金蝶云星空交付支持中心何高辉星空实施认证（初级）系统基础管理2021.7.6深圳2Content010203基础资料控制用户与权限系统参数管理04业务监控3蓝海实业集团是一家运营管控型集团公司，为了保证基础数据的规范性及唯一性，集团对基础数据提出分类管理的诉求：1、对于物料、BOM、供应商、客户需要集中统一管理，分子公司按需使用，同时对部分数据属性有个性化的要求；2、对于员工、资产类别等基础数据集团统一管理，分子公司使用，无个性化修改的要求；3、对于仓库、计划方案等基础数据集团不统一管理，分子公司各自建立；业务场景基础资料的分类控制基础资料共享型分配型私有型不受基础资料策略控制受基础资料策略控制1、三个亚类型可以互相转换。2、可以指定资料的创建组织(不指定则所有组织可创建)。公共型1、可以为创建组织指定其分配组织范围。2、可以指定每个字段分配时的取值规则。3、可以设定哪些字段由创建组织统一控制，使用组织不可以维护。可以指定创建组织，其他组织直接使用基础资料控制策略-原理（不受控基础资料）不受控基础资料1、在数据中心的任一组织都可以维护和使用（有权限的前提下）2、界面不显示组织字段3、具体范围根据业务应用确定举例：币别、辅助资料不受控基础资料公共型创建（任一组织）修改（任一组织）使用（任一组织）基础资料控制策略-原理（受控基础资料）控制类型共享型分配型私有型使用范围创建组织使用组织其他组织受控基础资料共享型分配型私有型基础资料控制策略创建组织（可修改/可使用）使用组织（全部组织可使用）（不可修改）创建组织（可修改/可使用）使用组织（分配后可使用）（策略控制修改）创建组织（可修改/可使用）其他组织（不可使用）（不可修改）其他组织（没有分配不可使用）基础资料控制类型1、列表显示全部的受控基础资料2、基础资料策略类型：共享、分配、私有3、策略的控制类型可以在特定条件才互相转换一般要求在没有维护任何数据的情况下先进行类型的调整应用介绍应用场景系统使用前需要规划好企业基础资料的控制方式，是集团管控还是私有或是共享，后期产生数据不建议变更。基础资料控制策略-设置1、根据基础资料+控制类型进行设置2、支持创建组织和使用组织（分配型）的指定3、支持字段级别的控制方式以及修改控制（分配型）应用介绍应用场景通过基础资料控制策略实现基础资料在组织级别的隔离。基础资料控制策略-具体设置（共享型）1、类型=共享型只设置创建组织2、应用规则创建组织：维护和使用非创建组织：使用应用介绍应用场景组织间基础资料数据是共享时，设置成共享型，共同使用。基础资料控制策略-具体设置（分配型）1、类型=分配型设置创建和使用组织设置控制方式和修改控制策略物料清单支持分配关联检查2、应用规则1）不可修改：控制基础资料分配后字段不可维护2）控制方式（留空、携带、默认）：控制分配操作时该字段的处理3）通过【分配】操作实现应用4）分配后创建组织：维护和使用使用组织：在策略下维护和使用非使用组织：不可见应用介绍应用场景分配型是企业常见的一种控制方式，有集团统一管控分配给其他组织使用。基础资料控制策略-具体设置（私有型）1、类型=私有型设置创建组织2、应用规则创建组织：维护和使用非创建组织：不可使用应用介绍应用场景组织间互不相关独立管控的基础资料可设置为私有。基础资料—分配1、针对控制类型=分配的基础资料2、分配操作1）只有创建组织的记录才可以分配2）按照基础资料控制策略进行控制应用介绍应用场景集团管控资料可通过分配给其他组织使用。基础资料—自动分配方案1、分配型基础资料列表提供【自动分配方案】的设置。