí)的預(yù)算項(xiàng)目權(quán)限。預(yù)算表權(quán)限、預(yù)算機(jī)構(gòu)權(quán)限的設(shè)定，支持在預(yù)算管理中進(jìn)行預(yù)算權(quán)限的設(shè)置預(yù)算項(xiàng)目、預(yù)算口徑權(quán)限的設(shè)定，支持對(duì)業(yè)務(wù)系統(tǒng)（總賬系統(tǒng)、網(wǎng)上報(bào)銷系統(tǒng)、庫存管理（存貨核算））的預(yù)算控制階段的權(quán)限控制和在查詢控制報(bào)告時(shí)的權(quán)限控制，在預(yù)算管理系統(tǒng)查詢控制報(bào)告同樣遵循權(quán)限的控制。針對(duì)預(yù)算項(xiàng)目，權(quán)限分為查詢權(quán)和錄入權(quán)，查詢權(quán)即對(duì)某預(yù)算項(xiàng)目控制報(bào)告和超預(yù)算信息具有查看的權(quán)限；錄入權(quán)即在錄入被控制單據(jù)時(shí)，具有錄入預(yù)算項(xiàng)目的權(quán)限。查詢權(quán)與錄入權(quán)完全獨(dú)立，有錄入權(quán)不一定有查詢權(quán)。在預(yù)算控制階段，如果操作員只有某預(yù)算項(xiàng)目的錄入權(quán)，沒有其他權(quán)限，則該操作員不能查看相關(guān)控制報(bào)告；控制反饋信息只能提供是否超預(yù)算的模糊信息，不能提供超預(yù)算幅度的具體信息。預(yù)算口徑權(quán)限的查詢權(quán)和錄入權(quán)的含義與預(yù)算項(xiàng)目的權(quán)限的查詢權(quán)和錄入權(quán)控制相同對(duì)“控制規(guī)則定義、預(yù)警規(guī)則定義、超預(yù)算審批金額權(quán)限定義、超預(yù)算審批待審批信息傳遞定義、超預(yù)算審批已審批信息傳遞定義”不進(jìn)行權(quán)限控制，但對(duì)“預(yù)警規(guī)則定義、超預(yù)算審批金額權(quán)限定義、超預(yù)算審批待審批信息傳遞定義、超預(yù)算審批已審批信息傳遞定義”中的通知對(duì)象、審批人進(jìn)行定義時(shí)，需要進(jìn)行權(quán)限控制，即沒有相應(yīng)預(yù)算項(xiàng)目、預(yù)算口徑權(quán)限的操作員不能被定義為超預(yù)算審批人、通知對(duì)象。>管理駕駛艙的數(shù)據(jù)權(quán)限包含兩部分，即部門（集團(tuán)企業(yè)目錄）權(quán)限和指標(biāo)權(quán)限。如果使用管理駕駛艙，在數(shù)據(jù)權(quán)限功能中可以設(shè)置管理駕駛艙部門權(quán)限和指標(biāo)權(quán)限的控制功能。如果單獨(dú)使用數(shù)據(jù)倉庫，在數(shù)據(jù)權(quán)限中只能設(shè)置部門權(quán)限不能設(shè)置指標(biāo)權(quán)限。2、字段權(quán)限字段權(quán)限：是對(duì)檔案、單據(jù)、單據(jù)列表、報(bào)表上的每一個(gè)數(shù)據(jù)項(xiàng)（字段）進(jìn)行的權(quán)限控制。應(yīng)用背景：企業(yè)出于安全保密性考慮，需要對(duì)單據(jù)上的某些數(shù)據(jù)項(xiàng)進(jìn)行權(quán)限控制，如出入單據(jù)上的成本或發(fā)貨單上的售價(jià)對(duì)倉庫保管員來講應(yīng)該是保密的。應(yīng)用方案：通過字段權(quán)限控制，企業(yè)就可實(shí)現(xiàn)以上應(yīng)用。在字段權(quán)限設(shè)置中將出入庫單據(jù)上和成本相關(guān)的數(shù)據(jù)項(xiàng)及發(fā)貨單上和售價(jià)相關(guān)的數(shù)據(jù)項(xiàng)，不分配給倉庫保管員相應(yīng)的查詢權(quán)限，則倉庫保管員查看單據(jù)、單據(jù)列表和相關(guān)的報(bào)表時(shí)就看不到相應(yīng)的成本和售價(jià)信息了。權(quán)限層次：分為敏感數(shù)據(jù)統(tǒng)一控制、業(yè)務(wù)對(duì)象字段權(quán)限控制兩個(gè)層次。敏感數(shù)據(jù)維護(hù)工具：把系統(tǒng)中的單價(jià)、金額等需要控制權(quán)限的敏感字段統(tǒng)一管理和維護(hù)，通過對(duì)“敏感數(shù)據(jù)”權(quán)限的控制，可以對(duì)不同的業(yè)務(wù)對(duì)象（如單據(jù)、報(bào)表、列表、參照等）同一含義的字段統(tǒng)一控制數(shù)據(jù)權(quán)限，以避免用戶對(duì)每個(gè)業(yè)務(wù)對(duì)象都要進(jìn)行權(quán)限設(shè)置及分配。舉例：使用敏感數(shù)據(jù)維護(hù)工具中定義了“存貨”敏感業(yè)務(wù)對(duì)象，并定義了它的“折扣”屬性。建立了“折扣”與“銷售訂單”中的“折扣額”、“扣率”的對(duì)應(yīng)關(guān)系；建立了“折扣”與“銷售訂單列表”中的“折扣額”、“扣率”的對(duì)應(yīng)關(guān)系。