PICC人力資源管理信息系統(tǒng)培訓(xùn)課程——系統(tǒng)權(quán)限課件(PPT 43頁)

1、 人力資源管理信息系統(tǒng)培訓(xùn)課程權(quán)限管理模塊 人力資源部第1頁，共43頁。2PICC人力資源信息系統(tǒng)權(quán)限管理模塊中國人民財(cái)產(chǎn)保險(xiǎn)股份有限公司第2頁，共43頁。3權(quán)限管理模塊1.權(quán)限管理2.常見問題解答3.效率問題檢查第3頁，共43頁。1.權(quán)限管理1.1權(quán)限模型介紹1.2角色管理1.3權(quán)限分配1.4用戶管理1.5權(quán)限-角色-用戶1.6資源權(quán)限控制1.7權(quán)限查詢1.8要注意的問題4第4頁，共43頁。1.1權(quán)限模型介紹HR系統(tǒng)采用RBAC模型(Role-Based Access Control，基于角色的訪問控制)。引入角色，以角色為橋梁把用戶和權(quán)限連接起來。角色為權(quán)限的一個(gè)集合，具體表示組織中的一職

2、責(zé)、或者一工作、或者一任務(wù)等等。5第5頁，共43頁。1.1權(quán)限模型介紹用戶只需關(guān)注其在組織結(jié)構(gòu)中擔(dān)當(dāng)?shù)慕巧?，而角色所擁有的?quán)限由角色本身決定，這樣用戶通過擔(dān)當(dāng)角色而擁有相應(yīng)權(quán)限。角色管理維護(hù)角色基本信息（編碼、名稱），設(shè)置角色中用戶。上級(jí)公司可以管理本公司和所有下級(jí)公司角色。6第6頁，共43頁。1.2角色管理-公司管理員角色公司管理員角色：只負(fù)責(zé)用戶權(quán)限管理的角色。其他角色不能進(jìn)行用戶權(quán)限管理。擔(dān)當(dāng)此角色的用戶可以管理本公司和下級(jí)公司的用戶權(quán)限。目前一般是省級(jí)分公司HR系統(tǒng)管理員有此角色下的用戶7第7頁，共43頁。1.2角色管理-分配公司8第8頁，共43頁。1.2角色管理-分配公司分配公司：角

3、色可以分配給下級(jí)公司，相當(dāng)于每個(gè)分配公司也產(chǎn)生了此角色（表示此角色除了屬于創(chuàng)建公司外，也屬于這些分配公司）。上級(jí)公司的角色，可以在不同下級(jí)公司賦予不同的權(quán)限，但是其在下級(jí)公司具有部分相同的公共權(quán)限，這部分相同權(quán)限就是該角色在上級(jí)公司被賦予的權(quán)限。9第9頁，共43頁。1.2角色管理-設(shè)置用戶10第10頁，共43頁。1.3權(quán)限分配權(quán)限:一般定義是對(duì)數(shù)據(jù)進(jìn)行訪問的許可。權(quán)限分配統(tǒng)一管理，包括功能權(quán)限和各種數(shù)據(jù)權(quán)限；上級(jí)公司可以管理本公司和所有下級(jí)公司角色權(quán)限。11第11頁，共43頁。1.3權(quán)限分配12第12頁，共43頁。1.4用戶管理13第13頁，共43頁。用戶密碼設(shè)置：為提高密碼安全，應(yīng)設(shè)置為字母

4、與數(shù)字混編的模式，如：ABC1234；下一步，總公司將統(tǒng)一檢查密碼設(shè)置情況用戶在離開公司之后，應(yīng)在用戶管理中及時(shí)刪除該用戶；如果用戶密碼被鎖定，由公司管理員登陸用戶管理節(jié)點(diǎn)，將“鎖定標(biāo)志”的勾去掉；1.4 用戶管理第14頁，共43頁。1.4用戶管理-委派角色15分配了公司角色分配了其他公司的信任角色沒有分配公司的角色第15頁，共43頁。1.4用戶管理-委派角色用戶可以委派給本公司創(chuàng)建的角色，也可以委派給覆蓋了本公司的上級(jí)公司角色。16在給用戶賦予角色的時(shí)候，一定要注意將系統(tǒng)默認(rèn)選中的公司管理員角色取消，否則該用戶將可以自己創(chuàng)建用戶，并做其他相關(guān)權(quán)限設(shè)置操作！第16頁，共43頁。1.5權(quán)限-角色

