1.1 功能介绍

通用角色作为权限的载体，可以设置功能权限、字段权限和数据规则，实现权限控制。

1.2 应用场景

多个用户使用相同的权限控制内容，可以通过通用角色配置权限。

1.3 系统路径

【基础服务云】→【安全管理】→【权限管理】 →【角色管理】

1.4 关键字段/按钮说明

关键字段说明

关键按钮说明

2 主要操作

2.1 功能权限

前提条件  无

操作步骤  配置功能权限

步骤1： 选择待授权对象及其权限项

步骤2： 点击添加

步骤3： 查看已授权对象及其权限项

待授权对象的显示范围

1. 角色基本信息中“应用”字段指定的应用下的业务对象；如果勾选【显示全部】则是全部业务对象；

2. 业务对象必须符合条件：1）开发平台元数据启用【控制功能权限】（具体介绍可见：功能权限之权限对象）；

                                        2）业务对象的操作配置对应的权限项（具体介绍可见：功能权限之权限项）

3. 同一业务对象在开发平台进行权限发布指定应用的，则会在原生应用和权限发布应用都显示（具体介绍可见：权限发布应用）

   举例：采购订单在采购管理应用下创建，则采购管理是采购订单的原生应用；然后权限发布应用到产品委外管理，

             则产品委外管理是采购订单的权限发布应用；

             待授权对象中采购订单则在采购管理和产品委外管理下都显示，可以分别授权不同的内容，如下图：

   

   
   

4. 勾选【全员应用】属性的应用，其下的业务对象不显示（具体介绍可见：全员应用之功能介绍和业务场景）；

5. 系统服务云的全部应用，其下的业务对象不显示，因其属于管理员分组的授权范畴；（具体介绍可见：管理员）

6. 基础服务云的企业建模、安全管理、个性设置、公共设置，其下的业务对象不显示，因其属于管理员分组的授权范畴；
   

已授权对象的影响

1. 应用展示的内容，如图：

   
   

2. 应用下的菜单，如图：

   
   

3. 业务对象的操作（含表头和表体），如图：

   
   

4. 跨对象调用遵循业务域本身处理逻辑及其权限控制配置，如图：

   
   

5. 独立业务遵循业务本身的权限控制逻辑，例如：BOTP等。

2.2 字段权限

前提条件   授予功能权限，以功能权限的业务对象为限

操作步骤   配置字段权限

具体介绍可见：字段权限      字段权限方案

字段权限的影响

1. 禁止查看：1）业务对象详情界面该字段不可见；

                    2）业务对象列表该字段的数据以“****”格式展示；

                    3） 相关报表存在该字段的，数据以“****”格式展示；

2. 禁止编辑：该字段在任何情况下都是可见，但是在业务对象的编辑状态下该字段是锁定不可编辑的。