EKP管理員手冊_集團分級授權(quán)管理

1、藍凌標準產(chǎn)品集團分級授權(quán)管理管理員手冊管理員手冊Landray 藍凌 版權(quán)所有 第 1 頁/共 24 頁用戶手冊用戶手冊 文檔控制文檔控制/Document Control 文檔屬性文檔屬性文檔標題文檔標題文檔編號文檔編號配置項配置項密級密級用戶文檔模板 模板修改記錄模板修改記錄日期日期作者作者版本版本備注備注2008 年 06 月 20 日鄧紅云1.0初稿2009 年 04 月 29 日鄧紅云1.1修改2009 年 05 月 12 日鄧紅云1.1修改 文檔修改記錄文檔修改記錄日期日期作者作者版本版本備注備注2012 年 11 月 15 日王亮1.0文檔大綱2012 年 12 月 10 日汪俊

2、鋒1.0初稿2014 年 3 月 19 日楊建宏1.1V11 修訂 審閱記錄審閱記錄日期日期審閱人審閱人版本版本備注備注 分發(fā)分發(fā)日期日期分發(fā)人分發(fā)人分發(fā)對象分發(fā)對象備注備注Landray 藍凌 版權(quán)所有 第 2 頁/共 24 頁用戶手冊用戶手冊 目目 錄錄第一章第一章引言引言 .3 31.1功能簡介.31.2業(yè)務(wù)流程.4第二章第二章使用說明使用說明 .5 52.12.1系統(tǒng)管理員系統(tǒng)管理員.52.1.1系統(tǒng)配置系統(tǒng)配置.52.1.1.1基礎(chǔ)配置-啟用集團分級授權(quán) .52.1.1.2集成配置-啟用組織場所同步 .62.1.2場所管理場所管理.72.1.2.1場所設(shè)置.72.1.2.2無效場所.

3、92.1.3角色分類設(shè)置角色分類設(shè)置.102.1.4公共角色分配公共角色分配.112.1.4.1普通權(quán)限.112.1.4.2分級權(quán)限.122.1.5員工授權(quán)查詢員工授權(quán)查詢.132.1.6角色授權(quán)查詢角色授權(quán)查詢.142.1.7集團分級數(shù)據(jù)遷移集團分級數(shù)據(jù)遷移.142.22.2場所管理員場所管理員.182.2.1場所角色分配場所角色分配.182.2.1.1指派場所公共分級角色.182.2.1.1新建場所分級角色.192.2.2當前場所員工授權(quán)查詢當前場所員工授權(quán)查詢.202.2.3當前場所角色授權(quán)查詢當前場所角色授權(quán)查詢.202.32.3普通用戶普通用戶.212.3.1漫游操作漫游操作.212

4、.3.2默認場所設(shè)置默認場所設(shè)置.22Landray 藍凌 版權(quán)所有 第 3 頁/共 24 頁用戶手冊用戶手冊第一章 引言引言1.1 功能簡介集團分級授權(quán)管理功能提供了分級的權(quán)限管理和業(yè)務(wù)的隔離及協(xié)作機制，是一套適用于大型企業(yè)管理模式的解決方案。系統(tǒng)管理員可以將權(quán)限管理和組織機構(gòu)維護的工作分派給各個子公司管理員。業(yè)務(wù)數(shù)據(jù)和系統(tǒng)權(quán)限按區(qū)域隔離，各區(qū)域類似獨立的子系統(tǒng)，也可以根據(jù)需要跨區(qū)域處理。用戶登錄后只能查閱和操作當前區(qū)域的授權(quán)數(shù)據(jù)，也可以隨時切換到其它可登錄的區(qū)域，而不必切換帳號。系統(tǒng)提供了一些輔助工具和配置，如組織場所同步組件可以簡化管理員的維護工作，數(shù)據(jù)遷移工具支持管理模式的切換或者歷史