2、需给用户授予“分配”权限3、自动分配方案1）针对当前基础资料配置2）确定创建组织和分配目标组织，需要与控制策略一致3）可以设置过滤条件4、自动分配执行1）自动分配方案可以设置自动执行2）通过【执行情况】查看分配情况应用介绍应用场景用户可设置自己负责的基础资料自动分配方案，让系统自动分配。基础资料—自动分配执行1、自动分配计划1）Administrator才可以设置2）后台执行计划，定时执行分配2、分配执行情况1）查询自动或手动分配的执行情况及明细2）记录执行方式3）明确分配执行3、用户可查看自己分配的执行情况应用介绍应用场景后台根据执行计划自动执行分配，可查看分配情况，确保分配的完整性。基础资料的定义、分配与修改编码1001名称XXXXX创建组织A使用组织A……编码1001名称XXXXX创建组织A使用组织B……组织A组织B创建基础资料分配基础资料分配型控制类型？共享型or私有型开始结束否，允许修改保存属性策略为统一控制？修改某个属性是，提示不允许修改修改某个属性属性策略为统一控制？是，保存时同步修改分配组织下的属性基础资料的使用编码1001名称XXXXX创建组织A使用组织B……组织B开始查询基础资料编码1001名称XXXXX创建组织A使用组织A……控制类型？共享型Or私有型编码1001名称XXXXX创建组织A使用组织A……分配型组织B共享型或私有型基础资料，系统只有一条使用组织记录分配型基础资料，系统中存在N条使用组织记录业务审核—职位层级关系业务组织部门职位职员(制单)业务组织部门职位职员逐级审核业务组织部门职位职员业务单据制单人用户提交审核人员信息制作单据不是简单的组织上下级关系，而是依托于组织内的部门职位而建立的上下级关系。1、业务审核流程，也可以用于数据读取权限。2、每一种业务都可以建立自己的职位层级关系。应用介绍应用场景18Content010203基础资料控制用户与权限系统参数管理04业务监控基础管理谁在哪里能干啥用户组织角色权限业务场景系统实现主控台菜单1、主控台菜单2、可操作人员1）Administrator2）具有系统管理员角色的用户。1注册企业—操作流程1、登录金蝶云平台（https://cloud.kingdee.com）2、创建企业3、填写企业信息3、提交企业认证应用介绍应用场景客户方系统管理员需进行企业认证123注册企业—注意事项1、申请正式许可文件时，企业的【注册号】和【代码证号】内容必填，否则注册的企业不能通过验证，即使激活了产品许可也只能使用5天。2、【注册号】和【代码证号】一般24小时内审批通过。3、申请限时许可文件时，【注册号】和【代码证号】内容可不填。4、实施人员在协助客户进行许可申请时，尽量要让客户的金蝶云星空系统管理员进行企业注册，以避免出现帐号管理权不能移交问题。2激活产品（正式许可）1、点击快速注册2、输入序列号及CDKEY（由金蝶公司提供）3、输入软件特征码（登录管理中心，打开【软件许可引入】获取产品唯一码）应用介绍应用场景正式使用金蝶云星空系统，客户方系统管理员需要先在云平台激活产品3、注册用户1、进入对应产品2、点击添加用户，支持单个导入，也支持批量导入。3、导入完成后点击生成许可文件。应用介绍应用场景客户方的系统管理员需要下载许可文件；从云平台下载包含注册用户的许可文件云平台新增注册用户—注意事项1、用户引入模板1）ERP用户名称是唯一，与金蝶云星空的【用户名称】对应，出现重名则增加前缀或后缀标识（例如：李四_销售部）；2）分组必须与签订的销售合同一致，影响金蝶云星空的业务操作范围；3）金蝶云星空平台以手机号作为注册用户的统一标识；2、第一次建议选择【批量导入】，减少手工维护工作量；3、注册用户选择分组保存后，就占用了注册用户站点，无论其是否同步到金蝶云星空。