5、-用戶權(quán)限管理用來為系統(tǒng)創(chuàng)建用戶、角色，將用戶與角色建立關(guān)聯(lián)以及為角色分配權(quán)限角色是用戶和權(quán)限的橋梁17第17頁，共43頁。1.6資源權(quán)限控制資源權(quán)限控制用來為當(dāng)前登錄公司以及當(dāng)前登錄公司的下屬公司啟用按鈕權(quán)限控制和數(shù)據(jù)權(quán)限控制上級(jí)公司可以管理本公司和所有下級(jí)的權(quán)限啟用18第18頁，共43頁。1.6資源權(quán)限控制-功能權(quán)限19按鈕權(quán)限部門檔案第19頁，共43頁。1.6資源權(quán)限控制-功能權(quán)限20第20頁，共43頁。1.6資源權(quán)限控制-部門檔案21第21頁，共43頁。部門檔案的應(yīng)用背景：95518、理賠等部門人員多，需要在HR系統(tǒng)中由專門的用戶進(jìn)行管理，為保證數(shù)據(jù)的安全，應(yīng)該為該用戶設(shè)置部門檔案權(quán)限

6、：1.首先在“資源權(quán)限控制”節(jié)點(diǎn)選中對(duì)應(yīng)的分公司，并將“部門檔案”的“是否可控制”打鉤；2.為該部門新建立一個(gè)角色，在權(quán)限分配節(jié)點(diǎn)的資源中選擇“部門檔案”，為該角色選擇能夠訪問的部門；3.將用戶與該角色相關(guān)關(guān)聯(lián)，對(duì)該用戶即可啟用部門檔案權(quán)限。 4、注意：設(shè)立該部門的用戶，即使該公司啟用了部門檔案權(quán)限，該用戶也具有查看該部門及下面人員的權(quán)限。注：當(dāng)上級(jí)公司無法看到下級(jí)公司的部門、人員和薪資檔案時(shí)，有可能是因?yàn)橄录?jí)公司啟用了部門檔案權(quán)限。1.6資源權(quán)限控制-部門檔案第22頁，共43頁。部門檔案開通后帶來的問題。如果某公司開通部門檔案權(quán)限，則該公司新建任何一個(gè)部門，都需要省公司HR系統(tǒng)管理員給登錄該

7、公司的用戶重新賦予部門權(quán)限，賦予方式如下：第一步：找到?jīng)]有部門權(quán)限的用戶所掛靠角色（在用戶管理節(jié)點(diǎn)中查看）第二步：省公司HR系統(tǒng)管理員在9999公司下，選擇該用戶所在公司，在資源處選擇“部門檔案”，然后在右側(cè)勾選沒有權(quán)限的部門即可。1.6資源權(quán)限控制-部門檔案1、資源選擇“部門檔案；2、公司選擇該用戶所在的公司；3、勾選沒有權(quán)限的部門即可；第23頁，共43頁。建議只有省公司本部如果有需要，才開通部門檔案權(quán)限，對(duì)于地市公司，沒有開通部門檔案權(quán)限的必要！否則，地市公司每新建一個(gè)部門，都需要省公司管理員在部門檔案權(quán)限中做調(diào)整，以使地市公司HR系統(tǒng)用戶能看到這個(gè)部門和下面的人員取消部門檔案權(quán)限的方式（

8、需要省公司管理員登陸9999公司，在資源權(quán)限控制節(jié)點(diǎn)中操作）：1.6資源權(quán)限控制-部門檔案此處去掉勾選即可第24頁，共43頁。如果開通部門檔案權(quán)限后，希望某一個(gè)角色不受部門檔案權(quán)限的限制，則如下操作：1.6資源權(quán)限控制-部門檔案如左圖所示，如果希望角色“HR系統(tǒng)管理員”登錄河北分公司不受部門檔案權(quán)限的限制，即河北分公司即便新建了部門，該角色下的用戶也不需要在權(quán)限分配節(jié)點(diǎn)下重新進(jìn)行部門權(quán)限的設(shè)置，則只需要在角色管理節(jié)點(diǎn)中，選擇該角色所覆蓋的河北分公司，在“權(quán)限控制”中將“部門檔案”權(quán)限的按鈕去掉即可。第25頁，共43頁。1.7權(quán)限查詢查詢用戶的功能權(quán)限查詢角色的功能權(quán)限查詢功能權(quán)限的用戶清單查詢

9、功能權(quán)限的角色清單。26第26頁，共43頁。省級(jí)分公司管理員在給下級(jí)公司建立用戶時(shí)要注意：1.設(shè)立用戶時(shí)系統(tǒng)會(huì)自動(dòng)賦予用戶公司管理員權(quán)限，對(duì)于非公司管理員用戶，一定要把這個(gè)用戶的公司管理員權(quán)限去掉，特別是對(duì)于理賠管理員角色等設(shè)置部門檔案的用戶，否則該用戶會(huì)具備公司管理員權(quán)限，能夠擁有設(shè)立用戶、角色和分配權(quán)限的權(quán)限，訪問全部數(shù)據(jù)！要引起重視！2.各地市分公司的用戶要在省級(jí)分公司9999公司下建立，然后建立不同地市分公司角色，將各地市公司的用戶分配給9999公司中建立的各地市公司角色。避免將用戶直接建立在地市級(jí)分公司下，以免地市分公司的公司管理員在創(chuàng)建其他用戶時(shí)分配了系統(tǒng)管理員的角色。271.8要