5、數(shù)據(jù)的升級等。Landray 藍凌 版權(quán)所有 第 4 頁/共 24 頁用戶手冊用戶手冊1.2 業(yè)務(wù)流程集團分級授權(quán)管理系統(tǒng)管理員場所管理員用戶階段啟用集團分級授權(quán)啟用組織場所同步創(chuàng)建組織機構(gòu)創(chuàng)建場所創(chuàng)建公共角色創(chuàng)建場所角色數(shù)據(jù)遷移設(shè)置默認登錄場所場所漫游Landray 藍凌 版權(quán)所有 第 5 頁/共 24 頁用戶手冊用戶手冊第二章 使用說明使用說明2.1 系統(tǒng)管理員系統(tǒng)管理員2.1.1 系統(tǒng)配置系統(tǒng)配置2.1.1.1 基礎(chǔ)配置-啟用集團分級授權(quán)進入 admin.do 的集團應(yīng)用。如下圖所示：配置內(nèi)容如下：【啟用集團分級授權(quán)數(shù)據(jù)啟用集團分級授權(quán)數(shù)據(jù)】可以啟用或關(guān)閉系統(tǒng)的集團分級管理功能。由于集團

6、分級管理模式和普通管理模式的數(shù)據(jù)格式不兼容，切換之后請按照系統(tǒng)的提示信息執(zhí)行數(shù)據(jù)遷移。【場所間數(shù)據(jù)隔離場所間數(shù)據(jù)隔離】配置場所之間是否隔離數(shù)據(jù)?！靖綦x選項隔離選項】配置相關(guān)場所之間的數(shù)據(jù)可見性。用戶登錄后，可以操作場所內(nèi)的授權(quán)數(shù)據(jù)，系統(tǒng)會過濾掉其它無關(guān)場所的業(yè)務(wù)數(shù)據(jù)。在場所間數(shù)據(jù)可見的情況下，用戶登錄后可以讀寫當前場所及其子場所的數(shù)據(jù)；可以查閱上級場所的數(shù)據(jù)，但是不能進行寫操作，如創(chuàng)建、編輯、刪除等；也不能讀寫其它分支上兄弟場所的數(shù)據(jù)。Landray 藍凌 版權(quán)所有 第 6 頁/共 24 頁用戶手冊用戶手冊2.1.1.2 集成配置-啟用組織場所同步進入 admin.do 的集團應(yīng)用。如下圖所示

7、：配置內(nèi)容如下：【啟用組織場所同步啟用組織場所同步】可以通過配置啟用或關(guān)閉系統(tǒng)的組織場所同步功能。啟用此功能可以將組織機構(gòu)的屬性同步更新到場所，由系統(tǒng)的定時任務(wù)負責執(zhí)行同步。由管理員手工創(chuàng)建的場所不會被同步；由組織同步創(chuàng)建的場所，可以在場所設(shè)置中開啟或關(guān)閉自動同步。【機構(gòu)同步機構(gòu)同步】可以將機構(gòu)按層級或者平級結(jié)構(gòu)同步成場所。如果按層級同步，生成的場所樹結(jié)構(gòu)和組織機構(gòu)保持一致，如果按平級同步，生成的場所都是獨立節(jié)點，沒有父場所。【部門同步部門同步】在創(chuàng)建機構(gòu)下的第一級到指定級別的部門時，為每個部門自動創(chuàng)建對應(yīng)的場所。設(shè)置為 0 則不同步【管理員同步管理員同步】將機構(gòu)/部門管理員同步為對應(yīng)場所的管

