1 典型应用案例

1.1 薪酬角色数据范围控权业务场景

例（1）：行政组织控权

基于此权限诉求，以 “薪酬专员-子公司1”角色为例，创建角色，并将角色分配给指定用户，即可实现用户使用系统时，能且仅能进行子公司1下的薪资的计算、复核、提交审批、提交付款的相关业务操作。

创建“薪酬专员-子公司1”角色的步骤如下：

①  创建“薪酬专员-子公司1”角色

②  为角色分配功能权限：薪资的计算、复核、提交审批、提交付款

③  为角色分配数据权限：子公司1

先启用“行政类组织团队”维度

再为角色分配数据权限

注：

1. 若企业涉及多算发薪组织管控，可按需维护业务组织范围；

2. “部门主管”“员工”角色的配置步骤同“薪酬专员”，其中，“员工”相关自助服务已默认过滤本人相关数据，无需进行数据权限配置。

角色创建详细步骤参见功能介绍：如何创建HR角色并分配成员

例（2）：薪资核算组控权

某跨国企业，团队人员分布在中国和马来西亚，由于两个国家/地区的内部管理诉求和合规诉求差异，搭建了2套薪酬管理体系，分别由不同的薪酬专员进行中国及马来西亚员工的薪资核算与发放。

基于此权限诉求，可用“薪资核算组”承载薪酬管理体系，并在授权时启用“薪资核算组”维度，实现薪资核算和发放处理时的权限控制。配置步骤同例（1）。

例（3）：薪资核算场景控权

某集团企业，由薪酬共享专员统一核算及发放员工薪资。由于员工的月度工资和年度奖金，处理周期、人员范围、数据准备、计算处理等方面存在较大差异，分别由不同的薪酬共享专员负责核算及发放。

基于此权限诉求，可用“薪资核算场景”区分月度工资核算和年度奖金核算2种算薪场景，并在授权时启用“薪资核算场景”维度，实现核算及发放处理时的权限控制。配置步骤同例（1）。

例（4）：计薪人员组控权

某集团企业，由薪酬共享专员统一核算及发放员工薪资。由于高管与普通员工的薪资保密性程度不同，分别由不同的薪酬共享专员负责核算及发放。

基于此权限诉求，可用“人员组”区分高管及普通员工2类人群，并在授权时启用“人员组”维度，实现核算及发放处理时的权限控制。配置步骤同例（1）。

例（5）：审批数据控权

每期的薪资结果定稿后，需要提交相关责任人审批确认。审批人需要能对薪资审批单的数据进行审批意见批复。且不同的审批人，对于审批数据的查阅诉求存在差异。

如：部门负责人审批时多关注本部门员工薪资明细，薪酬经理审批时则更多关注汇总情况及个别异常数据的核查，而总经理审批时更多关注公司、机构维度的汇总数据。

基于此权限诉求：

①  用户是否可进行薪资审批单的审批处理，取决于审批工作流到达指定审批节点时，当前用户是否为节点审批参与人，若是，可通过“消息中心>待办任务”进入处理。

②  通过“薪资审批单模板”的审批流程视图显示设置，配置不同审批人，查阅审批单数据时，展示的审批视图及显示顺序。

注：同一张薪资审批单进入工作流审批时，每个审批节点参与人都可查看单据内的所有数据。如基于A公司下所有员工的薪资数据发起审批，则每个节点审批参与人都可查看A公司下所有员工的薪资数据。

1.2 薪酬角色字段控权业务场景

例（1）：字段控权

某集团企业，人员薪资档案信息主要由薪酬主管进行维护与确认，而薪资档案的“算发薪方式”需要薪酬专员结合每期人员变动情况进行确定。薪酬专员除了人员薪资档案信息的查询，还可以进行档案的“算发薪方式”的维护。

基于此权限诉求，为薪酬专员授权人员薪资档案的维护权限时，需控制除了“算发薪方式”外的其他可编辑字段不可编辑，实现薪资档案维护时的字段权限控制。其他配置步骤同例（1）。

权限控制前后效果

未进行字段权限控制

进行字段权限控制

例（2）：信息块控权

某集团企业，人员薪资档案层级的项目资格组设置由薪酬主管进行维护与确认，薪酬专员仅负责计算，无权限查看项目资格组配置信息。

基于此权限诉求，为薪酬专员授权人员薪资档案的维护权限时，不进行“项目资格组设置”的功能权限分配，实现薪资档案维护时的信息块权限控制。其他配置步骤同例（1）。

无对应信息块的权限时，进入薪资档案详情页面，信息块不展示。

2 权限使用说明

星瀚人力云为每个页面功能预置了常用的控权维度，以及预置角色的权限打包。其他场景可通过灵活配置实现。

若在角色的通用数据范围基础上，需要对某个操作或某个数据的选择范围进行自定义的数据权限控制，可使用角色数据范围的高级配置。详见功能介绍：HR数据规则

变更记录