变更记录

1 简介

1.1 功能介绍

HR用户授权不是直接将权限授予给系统用户,而是授权给用户的权限档案(一个用户可以有多份权限档案)，用户权限范围为用户所有权限档案拥有的权限集合。HR领域的权限只支持按HR角色进行授权。

2 主要操作

2.1 从权限档案列表分配

操作路径：【HR基础服务云】→【HR通用服务】→【权限管理】→【用户授权】

2.1.1分配角色

• 步骤一：在用户授权列表中选择一个权限档案，点击“分配角色”，进入用户的角色清单页面

• 步骤二：在用户角色清单页面点击“分配角色”选择授权的角色

     当选择不允许自定义的角色时，只设置权限有效期即可，无需设置数据范围和字段权限。

   当选择允许自定义的角色，可调整用户在当前角色下的【成员范围属性】

 1)当角色未设置数据范围时，系统自动设置【成员范围属性】为自定义范围，且不可修改。管理员须设置用户的数据范围；

 2)当角色有设置数据范围时，可调整【成员范围属性】的值：

当【成员范围属性】为“与角色范围一致”时，用户的范围与角色范围相同，角色范围变动，用户的范围同步变动；

当【成员范围属性】为“自定义范围”时，管理员须设置用户的数据范围；

• 步骤三：点击“保存”，即分配完成。可在用户角色清单页面查看到用户的分配记录。

2.1.2 取消分配

       在用户授权列表中选择一个权限档案，点击“分配角色”，进入用户的角色清单页面，可勾选当前用户的已分配记录，点击“取消分配”即可。

2.2  从角色列表分配

操作路径：【HR基础服务云】→【HR通用服务】→【权限管理】→【角色管理】

2.2.1 分配成员

• 步骤一：在角色列表，勾选角色，点击“分配角色成员”，进入角色成员页面。点击“分配成员”，选择具体的用户权限档案进行分配；

• 步骤二：在分配页面可设置权限有效期。设置成员范围属性；

2.2.2 取消分配

在角色成员页签，勾选用户分配记录，点击“取消分配”即可。

2.3  复制用户权限

操作路径：【HR基础服务云】→【HR通用服务】→【权限管理】→【用户授权】

在列表选择一条参考的用户的记录，根据参考用户的授权角色清单，选择所需角色复制给对应的目标用户。

3. 特殊说明

当用户角色的【成员范围属性】为自定义范围时，用户权限范围受角色中【受角色范围限制】配置的影响，分为以下四种场景：

• 自定义范围不受角色限制：完全按用户自定义的数据范围和字段权限验权，不受角色范围的影响；

• 仅自定义数据范围受角色限制：自定义范围的用户，数据范围不会超出角色定义的数据范围。字段权限仍然按用户自定义的范围，不受角色的字段权限影响；

• 仅自定义字段权限受角色限制：角色定义不可见或不可编辑的字段，用户一定不可见不可编辑。用户自定义的数据范围不受角色定义的数据范围影响；

• 自定义范围受角色限制：用户的数据范围和字段权限都不会超出角色定义的范围。