适用版本：EAS Cloud V8.6.1（需更新补丁PT172071 、PT171502 、PT171517）、EAS Cloud V8.8(PTM172091、PT173516)

一、用户场景/业务痛点

用户场景：

员工入职及岗位调动后，调整用户组织权限。

产品痛点：

员工岗位调整后，需管理员手工调整其权限，工作量大，且容易滞后和出错，导致用户越权或无权，影响员工正常业务。

二、解决方案

维护职位、角色、组织三者间的关联关系，员工调动后，根据此关系自动调整用户的权限。

三、操作步骤

步骤一：给普通用户分配权限项

1、用账号administrator登录客户端，进入用户管理列表界面。

菜单路径：〖企业建模〗-〖安全管理〗-〖权限管理〗-〖用户管理〗。

2、在用户管理列表界面进行同步权限数据操作

3、同步完权限项后，选择需分配维护职位关联角色基础资料的用户，在任意组织下分配职位关联角色和职位关联行政组织权限项。权限项路径【企业建模-组织架构-汇报体系-职位关联角色】

步骤二：维护职位关联角色和职位关联行政组织基础数据

1、用分配了职位关联角色权限项的用户或系统管理员administrator登录EAS网页端，进入职位关联角色列表界面。菜单路径：〖企业建模〗-〖组织架构〗-〖汇报体系〗-〖职位关联角色〗。

2、维护负责人职位默认角色。负责人职位默认角色主要是解决部门负责人职位上的员工，需默认具备经理人等管理者角色的场景。

2.1在职位关联角色列表界面点击“负责人职位配置”按钮，进入负责人职位默认角色设置界面，如下图。

2.2 添加默认角色

3、维护职位、角色、组织关联关系。

3.1 在职位关联角色列表界面左侧树中选择需要维护关联关系的职位，点击新增按钮

3.2 在职位关联角色编辑界面，添加分录行，在角色和业务组织字段维护角色和组织数据

3.3 可通过引入方式批量维护职位关联角色数据。

3.4 在职位关联角色列表界面可对数据进行禁用、启用、删除操作。

4、维护职位关联行政组织数据

4.1用分配了职位关联行政组织权限项的用户或系统管理员administrator登录EAS网页端，进入职位关联角色列表界面。菜单路径：〖企业建模〗-〖组织架构〗-〖汇报体系〗-〖职位关联行政组织〗。

4.2 在职位关联行政组织列表界面左树选择一职位节点，点击“新增”，进入职位关联行政组织编辑界面。

4.3 在职位关联行政组织编辑界面点击“增行”按钮新增分录，在新增分录中维护行政组织、是否包含下级字段值，并进行保存。

4.4 可在职位关联行政组织列表界面通过引入引出方式批量维护数据。

4.4 可在职位关联行政组织列表界面对数据进行启用、禁用、删除操作。

5、相关参数

可根据企业实际管理要求，配置如下图公共参数下名称为“入职、离职或员工调动是否触发行政组织、业务组织范围的回收”的参数值。当参数值为是时，员工调动后，系统会用户组织范围中移除员工调动前职位关联的角色和业务组织、行政组织数据；参数值为否时，则不移除。

6、控制逻辑说明。

6.1 新增负责人职位后，系统自动会在职位关联角色中新增一条该职位和负责人职位设置的默认角色及职位所在部门所属管理单元的关联关系数据。

6.2 员工入职或调动到某个职位后，系统会根据该职位的角色、组织关系数据，自动给关联用户分配业务组织范围、角色和行政组织范围权限。包括增加兼职职位。

6.3 员工调动后，系统会根据参数“入职、离职或员工调动是否触发行政组织、业务组织范围的回收”的值，判断是否从用户组织范围中移除调动前职位关联的角色、组织。包括兼职职位变动。

步骤三 产品控制效果

1、新增负责人职位自动维护职位关联角色数据

1.1 维护负责人职位默认角色数据，如下图，将经理人这个角色设置成负责人默认角色

1.2 新增负责人职位。

1.3 在职位关联角色中，系统自动生成了该职位与默认角色、职位所在部门属性管理单元间的关联关系数据

2、员工调动到某个职位后，根据新职位的职位关联角色和职位关联行政组织数据，自动更新用户权限，包括移除调动前职位数据。

2.1 维护职位关联角色数据

行政组织大米本部下职位“车间主任”的数据

行政组织大米无锡下职位“维修主管”的数据

2.3 将系统参数“入职、离职或员工调动是否触发行政组织、业务组织范围的回收”的值设置为 是

4、在行政组织大米本部职位“车间主任”下维护员工数据 王爱国

5、自动生成的用户，用户业务组织范围自动添加了职位所在部门所属管理单元

6、给用户王爱国添加职位“车间主任”的职位关联关系中的组织单元到业务组织范围中

7、将员工王爱国从职位“车间主任”调动到“维修主管”

8、用户组织范围中将调动前职位关联的组织“大米本部仓储部”移除了，添加了调动后职位关联的组织“大米无锡”和“福群本部”。

9、用户业务组织范围中分配了职位关联角色中配置的角色

四、注意事项/常见问题

•    根据职位关联角色、职位关联行政组织自动调整用户权限，只对员工调动场景生效；员工新入职、员工离职场景不生效。

•    若要对本专题前的用户数据也生效，则需补充维护本专题前员工所有职位的角色、组织关系数据

•    第三方系统与EAS Cloud系统员工数据集成时，只有调用标准员工保存方法更新员工职位数据的，才会按此关系自动调整用户权限。直接更新表的方式集成，则不会自动调整。