4引入许可、引入用户1、登录金蝶云星空管理中心，引入许可文件，重启IIS2、登录金蝶云星空系统，打开【查询用户】，导入用户数据应用介绍应用场景把许可文件引入金蝶云星空将云平台的注册用户同步到金蝶云星空引入用户—注意事项1、必须先在管理中心导入许可文件，重启IIS，再到数据中心导入注册用户2、目前暂不支持导入注册用户的选择，只能全部导入，当前数据中心不适用的，可以手工禁用该用户3、如果多个数据中心，则需要执行多次的导入注册用户5激活用户用户登录时需要进行激活。1、获取验证码（接收验证码的手机号为用户手机号）2、修改登录密码3、不联网系统可选择离线激活应用介绍应用场景普通用户第一次登录金蝶云星空需要激活，才能正式使用激活用户—注意事项1、客户环境是局域网，可以使用扫码方式获取验证码，进行离线激活。2、如果手机号无法接收验证码，则因为该手机号被运营商纳入黑名单或者自行退订，需要找金蝶云星空平台的技术人员（0755-86073260）解决。3、遇到获取验证码错误、或者验证码错误，提供错误截图给金蝶云星空平台的技术人员（0755-86073260）进行分析。4、如果是海外客户，或者国内客户的海外用户，需要申请邮箱激活或者免激活的，可以由金蝶内部人员发起流程审批。具体可参考帖子：https://vip.kingdee.com/article/114371864671095296维护注册用户-业务种类说明（一）新增/追加新企业的注册用户新增、现有企业的注册用户追加。（二）变更变更用户的名称、手机号、许可分组等。（三）注销注册用户离职。维护注册用户—新增/追加/修改方式一：金蝶云星空同步到云平台1、在金蝶云星空新增/修改用户2、选择用户并点击用户同步即可。方式二：云平台同步到金蝶云星空1、在云平台新增/修改用户2、在金蝶云星空点击用户同步即可。（手机号码的修改也是一样的）应用介绍应用场景企业上线且完成部署，后续在金蝶云星空追加/修改用户的操作方式维护注册用户—注销需要进行以下操作：1、金蝶云星空中禁用2、金蝶云星空，选择用户并同步注册用户3、云平台离职用户应用介绍应用场景企业上线且完成部署，有用户离职，先在金蝶云星空禁用的操作流程123角色管理—维护1、角色类型1）普通角色：授权和查询权限；2）系统管理员：即子管理员，可设置授权范围；2、设置授权范围只能在该范围内对非公有角色授权应用介绍应用场景根据需求定义角色以及角色权限；可自定义普通用户角色和子系统管理员；角色管理—维护1、属性：私有、公有前提：启用多组织2、属性=公有1）只有administrator可以创建和维护2）子管理员均可使用3）系统预置角色均为公有3、属性=私有1）指定所属组织2）所属组织下的用户才可以使用3）administrator和子管理员用户都可维护应用介绍应用场景授予不同的子系统管理员负责不同的组织；角色管理-业务应用1、用户分配角色2、角色查看用户3、角色删除用户4、按照角色授权5、角色查看权限应用介绍应用场景根据角色设置权限，并给用户分配角色，实现同一种角色的用户有相同的权限。角色管理-业务应用6、工作流/审批流的节点参与人可以选择角色7、业务监控方案的接收人可以选择角色应用介绍应用场景流程和业务监控可方便应用角色。功能权限—设置（一）1、按角色进行功能授权默认【无权】权限：有权、无权、禁止顺序：禁止>有权>无权2、企业权限管理的细致程度粗放型：子系统功能授权子系统+权限组精细型：业务对象功能授权业务对象+具体权限应用介绍应用场景根据角色业务承担来设置角色功能权限，定义角色可做什么业务。