10、注意的問題第27頁，共43頁。新建用戶分配權(quán)限時(shí)，建議按以下步驟操作：281.8要注意的問題建用戶設(shè)密碼建角色，選【分配】給角色分配公司建角色，選【權(quán)限分配】給角色分配權(quán)限給用戶委派相應(yīng)的角色，并取消該用戶的公司管理員角色。第28頁，共43頁。29案例操作與演示如何實(shí)現(xiàn)：同一個(gè)用戶、登錄不同公司具有不同的權(quán)限。第29頁，共43頁。30權(quán)限管理模塊1.權(quán)限管理2.常見問題解答3.效率問題檢查第30頁，共43頁。2.1用戶被鎖定用戶登陸系統(tǒng)時(shí)，提示“登陸失敗，用戶已被鎖定，請(qǐng)與系統(tǒng)管理員聯(lián)系”31第31頁，共43頁。解決方法：1.地市分公司管理員請(qǐng)與省公司管理員聯(lián)系；2.省公司管理員操作： 登陸尾

11、數(shù)是9999的公司，進(jìn)入“客戶化權(quán)限管理用戶管理”，選中被鎖定的用戶，點(diǎn)擊“修改”，將“鎖定標(biāo)志”前的勾去掉后“保存”。322.1用戶被鎖定第32頁，共43頁。啟用部門檔案權(quán)限后，無法看到新增的部門和該部門下的人員解決方法：用尾數(shù)9999的匯總公司登陸，在“權(quán)限分配”節(jié)點(diǎn)：【公司】選擇尾數(shù)為9999的匯總公司、【資源】選擇部門檔案。點(diǎn)擊要分配的角色前的加號(hào)，可以選擇具體的分公司。點(diǎn)擊“分配”，將部門前打鉤，點(diǎn)擊“保存”即可。332.2無法看到部門和人員第33頁，共43頁。2.3用戶編碼、用戶名稱說明“用戶編碼”指的是登陸HR系統(tǒng)時(shí)，輸入的用戶名?！坝脩裘Q”指的是登陸HR系統(tǒng)后，左上角顯示的用

12、戶名稱。 34第34頁，共43頁。35權(quán)限管理模塊1.權(quán)限管理2.常見問題解答3.效率問題檢查第35頁，共43頁。3.效率問題檢查3.1IE代理問題檢查3.2網(wǎng)絡(luò)問題檢查3.3本機(jī)問題檢查3.4 清除緩存操作方法36第36頁，共43頁。3.1IE代理問題檢查打開IE-工具-Internet選項(xiàng)-連接-局域網(wǎng)設(shè)置，如下圖方法1：將“為LAN使用代理服務(wù)”前的鉤對(duì)掉。方法2：點(diǎn)“高級(jí)”，在例外情況欄里填寫“11.137.*;10.*”37第37頁，共43頁。2.2網(wǎng)絡(luò)問題檢查由于HR系統(tǒng)服務(wù)器部署在總公司，如果網(wǎng)絡(luò)出現(xiàn)問題，則將影響客戶端的運(yùn)行效率檢查方法：開始-運(yùn)行-cmdC: Ping 1 l

13、 102438第38頁，共43頁。3.2網(wǎng)絡(luò)問題檢查如果網(wǎng)絡(luò)較慢時(shí)，可以在登錄時(shí)點(diǎn)擊“選項(xiàng)”，然后勾選“壓縮遠(yuǎn)程調(diào)用流”39第39頁，共43頁。3.3本機(jī)問題檢查CPU、內(nèi)存的使用情況檢查點(diǎn)擊桌面上工具條的右鍵，在彈出菜單中選擇“任務(wù)管理器”查看CPU查看PF使用率即虛擬內(nèi)存已經(jīng)使用的空間量的值40第40頁，共43頁。3.4清除緩存操作方法方法一：清除HR系統(tǒng)緩存步驟： 注銷HR系統(tǒng)用戶，關(guān)閉IE頁面，單擊電腦左下角“開始”，在“運(yùn)行”中輸入“.”（注意不是句號(hào)）回車!彈出的界面中有“NCCACHE”文件夾，直接將其刪除！方法二：清除IE緩存： 右鍵“IE屬性”“常規(guī)”頁簽中“internet臨時(shí)文件”點(diǎn)擊“刪除Cookies”“刪除文件”“清除歷史記錄”方法三：重新安裝客戶端NC_CLIENT第41頁，共43頁。3.4清除緩存