8、理員?！緢鏊瓮綀鏊瓮健繉鏊鶎俳M織的直屬用戶或者全部用戶同步為場所的可漫游用戶。直屬用戶不包括子機構(gòu)/部門的用戶。Landray 藍凌 版權(quán)所有 第 7 頁/共 24 頁用戶手冊用戶手冊2.1.2 場所管理場所管理2.1.2.1 場所設(shè)置進入場所設(shè)置頁面如下圖。場所是虛擬組織，用于將多個組織機構(gòu)集中管理，也是業(yè)務(wù)數(shù)據(jù)隔離的基礎(chǔ)粒度單位。進入場所設(shè)置模塊，可以看到場所是多層級的樹狀結(jié)構(gòu)。打開新建或者編輯頁面，可以設(shè)置場所的名稱、管理員、所屬組織和可漫游的用戶等。Landray 藍凌 版權(quán)所有 第 8 頁/共 24 頁用戶手冊用戶手冊主要內(nèi)容如下：【場所管理員場所管理員】場所管理員負

9、責場所內(nèi)部的用戶權(quán)限管理。【所屬組織所屬組織】設(shè)置場所管轄的行政區(qū)域范圍。所屬組織的范圍會隨著場所的層級逐漸收縮?！驹试S創(chuàng)建場所角色允許創(chuàng)建場所角色】設(shè)置是否允許管理員在該場所內(nèi)部創(chuàng)建場所角色。如果設(shè)置為不允許，那么場所管理員只能使用公共場所角色來分配分級權(quán)限?！咀詣油浇M織機構(gòu)自動同步組織機構(gòu)】如果開啟了組織場所同步組件，用戶就可以管理場所的組織機構(gòu)同步狀態(tài)。當已同步的場所設(shè)置被修改后，系統(tǒng)會根據(jù)數(shù)據(jù)的一致性，來決定是否繼續(xù)同步組織機構(gòu)數(shù)據(jù)到該場所，并給予用戶提示信息?！究陕斡脩艨陕斡脩簟吭O(shè)置可以登錄該場所的用戶。默認情況下，可漫游用戶和場所管理員可以登錄到該場所。點擊“添加所屬組織”按

10、鈕，可以把所屬組織的內(nèi)容添加到可漫游用戶。【是否有效是否有效】被置場所的有效性，場所被置為無效狀態(tài)后將不能被使用。Landray 藍凌 版權(quán)所有 第 9 頁/共 24 頁用戶手冊用戶手冊2.1.2.2 無效場所場所被置為無效后，場所將不能被使用。主要包括如下變化：該場所會從場所的樹型結(jié)構(gòu)中被移除，并在“無效場所”列表中出現(xiàn)用戶無法登錄該場所，用戶選擇場所漫游時將不會出現(xiàn)此場所。如果該場所被用戶設(shè)置為“默認登錄場所” ，此設(shè)置會被清除。【約束約束】如果場所存在下級場所，需要先刪除下級場所，否則不會刪除該場所并提示用戶。如下圖所示：【恢復(fù)為有效狀態(tài)恢復(fù)為有效狀態(tài)】選擇無效的場所，進入編輯頁面，將“

11、是否有效”的選項設(shè)置為“是” ，則場所恢復(fù)到有效狀態(tài)。場所會重新出現(xiàn)在場所的樹型結(jié)構(gòu)中，用戶可以登錄該場所。Landray 藍凌 版權(quán)所有 第 10 頁/共 24 頁用戶手冊用戶手冊2.1.3 角色分類設(shè)置角色分類設(shè)置【新建】用戶創(chuàng)建角色分類后，可以將角色進行分類管理。進入“角色分類設(shè)置”的列表頁面，點擊新建即可創(chuàng)建角色分類?！驹O(shè)置角色的分類】在角色分配的編輯頁面中，可以設(shè)置角色的“所屬分類” 。在下拉列表框中展現(xiàn)了所有的角色分類。【刪除】在“角色分類設(shè)置”的列表或者查看頁面，點擊“刪除”按鈕即可刪除角色分類。Landray 藍凌 版權(quán)所有 第 11 頁/共 24 頁用戶手冊用戶手冊2.1.4

