管控策略：指企业出于管理需要，对平台主数据/业务数据进行管理和使用控制的过程；

基础数据管控策略包括控制策略(数据使用权)和管理策略（数据管理权）：

控制策略（使用权）：分三种类型，共享（全局共享、管控范围内共享）、分配（逐级分配、自由分配）、私有

管理策略（管理权）：指对数据操作的过程，有管理权转让、分配/共享、个性化、删除、启用/禁用、变更控制策略

先了解几个概念：

1、  创建组织/使用组织：创建组织指创建数据时用户所在业务组织；使用组织指通过管理策略（被分配/共享）有权限使用数据的业务组织；

注：

l  创建组织对数据具有管理权限，使用组织只有使用权，即不允许删除数据等；

l  同一条数据创建组织是唯一的，但通过数据“管理权转让/个性化”可以改变创建组织

2、  个性化：指使用组织对“被分配/被共享”的数据重新定义（编辑）的过程，个性化数据的创建组织将变更为当前的使用组织，将允许单独重新定义管理策略，与元数据无关系；

3、  业务单元：企业为管理业务边界而定义的业务组织（是虚拟的），一个业务单元可以关联多个业务职能同时执行该职能数据操作（如核算，资产，资金等），用户可以授权某一单元及下应用功能权限

1定义业务单元关联的组织

4、  业务单元视图：根据业务单元关联的业务组织定义管控视图，即上下级结构视图

2业务单元关联组织生成采购视图

5、主数据视图：根据业务单元关联主数据（物业/客户/供应商等）定义管控视图，即上下级结构视图。可以默认生成一个，也可以用户根据需要自定义视图

3业务单元定义主数据视图

6、  基础数据管控策略:根据应用单据所属业务组织/主数据定义数据控制策略，如全局共享、逐级分配等；

4业务单据关联的视图设置业务单元控制策略

了解下数据控制策略(使用权)的定义及目的：

1、  目的：调整集团对数据管控的精细度，从共享型到精细化管理（分配）；

2、  共享型：全局共享、管控范围内共享

l  全局共享：租户内全局共享，租户内所有组织/用户均为使用组织，行使数据使用权

l  管控范围内共享：根据业务单元管控视图定义的树形结构，视图内组织均为使用组织，行使数据使用权

5全局共享&管控范围共享视图

3、  分配型：逐级分配、自由分配

l  逐级分配：根据业务单元管控视图定义的树形结构，从上往下逐级分配数据使用权

l  自由分配：支持跨集团跨业务单元管控视图对数据自由分配，被分配组织享有数据使用权

6逐级分配&自由分配视图

4、  私有:根据业务单元管控视图，创建单元创建数据仅在该单元下使用数据,即创建组织也是使用组织,享有管理和使用权

那么数据如何管理?

1、数据管理方式有：管理权转让、分配/共享、个性化、删除、启用/禁用、变更控制策略

7系统图例

2、管理权转让：

l  条件：创建组织允许转让管理权，个性化数据不允许转让哦

例：组织A创建费用项目A，分配给二级组织B，组织B个性化费用项目A为A-A，则组织A可以转让费用项目A的管理权，而组织B不允许转让费用项目A-A；

l  元数据可见性：私有、逐级分配、自由分配、管控范围内共享原创建组织将无法看到元数据，全局共享原创建组织可以看到元数据（相当使用组织）

l  转让后的数据将以当前组织的管控策略

3、  分配/共享：

l  条件：只有创建组织允许分配操作，分配型（自由分配、逐级分配）允许分配操作，共享型（全局共享、管控范围内共享）、私有等范围内可见，不允许分配操作

l  逐级分配：

分配时：选择相同管控策略的多个数据进行分配操作

取消分配时：下级无个性化数据将允许上级取消分配，下级有个性化数据，需先删除下级个性化数据，再取消分配操作；

逐级分配由于分配时自动个性化的缘故，反分配时需要先在下级删除个性化数据，再到上级取小分配，逐级从下到上依次进行；

l  自由分配：

分配时：支持跨集团跨组织分配，选择相同管控策略多个数据进行分配操作

取消分配时：创建组织操作，分配下级无个性化数据将允许删上级取消分配下级有个性化数据，需先删除下级个性化数据，再取消分配操作（与逐级分配逻辑相同）

4、  个性化：指使用组织对被分配/被共享的数据重新定义（编辑）的过程，元数据当前使用组织变成创建组织，行使数据管理权

l  条件：策略为“逐级分配/自由分配” 使用组织将允许个性化操作，策略为“全局共享/管控范围内共享” 使用组织将不允许个性化操作，创建组织不允许个性化操作

l  自由分配策略下，个性化之后，不允许再分配；

l  逐级分配策略下，判断分配的基础数据的创建组织和分配组织不同时，分配时程序进行一次无感自动个性化，然后再分配，实现多级个性化的需求；

物料 及其采购、销售、生产、计划、库存信息暂时不允许个性化操作；  

l  管理权变更：个性化数据以当前创建组织行使管理权，对元数据创建组织无行权权限

5、变更控制策略

条件：创建组织操作，非创建组织将不允许变更

6、启用/禁用

l  条件：创建组织操作，非创建组织将不允许启用/禁用

l  逐级分配：

禁用时：从上往下会联动禁用操作（包括个性化数据）

启用时：从上往下不会联动启用操作，且只能从原始数据开始启用（包括个性化数据）

例：创建A，  分配二级B/三级C，则禁用A，将联动禁用B和C，启用A，将不会联动B和C，但手动启用B，将联动启用C；

l  自由分配/全局共享/管控范围内共享：禁用时/启用时：从上往下会联动操作（包括个性化数据）

l  操作逻辑判断：只有源数据为启用状态，当前数据（被分配/共享/个性化数据）才允许被启用

7、删除

 条件：创建组织操作，非创建组织将不允许启用/禁用