功能权限—设置（二）3、显示内容1）默认显示已设置权限的业务对象2）【显示全部业务对象】可以查看需要设置权限的全部业务对象3）“已设置”标识已经授权的内容4、授权原则：【查看】权限作为全部权限的前置权限5、查看业务影响1）查询权限2）查询用户应用介绍应用场景根据角色业务承担来设置角色功能权限，定义角色可做什么业务。功能权限—业务应用（一）1、主控台菜单1）按用户具备的功能权限内容对应显示2）业务对象发布到多个菜单2、功能权限应用原则1）用户具有多个角色，则权限是多个角色的合集；2）禁止权限优先3）权限状态组合禁止+有权=禁止有权+无权=有权禁止+无权=禁止应用介绍应用场景利用禁止权限优先原则方便控制用户权限。功能权限—业务应用（二）4、业务验权1）验权原则：用户+当前登录组织+角色（合集）2）按照单一对象控制3）业务单据新增，使用的基础资料F8时不验其自身查看权限。应用介绍应用场景不同组织可设置不同功能权限。功能权限注意事项1、功能权限授权时，新增角色默认是无权的，需要通过授权（即：加法）解决；2、功能权限的控制顺序：禁止>有权>无权，禁止权限优先；3、批量授权采用追加权限的方式处理，且不会携带角色的权限情况；4、功能权限控制是单一对象数据权限—设置（一）1、数据权限1）解决可以做多少事情的问题2）通过设置数据规则，控制用户做事情的范围3）前提：功能权限2、数据权限的设置1）针对业务对象的功能权限项提供，分别是：查看、修改、删除、审核、反审核2）设置位置：数据范围，选择所需数据规则3）数据规则中，所选业务对象的单据头字段均可以作为数据规则的条件。应用介绍应用场景可根据用户角色控制数据查看和操作范围。数据权限—设置（二）3、业务单据新增的数据权限设置1）位置：业务单据的【基础资料权限】页签2）对业务单据的基础资料都可以设置3）业务应用业务单据新增时，基础资料F8界面应用介绍应用场景通过基础资料权限控制用户在填写单据时可选择基础资料范围。数据权限—设置（三）业务单据新增时适用第二顺序：基础资料本身查看数据范围第一顺序：业务对象的基础资料数据范围3、业务单据新增的数据权限设置4）基础资料联动应用的范围应用介绍应用场景通过参数控制业务单据选择基础资料范围，减少基础资料设置权限范围工作量。数据权限—设置（四）过滤条件务必：先确定单据再确定具体单据类型选单内容单据转换规则默认携带3、业务单据新增的数据权限设置5）单据类型的范围6）选单单据的范围应用介绍应用场景通过基础资料权限能控制到单据类型和选单范围。数据权限—设置（五）3、业务单据新增的数据权限设置7）数据规则的变量应用变量的应用减少数据规则的设置8）批量应用规则同一业务对象的数据范围可以批量应用于其他角色以及其他权限应用介绍应用场景通过变量设置数据规则应用到各角色，方便角色权限范围控制；数据权限—岗位汇报体系数据规则1、启用后才可以应用2、根据岗位+汇报类型形成岗位汇报体系3、业务对象配置4、按照岗位汇报体系提供数据规则设置1）直接下属/所有下属2）其他人员3）所属部门/所有下级部门4）其他部门5）数据范围5、只对业务单据的查看权限有效应用介绍应用场景通过岗位汇报关系设置上下级以及部门的查看范围；字段权限—设置1、按角色进行授权2、字段权限针对业务对象的每个字段进行设置3、权限内容1）区分：查看/编辑2）权限：有权、无权、禁止4、字段权限默认是有权；5、禁止权限优先；应用介绍应用场景通过字段权限控制敏感字段设置不可查看或是不可编辑。49Content010203基础资料控制用户与权限系统参数管理04业务监控系统参数的分类控制组织级参数数据中心级参数账簿级参数1、数据中心设置，组织、账簿继承，不可改。