全员应用下查目标单验权逻辑

问题描述:
在员工服务云执行下查时,打开目标单角没有正常校验用户权限,导致没有出纳付款单操作权限的普通用户,可以在单据关系图里打开出纳单据进行提交、审核等操作。
问题分析:
在非全员应用下,下查操作开启验证目标单查询权,则只验证源应用的查询权;不开启验证查询权,则不验查询权。

全员应用(员工服务云-人人费用)下查验权逻辑如下,当前用户只授源应用的查询权。

1、在源应用下查,下查界面验证的是源应用下的操作权限,如下图,以查看态打开单据,当前用户没有单据的修改权限。下查存在多张目标单时,打开目标单下查列表,从列表点击进入单据详情页面,用户也没有修改权限。



2、在全员应用下查,用户默认有所有权限,含修改权,点击修改按钮,进入单据的修改状态,所有操作都有权。


解决方法:
如果解决全员应用部分表单要验权的场景。目前有一个隐藏功能(全员指定实体验权)可以支持这一需求。
操作步骤如下
全员应用下查目标单验权逻辑
问题描述:在员工服务云执行下查时,打开目标单角没有正常校验用户权限,导致没有出纳付款单操作权限的普通用户,可以在单据关系图里打开出...
点击下载文档文档为doc格式
声明:除非特别标注,否则均为本站原创文章,转载时请以链接形式注明文章出处。如若本站内容侵犯了原著者的合法权益,可联系本站删除。
上一篇
已经是第一篇