目的是為了通過控制“折扣”的權(quán)限就可以一并控制“銷售訂單”和“銷售訂單列表”中“折扣額”及“扣率”的權(quán)限。預(yù)置規(guī)則見附件《字段權(quán)限預(yù)置表.xls》的“敏感數(shù)據(jù)映射關(guān)系”工作表?？刂埔?guī)則：?字段權(quán)限設(shè)置區(qū)分“讀權(quán)限”、“寫權(quán)限”、“無權(quán)限”三種權(quán)限級(jí)別，對(duì)某業(yè)務(wù)對(duì)象啟用了“數(shù)據(jù)權(quán)限控制”后，自動(dòng)繼承敏感數(shù)據(jù)的權(quán)限設(shè)置，自動(dòng)繼承敏感數(shù)據(jù)的權(quán)限分配，但可以修改；否則默認(rèn)某操作員對(duì)所有字段擁有“讀”、“寫”權(quán)限。注:V861及以前版本對(duì)某業(yè)務(wù)對(duì)象啟用“數(shù)據(jù)權(quán)限控制”后，默認(rèn)為“無權(quán)限”。業(yè)務(wù)對(duì)象權(quán)限控制級(jí)別高于敏感數(shù)據(jù)統(tǒng)一控制、業(yè)務(wù)選項(xiàng)控制級(jí)別高于業(yè)務(wù)對(duì)象權(quán)限控制。舉例：如已經(jīng)設(shè)置了“A用戶”對(duì)“存貨折扣”只有查詢權(quán)限（在敏感數(shù)據(jù)維護(hù)工具中定義），而后在設(shè)置“銷售訂單”權(quán)限分配時(shí)，又設(shè)成“A用戶”對(duì)“銷售訂單”中的“折扣率”為“無權(quán)限”，系統(tǒng)執(zhí)行“無權(quán)限”。字段級(jí)權(quán)限的復(fù)制規(guī)則是：“無權(quán)限”級(jí)別最高、“讀權(quán)限”次之、“寫權(quán)限”為最后。舉例：如為A用戶分配數(shù)據(jù)權(quán)限，使用數(shù)據(jù)權(quán)限復(fù)制功能。進(jìn)入權(quán)限復(fù)制，選擇“字段級(jí)”，業(yè)務(wù)對(duì)象為“存貨檔案”，選擇并勾選了B、C、D三個(gè)用戶完成了復(fù)制操作，如果B、C、D用戶對(duì)存貨檔案的“參考售價(jià)”字段的權(quán)限級(jí)別分為：B用戶：無權(quán)限C用戶：讀權(quán)限D(zhuǎn)用戶：寫權(quán)限則復(fù)制后的結(jié)果為：A用戶對(duì)“存貨檔案”中“參考售價(jià)”字段的權(quán)限級(jí)別為“無權(quán)限”權(quán)限范圍：見附件《字段權(quán)限預(yù)置表.xls》的“字段權(quán)限控制范圍”工作表。3、金額權(quán)限金額權(quán)限：用于設(shè)置用戶可使用的金額級(jí)別，對(duì)業(yè)務(wù)對(duì)象提供金額級(jí)權(quán)限設(shè)置：采購訂單的金額審核額度、科目的制單金額額度?？刂埔?guī)則：科目制單金額額度控制：如控制，需要在總賬選項(xiàng)中選中“操作員進(jìn)行金額權(quán)限控制”在填制憑證錄入金額時(shí)，依據(jù)設(shè)置控制科目發(fā)生額是否在該操作員授權(quán)的范圍內(nèi)。如果超出控制范圍，需要授權(quán)簽字。否則當(dāng)前金額不予保存。采購訂單的金額審核額度控制：主要是控制當(dāng)前操作員是否有權(quán)限審核當(dāng)前的采購訂單。在【系統(tǒng)控制臺(tái)－系統(tǒng)服務(wù)－權(quán)限－金額分配權(quán)限－采購訂單級(jí)別】設(shè)置當(dāng)前操作員的采購限額級(jí)別。當(dāng)該操作員審核采購訂單時(shí)，如果“采購訂單總金額＜=采購限額”，則該操作員有權(quán)限審核。否則，無權(quán)限審核，系統(tǒng)會(huì)提示“對(duì)不起，您的訂單審核上限為XXXX元，您不能審核XXX號(hào)單據(jù)?！蔽濉⒐δ軝?quán)限、數(shù)據(jù)權(quán)限的組合約束關(guān)系功能權(quán)限與數(shù)據(jù)權(quán)限的控制規(guī)則：在U8系統(tǒng)中錄入業(yè)務(wù)單據(jù)或查詢賬表時(shí)，系統(tǒng)會(huì)對(duì)功能權(quán)限和數(shù)據(jù)權(quán)限進(jìn)行雙重控制，即要有相應(yīng)的功能權(quán)限和數(shù)據(jù)權(quán)限才能進(jìn)行相應(yīng)的操作。單據(jù)查詢：功能權(quán)限+數(shù)據(jù)權(quán)限，單據(jù)上任一數(shù)據(jù)無權(quán)限則整張單據(jù)不能查詢。例如查詢銷售訂單時(shí)，如果用戶有銷售訂單的查詢功能權(quán)限，但要查詢的訂單上有五個(gè)存貨，當(dāng)前用戶只有其中三個(gè)存貨的查詢權(quán)限，而沒有另外兩個(gè)存貨的查詢權(quán)限，則此用戶也無法查詢此銷售訂單。單據(jù)編輯：功能權(quán)限＋數(shù)據(jù)權(quán)限，只能參照有錄入權(quán)限的檔案。例如錄入銷售訂單時(shí)，如果用戶有銷售訂單的錄入權(quán)限，參照客戶或存貨時(shí)，只能看到其有編輯權(quán)限的客戶和存貨