1 简介

1.1 功能介绍

HR领域有个性化的的权限管理要求，需对HR权限做单独控制，只有HR领域的管理员，才允许分配HR领域的权限。

HR管理员是HR领域的系统管理员，可维护管理员，可维护HR角色，可管理授权记录等。

2 主要操作

2.1  HR领域管理员维护 

通过系统管理员账号登录，进入  系统服务云>安全管理>权限管理>管理员 ，进入管理员界面，设置管理员组为HR领域分组,并维护HR领域管理员用户。系统管理员只设置HR领域管理员组，以及对应的管理员用户。

步骤一：点击左侧树“新增”按钮添加管理员组，标记为领域管理员组，设置分组领域为HR领域。

步骤二：点击列表左树“设置”，进入管理员组页面，维护HR领域管理员的“管理员功能范围”、“应用授权范围”

步骤三：在管理员列表页面，点击“新增”添加HR领域管理员用户

HR领域管理员可进入：HR基础服务云>HR通用服务>权限管理>HR管理员,查看HR领域的管理员组范围

管理员功能范围

应用授权范围

数据授权范围：默认有所有行政组织和业务组织的权限

档案数据范围：默认拥有所有组织权限

2.2 HR分级管理员维护

HR分级管理员由HR领域管理员或上级管理员维护。

操作路径：HR基础服务云>HR通用服务>权限管理>管理员

管理员权限受以下范围管控：

1. 管理员功能范围：管理员可访问的功能范围；

2. 应用授权范围：管理下级管理员组的应用授权范围，以及管理员创建角色时可选的功能权限范围；

3. 档案授权范围：管理下级管理员组的权限档案的数据范围，以及管理员分配用户权限时可选的用户档案范围；

4. 数据授权范围：包括行政组织范围和业务组织范围

• “行政组织范围”定义可分配给下级管理员的行政组织范围；以及管理员创建角色时，可分配的行政组织范围；

• “业务组织范围”定义可分配下级管理员组业务组织范围；以及管理员创建角色时，可授予角色的业务组织范围。

HR管理员用户进入：HR基础服务>HR通用服务>权限管理>HR管理员。进入HR管理员界面，左侧为管理员分组，右侧为对应分组下的管理员用户。

步骤一：点击左树‘新增’进入HR管理员分组页面

步骤二：在管理员分组页面，维护管理员分组的管理员功能范围

步骤三：维护管理员分组的应用授权范围。

只允许选择HR领域相关的应用，如果项目上有二开的HR云，需要预置云数据后才会显示，预置的内容可参考帮助说明《二开业务如何配置HR权限》

步骤四：维护管理员分组的数据范围

步骤五：维护管理员分组的权限档案范围

步骤六：选中左侧管理员分组节点，点击“新增”在当前管理员分组内添加管理员。

2.3 批量授权

由于标品功能升级，例如增加了权限复制、动态授权功能，需要给已有的管理员分组批量添加功能。可使用批量授权功能。