12、 公共角色分配公共角色分配2.1.4.1 普通權(quán)限系統(tǒng)權(quán)限分為普通權(quán)限和分級權(quán)限兩類。在導航樹的“系統(tǒng)權(quán)限”節(jié)點中選擇，選擇業(yè)務(wù)模塊后，可以看到所有該模塊的角色名稱和權(quán)限類型。如下圖所示。普通權(quán)限是系統(tǒng)級別的權(quán)限，其作用范圍是全系統(tǒng)；用戶漫游到任何被授權(quán)登錄的場所后，都可以使用該權(quán)限。打開角色分配頁面，如下圖所示：Landray 藍凌 版權(quán)所有 第 12 頁/共 24 頁用戶手冊用戶手冊主要內(nèi)容如下：【所屬分類所屬分類】可以在角色分類設(shè)置中創(chuàng)建，然后新建角色時，可選擇相應(yīng)的分類。【用戶指派用戶指派】選擇被授權(quán)的用戶。【權(quán)限分配權(quán)限分配】選擇需要分配給用戶的角色?！纠^承角色繼承角色】選擇已分配的

13、角色進行授權(quán)。2.1.4.2 分級權(quán)限分級權(quán)限是區(qū)域級別的權(quán)限，其作用范圍是所屬場所的管轄范圍；例如，用戶擁有分級的知識文檔刪除權(quán)限，則只能刪除所屬管轄范圍內(nèi)的知識文檔。系統(tǒng)管理員可以為分級權(quán)限創(chuàng)建公共角色，作為分級權(quán)限的模板供各個場所使用，再由場所管理員指派給用戶。Landray 藍凌 版權(quán)所有 第 13 頁/共 24 頁用戶手冊用戶手冊打開角色分配頁面，如下圖所示。系統(tǒng)管理員在此處為角色分配分級權(quán)限，提交保存后，此角色將作為模板出現(xiàn)在各個場所的“場所角色分配”中，由場所管理員將其指派給用戶。2.1.5 員工授權(quán)查詢員工授權(quán)查詢按員工姓名查詢員工具有的權(quán)限。如下圖所示。Landray 藍凌

14、版權(quán)所有 第 14 頁/共 24 頁用戶手冊用戶手冊點擊“其它場所”按鈕，如上所示，可以查詢員工在其它場所的權(quán)限。2.1.6 角色授權(quán)查詢角色授權(quán)查詢按角色查詢哪些員工具有該角色。點擊“其它場所”按鈕，可以查詢角色在其它場所中被分配給了哪些員工。2.1.7 集團分級數(shù)據(jù)遷移集團分級數(shù)據(jù)遷移由于集團分級授權(quán)功能在開啟和關(guān)閉狀態(tài)下的數(shù)據(jù)格式不一致，因此在切換管理模式Landray 藍凌 版權(quán)所有 第 15 頁/共 24 頁用戶手冊用戶手冊時，需要對系統(tǒng)歷史數(shù)據(jù)進行遷移。系統(tǒng)會根據(jù)當前的管理模式，提供操作向?qū)?。如果是新安裝的系統(tǒng)，則不必操作。1、 開啟集團分級授權(quán)管理模式開啟集團分級授權(quán)管理模式請仔

15、細閱讀操作向?qū)У牟襟E說明進行操作。點擊“遷移業(yè)務(wù)數(shù)據(jù)”的鏈接，系統(tǒng)會檢測哪些業(yè)務(wù)模塊支持集團分級管理模式，請耐心等待。如下圖所示。檢測完成后，跳轉(zhuǎn)到業(yè)務(wù)數(shù)據(jù)遷移的操作頁面，并列出所有部署了集團分級的業(yè)務(wù)模塊。如下圖所示：Landray 藍凌 版權(quán)所有 第 16 頁/共 24 頁用戶手冊用戶手冊【場所分配模式場所分配模式】可以將業(yè)務(wù)數(shù)據(jù)自動分配到其創(chuàng)建人所屬的場所，如果創(chuàng)建人是非業(yè)務(wù)人員，沒有所屬部門，則會分配到頂層場所。也可以將所有的業(yè)務(wù)數(shù)據(jù)都分配到指定的場所。 【遷移選項遷移選項】如果選擇“僅遷移場所信息為空的業(yè)務(wù)數(shù)據(jù)” ，則已經(jīng)分配了所屬場所的數(shù)據(jù)記錄，不再重新分配；否則會重新分配所有數(shù)據(jù)

