EKP管理员手册-集团分级授权管理.doc

《EKP管理员手册-集团分级授权管理.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、蓝凌标准产品集团分级授权管理管理员手册文档控制/DocumentControl文档属性文档标题文档编号配置项密级用户文档模板模板修改记录日期作者版本备注2008年06月20日邓红云1.0初稿2009年04月29日邓红云1.1修改2009年05月12日邓红云1.1修改文档修改记录日期作者版本备注2012年11月15日王亮1.0文档大纲2012年12月10日汪俊锋1.0初稿2014年3月19日杨建宏1.1V11修订审阅记录日期审阅人版本备注分发日期分发人分发对象备注目录第一章引言31.1功能简介31.2业务流程4第二章使用说明52.1系统管理员52.1.1系统配置52.1.1.1基

2、础配置-启用集团分级授权52.1.1.2集成配置-启用组织场所同步62.1.2场所管理72.1.2.1场所设置72.1.2.2无效场所92.1.3角色分类设置102.1.4公共角色分配112.1.4.1普通权限112.1.4.2分级权限122.1.5员工授权查询132.1.6角色授权查询142.1.7集团分级数据迁移142.2场所管理员182.2.1场所角色分配182.2.1.1指派场所公共分级角色182.2.1.1新建场所分级角色192.2.2当前场所员工授权查询202.2.3当前场所角色授权查询202.3普通用户212.3.1漫游操作212.3.2默认场所设置22第一章引言

3、1.1功能简介集团分级授权管理功能提供了分级的权限管理和业务的隔离及协作机制，是一套适用于大型企业管理模式的解决方案。系统管理员可以将权限管理和组织机构维护的工作分派给各个子公司管理员。业务数据和系统权限按区域隔离，各区域类似独立的子系统，也可以根据需要跨区域处理。用户登录后只能查阅和操作当前区域的授权数据，也可以随时切换到其它可登录的区域，而不必切换帐号。系统提供了一些辅助工具和配置，如组织场所同步组件可以简化管理员的维护工作，数据迁移工具支持管理模式的切换或者历史数据的升级等。1.1业务流程第一章使用说明1.1系统管理员1.1.1系统配置1.1.1.1基础配置-启用集团分级

4、授权进入admin.do的集团应用。如下图所示：配置内容如下：【启用集团分级授权数据】可以启用或关闭系统的集团分级管理功能。由于集团分级管理模式和普通管理模式的数据格式不兼容，切换之后请按照系统的提示信息执行数据迁移。【场所间数据隔离】配置场所之间是否隔离数据。【隔离选项】配置相关场所之间的数据可见性。用户登录后，可以操作场所内的授权数据，系统会过滤掉其它无关场所的业务数据。在场所间数据可见的情况下，用户登录后可以读写当前场所及其子场所的数据；可以查阅上级场所的数据，但是不能进行写操作，如创建、编辑、删除等；也不能读写其它分支上兄弟场所的数据。1.1.1.1集成配置-启用组织场

5、所同步进入admin.do的集团应用。如下图所示：配置内容如下：【启用组织场所同步】可以通过配置启用或关闭系统的组织场所同步功能。启用此功能可以将组织机构的属性同步更新到场所，由系统的定时任务负责执行同步。由管理员手工创建的场所不会被同步；由组织同步创建的场所，可以在场所设置中开启或关闭自动同步。【机构同步】可以将机构按层级或者平级结构同步成场所。如果按层级同步，生成的场所树结构和组织机构保持一致，如果按平级同步，生成的场所都是独立节点，没有父场所。【部门同步】在创建机构下的第一级到指定级别的部门时，为每个部门自动创建对应的场所。设置为0则不同步【管理员同步】将机构/部门管理员

6、同步为对应场所的管理员。【场所漫游同步】将场所所属组织的直属用户或者全部用户同步为场所的可漫游用户。直属用户不包括子机构/部门的用户。1.1.1场所管理1.1.1.1场所设置进入场所设置页面如下图。场所是虚拟组织，用于将多个组织机构集中管理，也是业务数据隔离的基础粒度单位。进入场所设置模块，可以看到场所是多层级的树状结构。打开新建或者编辑页面，可以设置场所的名称、管理员、所属组织和可漫游的用户等。主要内容如下：【场所管理员】场所管理员负责场所内部的用户权限管理。【所属组织】设置场所管辖的行政区域范围。所属组织的范围会随着场所的层级逐渐收缩。【允许创建场所角色】设置是否允许管理员

7、在该场所内部创建场所角色。如果设置为不允许，那么场所管理员只能使用公共场所角色来分配分级权限。【自动同步组织机构】如果开启了组织场所同步组件，用户就可以管理场所的组织机构同步状态。当已同步的场所设置被修改后，系统会根据数据的一致性，来决定是否继续同步组织机构数据到该场所，并给予用户提示信息。【可漫游用户】设置可以登录该场所的用户。默认情况下，可漫游用户和场所管理员可以登录到该场所。点击“添加所属组织”按钮，可以把所属组织的内容添加到可漫游用户。【是否有效】被置场所的有效性，场所被置为无效状态