1 功能介绍

用户授权，可授予用户/用户组管理报告应用体系功能权限及数据权限，统一用户功能权限和数据权限维护入口。

2 应用场景

为用户/用户组分配管理报告应用体系的功能权限及数据权限。

3 系统路径

企业绩效云>企业绩效基础服务>权限管理>用户授权

4 主要操作

4.1 主要操作1- 用户组

步骤1 序时簿界面可以对用户进行分组，方便后续通过用户组对用户进行授权。点击<体系功能权限>按钮，序时簿界面左侧的<>，可新增用户组，还可以选择已有用户组为上级或下级用户组。点击<保存>按钮，新的分组会出现在左侧树形图中。

步骤2 序时簿右侧的列表显示的是对应分组的用户。选择多个用户，点击<用户分配用户组>按钮，选择需要添加到的用户组，即可完成用户组分配。

步骤3 序时簿左侧的列表显示的是用户组。选择左侧用户组，点击<用户组分配用户>按钮，然后在弹窗里点击增行并选择需要添加的用户，即可对用户组分配用户。

步骤4 用户分配用户组/用户组分配用户完成后，右侧列表中会显示该用户所在的用户组。在左侧点击用户组，也可在右侧列表中看见该用户组的用户。

每一个用户只能对应一个用户组，旧的分组会被新分组取代。

4.2 主要操作2- 分配角色

点击<分配角色>按钮，左侧方框中可选择体系，右侧方框中选择需要分配的角色。点击<保存>，该用户便获得了在该体系操作角色包含的功能的权限。

4.3 主要操作3-体系直接授权

选择用户，点击<体系直接授权>按钮，选择功能权限后，点击<添加>按钮，选中的权限会加入到右侧方框中。点击<保存>按钮，可直接分配给该用户选中体系的功能权限。

4.4 主要操作4- 复制权限

为用户分配权限也可以使用权限复制的方式。选择用户，点击<复制权限>按钮，选中的用户会作为“源用户”，“目标用户”可以选择多个。除了可以选择源用户已分配的权限，还可以选择复制角色。点击<保存>，目标用户可以获得源用户的权限或角色。

4.5主要操作5- 数据权限授权

步骤1 为用户分配数据权限，点击<数据权限授权>，在数据权限直接授权界面，左下角点击<>选择需授权的体系。

步骤2 “维度成员权限”页签，点击<+>添加授权维度，比如：组织、项目等。然后对应授权维度页签，比如“组织”，点击<增行>，点击成员F7，添加对应维度的授权记录，下拉可修改成员范围，以及可以勾选权限项“读写”或“只读”。

说明：维度成员“读写”权，即可编辑该维度成员对应组合的数据，维度成员“只读”权，即可查询该维度成员对应组合的数据，但不可编辑。维度成员组合所有成员均有“读写”权，才能编辑该维度组合数据。

步骤3 “管理权”页签，点击<+>添加管理权的授权对象，比如：报表模板。然后对应授权对象页签，点击<增行>，点击报表模板F7，添加报表模板的管理权授权记录。

说明：管理权是指对维度成员、报表模板等基础资料的维护权限。授予报表模板的管理权，即可编辑/删除对应的报表模板，授予报表模板分类的管理权，即可编辑对应分类内容，和新增对应分类的下级分类，以及编辑/删除和增加该分类和下级分类下的模板。

4.6主要操作6- 数据权限授权（按用户组授权）

选择用户组，点击<数据权限授权>下拉按钮<按用户组授权>，然后授权操作步骤和用户数据授权一致，即可对用户组授权数据权限，该用户组下的用户都有对应已授权的数据权限。

4.7主要操作7- 分配数据角色

选择用户，点击<分配数据角色>，即可实现用户和数据角色的关联，则该用户有已分配数据角色已授权的数据权限。

4.8主要操作8- 分配数据角色（按用户组分配）

选择用户组，点击<分配数据角色>下的按钮<按用户组分配>，即可实现用户组和数据角色的关联，则该用户组下的用户有已分配数据角色已授权的数据权限。

5 注意事项

 （1）功能权限和数据权限取并集，如单独为用户a授予报表编制权限，同时a所在的用户组授予报表查询权限，此时a同时拥有报表编制权限和报表查询权限。

（2）用户功能权限和数据权限授权也可通过分配角色和分配数据角色实现，用户拥有某一角色，即拥有角色设置的功能权限或数据权限。

（3）推荐通过功能角色、数据角色和用户组分配功能权限和数据权限。