16、記錄的所屬場所。勾選需要遷移的業(yè)務(wù)模塊，點擊“開始遷移按鈕” ，出現(xiàn)如下提示信息：點“確認”進入遷移狀態(tài)，如下圖所示。Landray 藍凌 版權(quán)所有 第 17 頁/共 24 頁用戶手冊用戶手冊執(zhí)行狀態(tài)包括“正在執(zhí)行”和“等待執(zhí)行”兩種狀態(tài)，系統(tǒng)會實時更新遷移進程。點擊“停止遷移”按鈕，會停止等待執(zhí)行的模塊，正在執(zhí)行的模塊不受影響。當遷移完成之后，頁面如下圖示。所有勾選的業(yè)務(wù)模塊的執(zhí)行狀態(tài)都變成“執(zhí)行成功”或者“執(zhí)行失敗” ，遷移進度變成“100%” 。點擊“重新遷移”按鈕會清空上次遷移的結(jié)果，返回初始狀態(tài)。點擊“返回”按鈕，會回到向?qū)ы撁?。在遷移過程，用戶可以進行其它操作，只要打開數(shù)據(jù)遷移頁面

17、就可以看到當前的執(zhí)行狀態(tài)和遷移進度。2、 關(guān)閉集團分級管理授權(quán)模式關(guān)閉集團分級管理授權(quán)模式Landray 藍凌 版權(quán)所有 第 18 頁/共 24 頁用戶手冊用戶手冊點擊“清除授權(quán)數(shù)據(jù)”的鏈接，出現(xiàn)如下提示信息：點“確定”執(zhí)行即可。2.2 場所管理員場所管理員2.2.1 場所角色分配場所角色分配2.2.1.1 指派場所公共分級角色場所公共角色由系統(tǒng)管理員創(chuàng)建后，會作為模板出現(xiàn)在“場所角色分配”中。如下圖所示。Landray 藍凌 版權(quán)所有 第 19 頁/共 24 頁用戶手冊用戶手冊打開角色分配頁面，如下圖所示：場所管理員可以將此角色指派給用戶。2.2.1.1 新建場所分級角色如果當前場所允許創(chuàng)建

18、場所角色（在“場所設(shè)置”中配置此項） ，列表頁面上方會出現(xiàn)“新建”按鈕，場所管理員可以創(chuàng)建場所內(nèi)部的私有分級角色。Landray 藍凌 版權(quán)所有 第 20 頁/共 24 頁用戶手冊用戶手冊打開角色分配頁面，如下圖所示：管理員可以在此分配分級權(quán)限和指派用戶。此角色只能在所屬的場所中被使用。2.2.2 當前場所員工授權(quán)查詢當前場所員工授權(quán)查詢按員工姓名查詢員工在當前場所具有的權(quán)限。2.2.3 當前場所角色授權(quán)查詢當前場所角色授權(quán)查詢按角色查詢在當前場所中，哪些員工具有該角色。Landray 藍凌 版權(quán)所有 第 21 頁/共 24 頁用戶手冊用戶手冊2.3普通用戶普通用戶2.3.1 漫游操作漫游操作當系統(tǒng)開啟集團分級授權(quán)管理功能后，用戶登錄系統(tǒng)，在頁面頭部的導航欄中，會出現(xiàn)當前場所的名稱指示和漫游功能項，如下圖所示：點擊“漫游” ，會打開場所選擇框，如下圖所示。選擇場所，然后點“確定” ，系統(tǒng)會切換到目標場所中，用戶的角色和業(yè)務(wù)數(shù)據(jù)隨之切換，無須重新登錄。Landray 藍凌 版權(quán)所有 第 22 頁/共