管理员

变更记录
| 产品版本 | 更新内容 | 更新日期 |
| V4.0.012 | 新增了新管理员功能 | |
| V6.0.1 | 1、管理员所属应用从系统服务云调整到基础服务云的安全管理 2、原系统服务云管辖范围改名为管理员权限范围 3、原应用授权范围改名为应用范围,同时作用范围从授权扩大到以管理员权限范围为限, | 2023年10月28日 |
1 产品概述
对于常见的“集团 - 子集团 - 分公司 - 业务线 - 机构 - 部门”及类似的组织结构,通过管理员提供分级管控解决方案,实现管理员的管理权下放,同时解放超级系统管理员提升效率。
1.1 系统路径
V5.0及以下:【系统服务云】→【基础服务】→【权限管理】→【管理员】
V6.0及以上:【基础服务云】→【安全管理】→【权限管理】→【管理员】
1.2 关键按钮/字段说明
进入管理员界面,左树为管理员分组,右表为所选分组下的用户。

关键按钮说明
| 按钮名称 | 详细解释 |
左树-![]() | 新增分组,在所选分组下新增分组;允许在当前用户所在分组及其下级分组新增分组 |
左树-![]() | 修改分组,在所选分组下修改分组;允许在当前用户所在分组及其下级分组修改分组 |
左树-![]() | 删除分组,在所选分组下删除分组;允许在当前用户所在分组及其下级分组删除分组 |
左树-![]() | 分组授权,对所选分组授权;允许对当前用户所在分组及其下级分组授权 |
工具栏-![]() | 针对选中的管理员分组添加用户 |
工具栏-![]() | 针对选中的管理员分组,删除选中的用户记录删除 |

关键字段说明
| 字段名称 | 详细解释 |
| 上级管理员分组 | 保存后不可修改 |
| 权限控制策略 | 当前使用的权限控制策略 |
| 是否领域管理员组 | 必须是administrator用户才可启用 |
| 管理员组领域 | 选择管理员组的控制业务域,目前暂只提供HR |
2 主要功能
2.1 管理员分组新增用户
前提条件 所选管理员分组在当前用户的管理范围
操作步骤 新增
点击【新增】进行所选管理员分组人员的添加,如下图:

打开人员F7界面,支持多选添加用户,如下图:

选择管理员分组,可以显示该分组下的全部用户,如下图:

用户可以有多个管理员分组,如下图:

后续操作 加入管理员分组的用户可以在允许范围内开展管理员的工作,包括但不限于:组织人员管理、授权、系统配置、日志管理等等。
2.2 管理员分组授权-管理员功能范围
管理员功能范围从业务层面上理解就是管理员的工作内容,可以干哪些工作。

可分配权限内容:1)系统服务云的全部对象;
2)基础服务云的企业建模、安全管理、基础资料、公共设置、个性设置下的业务对象;
3)控制内容以上级管理员分组为限;
已分配功能权限:1)该管理员分组可以在系统服务云和基础服务云使用的内容;
2)如未分配具体内容,默认与上级管理员分组保持一致。
后续业务影响
管理员分组下的用户使用系统服务云和基础系统云,按管理员功能范围显示内容;
如果用户有多个管理员分组,则系统服务管辖范围合并;
2.3 管理员分组授权-业务单元管辖范围
业务单元管辖范围从业务层面上理解就是管理员工作内容的业务组织约束范围。例如:查看业务单元的范围,授权工作时的授权组织范围等等。

左树显示上级管理员分组的业务单元范围,在此范围内分配给当前管理员分组;
右树未选任何组织则默认与上级管理员分组范围一致;
后续业务影响
1、业务单元列表按管理员分组的业务单元管辖范围显示数据;
2、任何授权时,涉及授权组织F7按管理员分组的业务单元管辖范围显示数据;
3、如果用户有多个管理员分组,则业务单元管辖范围合并;
注意事项:管理员分组的业务单元管辖范围是授权时的授权组织范围,不是管理员分组用户本身具备的有权组织范围,该用户的有权组织范围是通过其他管理员用户对该用户分配角色或直接授权来解决
管理员
声明:除非特别标注,否则均为本站原创文章,转载时请以链接形式注明文章出处。如若本站内容侵犯了原著者的合法权益,可联系本站删除。









