变更记录

1 简介

本文主要介绍二开时，权限相关的开发配置项和页面的配置项。

1.1配置清单

2 开发预置项

本章节主要介绍二开存在新增云、应用时，如何配置才能在HR领域对这些云、应用进行权限管理。

2.1预置二开云数据

• 用途：预置的云才会出现在HR权限页面，对云下的权限进行管理。如果没有新增云，可忽略此步骤；

• 预置hmp库 的 t_hrcs_hrcloud 云 数据，脚本参考：

IF NOT EXISTS(SELECT 1 FROM T_HRCS_HRCLOUD WHERE FID = 'TODO_cloudid')

INSERT INTO T_HRCS_HRCLOUD(fid,fnumber,findex) VALUES('TODO_cloudid','TODO_cloudnumber',10000);

• 注意事项：

云的cloudid和cloudnumber可以在meta库的 t_meta_bizcloud 查询.

2.2预置二开应用数据

• 用途：预置的应用才会进入HR数据权限管理；如果没有新增应用，可忽略此步骤；

•  预置sys库的t_perm_custpermserv应用数据，脚本参考：

IF NOT EXISTS(SELECT 1 FROM T_PERM_CUSTPERMSERV WHERE FAPPID = 'TODO_appid')

INSERT INTO T_PERM_CUSTPERMSERV(FID,FSERVFACTORY,FSERVNAME,FISSKIP,FISAND,FAPPID,FSERVAPPNUM) VALUES(TODO_fid,'kd.hrmp.hrcs.servicehelper.ServiceFactory','IHRCSDataPermissionService','0','1','TODO_appid','hrcs');

• 注意事项

注意需要把TODO_fid改成不重复的fid，把TODO_appid替换成新应用的appid。

应用的appid可以在在meta库的 t_meta_bizapp 查询.

2.3预置二开权限项

•  如果通用的权限项不满足业务场景，需要在权限项中添加。如果无新增权限项，可忽略此步骤。

• 操作步骤如下：

1. 在开发平台搜索perm_permitem打开元数据，切换到列表视图，点击预览进入页面；

2. 点击新增添加权限项，编码请以EXTHR+4位顺序码开头（编码不可重复）；

2.4预置系统管辖范围权限项

• 用途：二开业务中，如果有HR管理员可操作的功能权限，需要预置到系统，预置之后可在管理员的系统管辖范围进行分配；如果不涉及管理员权限项，可忽略此步骤；

• 脚本参考：

IF NOT EXISTS(SELECT 1 FROM T_PERM_ADMINDOMAINRANGE WHERE FENTRYID = TODO_fentryid)

INSERT INTO T_PERM_ADMINDOMAINRANGE (FENTRYID,FID, FSEQ, FAPPID, FENTITYNUM, FPERMITEMID) VALUES (TODO_fentryid,1386267129346523136, 0,'TODO_appId', 'TODO_entityId', 'TODO_permItemId');

• 注意事项

需要把TODO_fentryid改成不重复的fentryid，把TODO_appid替换成新应用的appid。 TODO_entityId替换成对应实体的id，TODO_permItemId换成对应实体的权限项id fid的值是固定的【1386267129346523136】，不要修改。

应用的appid可以在在meta库的 t_meta_bizapp 查询；EntityId可以在meta库的t_meta_mainentityinfo表中查询fid；PermItemId可以在sys库的t_perm_permitem查询fid；

2.5预置业务对象的默认职能类型

• 用途：分配功能权限时，会根据选择的实体，找默认的职能类型，如果二开的实体，对应的职能与当前应用的默认职能不一致时，需要预置实体的默认职能类型。如果业务对象不需要业务组织控权或者业务对象的职能与所属应用的默认职能一致，可忽略此步骤。

• 预置hmp库的t_hrcs_entityspecfunc（实体特殊职能表），脚本如下：

注意需要把TODO_fid改成不重复的fid，把TODO_entityId替换成新建实体的标识, 把TODO_ buId替换成新建实体的职能。

• 注意事项

EntityId可以在meta库的t_meta_mainentityinfo表中查询fid

2.6预置动态表单控权配置

•  用途：要对业务对象做数据控权，需要对业务对象配置业务对象维度映射，指定业务对象的字段通过某个维度控权。但是业务对象为报表、动态表单等类型，是没有实体元数据的，所以只有先配置了动态表单的控权属性，才能在配置业务对象维度映射的时候选到相应的属性。

