附件操作支持权限控制，数据安全有保障
在日常系统使用过程中，常常需要在单据中上传附件，而部分重要附件保密性较强。为有效防止重要附件泄露和传播，提升数据的安全性，苍穹新增附件操作支持权限控制功能，支持控制用户对附件字段/附件面板的操作权限，以下述两个场景为例：
【用户场景一】：
为了防止重要文件外传，支持控制用户只能预览附件，不能下载附件。
【用户场景二】：
为了防止普通用户修改文件，支持控制用户只能预览附件，不能重命名附件和修改文件备注。
1 适用版本
该功能适用版本为金蝶云·苍穹V5.0.011及以上。
2 功能速览
附件字段/附件面板的权限属于单据级的权限，具体可配置权限包括附件查询、预览文件、上传文件、下载文件、删除文件、重命名文件和修改文件备注，如下表所示：
编码 | 权限项名称 | 描述 |
QXXATTACH001 | 上传文件 | 对附件字段/附件面板上传文件的操作进行验权，上传文件操作包括点击上传按钮、从本地文件夹拖拽上传和Ctrl+V粘贴截图上传 |
QXXATTACH003 | 预览文件 | 对附件字段/附件面板预览文件的操作进行验权，预览文件操作包括点击预览按钮和直接点击文件预览 |
QXXATTACH004 | 重命名文件 | 对附件字段/附件面板点击“重命名”按钮的操作进行验权 |
QXXATTACH005 | 下载文件 | 对附件字段/附件面板点击“下载”（包括预览界面的下载按钮）/“全部下载”按钮的操作进行验权 |
QXXATTACH006 | 删除文件 | 对附件字段/附件面板点击“删除”按钮的操作进行验权 |
QXXATTACH007 | 修改文件备注 | 对附件字段/附件面板点击“备注”按钮的操作进行验权（单据头附件字段暂无备注按钮） |
QXXATTACH008 | 附件查询 | 附件查询是指能否查看单据附件字段/附件面板的已有文件 |
2.1 附件字段/附件面板验权逻辑
1) 附件字段/附件面板权限属于单据级权限，需先在单据的【权限控制】中增加附件权限，然后在【权限管理】中对用户授予指定单据的附件权限。
2) 授权后的用户，在单据界面才能使用相应的操作按钮。
3) 单据状态影响附件字段/附件面板按钮的显示：
【单据锁定态下】，只显示预览和下载按钮，不显示其他按钮，因此只支持对附件字段/附件面板的预览和下载权限进行验权，验权逻辑与上述逻辑一致。
【单据编辑态下】，显示附件字段/附件面板上传、预览、下载、删除、重命名和备注等按钮，因此只支持对上述按钮进行验权，验权逻辑与上述逻辑一致。
2.2 附件字段/附件面板权限控制操作指引
配置单据附件字段/附件面板权限
步骤一：在【开发服务云】进入【开发平台】。
进入【开发平台】
步骤二：按照【云】→【应用】→【单据】的路径，进入想要配置附件字段/附件面板的单据。
选择【云】→【应用】
选择指定单据
步骤三：选择单据大纲的根节点，点击“权限控制”。
点击“权限控制”
步骤四：在【权限控制弹窗】，选择“操作权限控制”，点击“新增”按钮弹出权限项列表。
新增”操作权限控制“
步骤五：在【权限项列表】，点击【权限项名称】后面的筛选按钮或者右上角的搜索框，搜索指定附件字段/附件面板权限，勾选该权限，然后点击“返回数据”按钮。
【权限项列表】界面操作
步骤六：返回【权限控制】弹窗就能看到刚刚勾选的附件字段/附件面板的权限，点击“确定”按钮，就能完成对指定单据附件字段/附件面板权限的配置。
【权限控制】弹窗
授予用户附件字段/附件面板权限
步骤一：在【系统服务云】，进入【基础服务】。
进入【基础服务】
步骤二：在【基础服务】应用中点击左树的【权限管理】，选择【用户授权】。
选择【用户授权】
步骤三：在【用户授权列表】搜索指定用户。
搜索指定用户
步骤四：勾选该用户，点击“直接授权”按钮。
点击“直接授权”按钮
步骤五：在【用户直接授权】页面，点击组织的“增行”按钮增加组织，勾选该组织。
选择组织
步骤六：在【功能权限】选择已经配置好附件权限的单据，然后勾选需要授予该用户的权限，点击“添加”按钮，最后点击左上角的“保存”按钮，完成授予用户附件字段/附件面板权限的操作。
授予用户附件字段/附件面板权限
步骤七：授予完成的附件权限会展示在最右列。
授予完成的附件权限
撤销用户附件字段/附件面板权限
步骤一：与授予用户附件权限的路径一致，按照【系统服务云】→【基础服务】→【权限管理】→【用户授权】→【选择用户】→【直接授权】的路径，进入【用户直接授权】页面。
步骤二：在【用户直接授权】页面→【组织】中选择指定组织。
选择指定组织
步骤三：在【功能权限】选择【云】→【应用】→【单据】。
【功能权限】选择【云】→【应用】→【单据】
步骤四：在最右侧列里面已有的权限，勾选已有的权限，点击“移除”，最后点击“保存”按钮，就能撤销用户附件字段/附件面板的权限。
撤销用户附件字段/附件面板的权限
3 亮点价值
亮点一：支持附件控权“因人而异”
能针对不同人员精准控制其对附件字段/附件面板的不同权限。
亮点二：不同附件权限独立控制
附件字段/附件面板的上传、下载、删除、预览、重命名和修改备注权限控制彼此独立，不受影响，能满足多样化的业务场景。
4 划重点
1. 附件字段/附件面板的权限控制属于单据级权限，设置后对整个单据的附件操作生效。
2. 附件字段/附件面板需先在设计器中单据的权限控制新增相关的附件权限，才能对用户进行授权或撤销相关权限。
#往期推荐#
更多精彩内容，“码”上了解！↓
附件操作支持权限控制，数据安全有保障
本文2024-09-23 00:41:45发表“云苍穹知识”栏目。
本文链接：https://wenku.my7c.com/article/kingdee-cangqiong-141129.html