2、数据中心修改，组织、账簿已经设置的不同步，非组织级别的参数除外。1、组织、账簿设置时，携带数据中心的设置，允许修改。2、组织、账簿不设置时，直接使用数据中心的设置。3、数据中心修改时，不影响组织、账簿的设置。单据级参数按单据类型进行设置系统参数的分类控制组织级参数数据中心级参数账簿级参数1、数据中心设置，组织、账簿继承，不可改。2、数据中心修改，组织、账簿已经设置的不同步，非组织级别的参数除外。1、组织、账簿设置时，携带数据中心的设置，允许修改。2、组织、账簿不设置时，直接使用数据中心的设置。3、数据中心修改时，不影响组织、账簿的设置。基本资料-单据类型参数1、默认携带BOSIDE的属性设置2、与BOSIDE合并共同控制1、按单据进行设置。2、选择编码规则。3、选择布局方案。4、设置字段相关属性。5、选择多个业务流程。6、设置打印控制7、进行参数设置8、审核后才可以应用应用介绍应用场景在业务单据上应用，解决相同单据不同业务控制的问题。53Content010203基础资料控制用户与权限系统参数管理04业务监控业务场景1、随着管理的日益成熟，企业更加关注经营过程中的异常情况，涉及企业运营的各方面2、希望异常问题及时被发现，并通知对应的解决人员3、希望通过多种通讯渠道实现及时知会，尽快解决问题业务监控-整体介绍库存监控应收款预警到货提醒资金监控交期货预警流程监控智能监控语音短信邮件云之家系统消息业务人员系统管理员定义监控方案配置监控方案监控数据分析监控配置-确认监控方案应用场景产品提供预设监控方案支持同一监控对象可存在多个监控方案监控方案启用/停用应用介绍应用场景应用介绍管理员结合业务确认监控方案，检测系统预置的监控方案是否符合业务倘若不符合，也可以根据实际业务调整或者重新配置监控方案监控配置-监控方案（一）应用场景确定监控对象监控条件1）根据监控对象自动携带监控条件2）系统业务对象过滤条件/插件配置条件3）到期日的变量选择监控条件建议采用变量进行配置，减少方案的频繁修改应用介绍应用场景应用介绍管理员根据业务应用调整或者重新配置监控方案。监控配置-监控方案（一）应用场景监控周期支持：天/周/月如果同一天有多次监控，可以建立多个方案不同的开始执行时间监控级别提醒、警告、紧急应用介绍应用场景应用介绍管理员根据业务应用调整或者重新配置监控方案监控配置-监控方案（二）应用场景处理方式提供“支持消息处理”设置发送方式内部消息、云之家消息、邮件消息、短信消息标题、正文1）通过【{】选择变量2）变量内容：业务对象字段、四则运算应用介绍应用场景应用介绍管理员根据业务应用调整或者重新配置监控方案灵活设置消息相关内容监控配置-监控方案（二）应用场景接收人1）多个维度选择2）按权限发送高级设置1）合并主题：支持变量设置，分组/汇总设置，四则运算2）监控记录上限设置应用介绍应用场景应用介绍管理员根据业务应用调整或者重新配置监控方案灵活设置消息相关内容监控配置-监控方案（三）应用场景监控明细显示设置提供明细字段和排序方式明细字段选择显示字段：取业务对象的字段信息汇总方式：针对金额、数量，包括求和、计数、最大、最小、平均应用介绍应用场景应用介绍管理员根据业务应用调整或者重新配置监控方案根据监控方案明细显示设置动态显示明细消息业务监控应用（SL、GUI）应用场景主页我的工作区域显示监控消息1）列表显示最新执行的监控消息2）显示监控级别3）点击查看明细消息，列表方式打开，支持后续业务处理支持使用旧模式应用介绍应用场景应用介绍通过优化监控明细消息的交互和展示，让用户轻松处理，提升工作效率Thanksterimakasih感謝谢谢ありがとうขอบคุณ