•  需要预置hmp库的四张表格：

t_hrcs_dynaformctrl：动态表单控权属性配置

t_hrcs_dynaformctrl_l：动态表单控权属性配置多语言表

t_hrcs_dynaformfield：动态表单控权属性分录

t_hrcs_dynaformfield_l：动态表单控权属性分录多语言表

• 预置数据示例KSQL：

IF NOT EXISTS(SELECT 1 FROM T_HRCS_DYNAFORMCTRL WHERE FID = TODO_FID);

INSERT INTO T_HRCS_DYNAFORMCTRL(FID,FCREATORID,FCREATETIME,FMODIFIERID,FMODIFYTIME,FDESCRIPTION,FENTITYTYPEID,FAPPID) VALUES(TODO_FID,1,{ts'2023-01-11 00:00:00'},1,{ts'2023-01-11 00:00:00'},'TODO_描述内容','TODO_entityId','TODO_appId');

IF NOT EXISTS(SELECT 1 FROM T_HRCS_DYNAFORMCTRL_L WHERE FPKID = 'TODO_FPKID');

INSERT INTO T_HRCS_DYNAFORMCTRL_L(FID,FLOCALEID,FPKID,FDESCRIPTION) VALUES(TODO_FID,'zh_CN','TODO_FPKID','TODO_描述内容');

IF NOT EXISTS(SELECT 1 FROM T_HRCS_DYNAFORMFIELD WHERE FENTRYID = TODO_fentryid);

INSERT INTO T_HRCS_DYNAFORMFIELD(FENTRYID,FSEQ,FPROPKEY,FPROPNAME,FBDTYPE,FISSYSPRESET,FID) VALUES(TODO_fentryid,1,'TODO_propKey','TODO_propName','TODO_bdType','1',TODO_FID);

IF NOT EXISTS(SELECT 1 FROM T_HRCS_DYNAFORMFIELD_L WHERE fpkid = 'TODO_FPKID');

INSERT INTO T_HRCS_DYNAFORMFIELD_L(fentryid,flocaleid,fpkid,fpropname) VALUES(TODO_fentryid,'zh_CN','TODO_FPKID','TODO_propName');

• 注意事项

需要把上面的示例中以TODO_开头的内容替换成实际内容：

TODO_fid改成不重复的fid。

TODO_entityId替换成要控权的动态表单的标识。

TODO_appId替换成动态表单的应用ID,可以在meta库的t_meta_bizapp查询到。

TODO_FPKID 替换成不重复的多语言表ID。

TODO_描述内容 替换成符合实际情况的描述内容。

TODO_fentryid 替换成不重复的分录表ID。

TODO_propKey 替换成要控权的字段标识。

TODO_propName 替换成要控权的字段名称。

TODO_bdType 替换成要控权的字段的基础资料类型。

3 页面配置项

3.1配置HR管理员范围

• 用途：二开的管理员权限项需要分配给HR管理员，管理员才有权限操作；需要给HR管理员分二开的应用范围，管理员才能分配二开应用的权限；

• 配置HR管理员系统管辖范围、应用范围。

由系统管理员用户在:【基础服务云】-【安全管理】-【权限管理】-【管理员】选择HR管理员分组，设置系统管辖范围和应用范围。详见如何设置 HR 权限管理员 。

3.2 配置HR应用与业务类型关系

• 用途：设置HR应用归属的业务类型，在分配功能权限时，自动按业务类型的职能类型，带出应用的业务组织类型；如果没有新增应用，可忽略此步骤；

• 操作路径：【HR基础服务云】→【HR基础服务】→【系统配置】→【应用与业务类型关系】

3.3配置HR云应用

• 用途：HR领域页面只显示HR相关的云、应用。二开的云、应用需要配置，才会显示。如无二开新增的云、应用，可忽略此步骤；

• 操作路径:：【HR基础服务云】→【HR基础服务】→【系统配置】→【HR云与应用】，新增二开的云、应用即可。

3.4 配置维度

• 用途：如果预置的维度不满足企业的数据权限控制，可增加维度。二开的基础资料如果是企业数据权限的管控维度，也可配置。如无新增维度，可忽略此步骤；

• 操作路径:【HR通用服务】-【权限管理】-【维度管理】。详见HR权限数据维度管理 。

3.5配置业务对象维度映射

• 用途：如果二开的业务对象需要按维度控权，可新增业务对象与维度的映射关系。如果业务对象不需要控数据权限，可忽略此步骤；

• 操作路径:【HR通用服务】-【权限管理】-【业务对象维度映射】。详见HR业务对象维度映射  。