用友网络科技股份有限公司U8服务支持事业部姓名邹志勇｜2018年8月8日U8听我说—你的权限在哪档讲师介绍照片简介1.擅长供应链、生产制造等2.部门内部培训讲师3.多次获得部门优秀员工及客户表扬4.累计处理客户问题近2万例数据隐私的重要性！张三，你为什么可以卖东西给我的客户，为什么抢我的客户？李四，谁让公司人都可以看到系统所有的客户，看到了当然要抢。数据隐私的重要性！这仅仅是同事间的数据泄露，对公司的威胁性不是很大；而由于权限的分配不合理，导致竞争对手看到自己公司经营情况，导致公司重要营业能力泄露的情况也比比皆是。这要求软件对数据隐私性要求很高，要求软件针对各种数据都能进行权限控制；U8就有多个权限控制，满足不同场景；数据权限功能权限功能权限功能权限：是指操作员能看到哪些功能界面，能操作哪些功能的权限。管理员，我是销售部的人，为什么会有采购模块啊？管理员，王五是库管的，为什么看财务的报表？上面的要求，就是需要管理员分配软件的功能权限；这个权限的分配是在服务器上的系统管理中进行。功能权限红字的箭头就是操作步骤：一：选择好账套，二：选择好对应年度，三：选择好操作员，四：点击修改，然后勾选对应权限，五：点击保存按钮。功能权限例如：张三是销售部的人，只需要看到销售模块，其他模块不需要；功能权限功能权限怎么批量授权，怎么导入呢？方法二：把张三的权限复制给李四。方法一：针对角色设置权限。操作步骤：新建好角色，然后把人员分配到角色中，再针对角色设置权限操作步骤：选择李四，点击修改，然后点击复制，找到张三，点击载入功能权限功能权限怎么批量授权，怎么导入呢？方法四：通过Excel导入权限。方法三：同时分配相同权限给多个操作员在权限界面点击切换，然后就先勾选对应权限，再点击修改，然后选择多个操作员，最后点击保存。通过导出形成的Excel作为导入模板，修改Excel中的操作员信息，然后导入。数据权限功能权限数据权限数据权限：是指针对基础档案或相关报表设置权限，让对的人看到对的内容。数据权限分记录级数据权限和字段级数据权限，控制的范围是不同的。记录级数据权限记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。A公司有两个销售小组，分别是销售一部和销售二部；张三是销售一部的人，李四是销售二部的人；由于上次张三抢李四客户，李四骂张三的事情；两人水火不容，相互都要求自己做单据时，不要看到对方的部门。让管理员给设置权限。功能权限是没法满足两位的要求的，只能使用数据权限。记录级数据权限1：在数据权限控制设置中，记录级数据权限中勾选上部门2：在数据权限分配界面，针对张三，李四分别设置自己部门的查询和录入权限备注：录入权限是用于做单据的，查询权限是用于查询用的。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限3：在销售模块的选项中勾选上“控制部门权限”4：到刚才第三步为止权限都设置完了，操作员登录U8后，做单据时就只能看到自己有权限的部门，其他部门都看不到了，查询报表也是一样。备注：选项中其他控制权限灰色的是因为数据权限没有控制。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限张三李四俩人发现只控制部门，还是没法避免之前的事情发生；他们希望管理员能控制下，对应的人只能看到自己的客户，看不到别人的客户，能完全杜绝之前的事情发生。管理员就想到了客户档案的数据权限，然后在数据权限控制设置中增加了客户档案。可在数据权限分配界面，找不到客户档案。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限公司的客户是几万几十万个，并且是分地区，分行业,分年营业额等；公司针对这些客户分配销售员时，会按实际情况考虑进行分配客户；单纯的按客户档案一个一个的分配；繁琐，并且容易出错；在数据权限控制设置中，除了要勾选客户档案，还需要勾选红框的6个中最少一个。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。为了简化操作，更合理的分配；U8针对客户档案的数据权限，增加了控制；记录级数据权限例如A公司，有5个客户需要分配给三个销售员，张三，李四，赵六；需要按地区和年营业额分配客户；由于能力最强的赵六在浙江，所以浙江的客户都给赵六；广州的客户按营业额分给张三，李四两人，李四接手营业额130万以下的客户，张三接手130万以上的客户。客户名称地区年营业额浙江客户A浙江市60浙江客户B浙江市180广州客户A广州市120广州客户B广州市20广州客户C广州市200记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。员工客户地区年营业额张三广州130上李四广州130下赵六浙江全记录级数据权限这时管理员就需要在数据权限控制设置中勾选3个权限控制，一个客户档案，一个区域结构和另外一个维度(用于体现年营业额)。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限在基础设置-基础档案-其他—管理维度中新建档案。或者在管理维度定义设置引入其他档案。备注：可以引入的档案只有地区分类，行业分类，客户分类。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限区域结构档案直接取地区分类档案中的值，管理维度3的档案手工录入；也可以在数据权限分配界面建立档案记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限下一步就是按下面的规则把这些客户档案分配到对应区域结构和管理纬度档案中。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限接下来就是针对操作员按照分配规则分配管理纬度档案的权限。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限接下来就是针对操作员按照分配规则分配管理纬度档案的权限。李四是接手营业额低于130万的，所以管理维度3中需要勾选两个权限。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限接下来就是针对操作员按照分配规则分配管理纬度档案的权限。由于赵六不考虑营业额，只要是浙江的客户都给赵六，所以管理维度3的权限全部给赵六记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限再针对维度控制方式进行授权。最后在销售选项中勾选“控制客户权限”。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限接下来，各个销售员登录U8做单据，就只能看到自己的客户了，无法看到其他人的客户信息。张三接手高于130万营业额广州客户李四接手低于130万营业额广州客户赵六接手浙江客户记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限上面截图中有3个地方，或许大家会有点疑惑。----1：维度控制方式是什么东西？----2：销售选项中为什么”控制部门权限”灰色了？记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。----3：在管理维度分配客户档案的工作和直接针对客户档案分配权限不是一样繁琐，容易出错吗？记录级数据权限维度控制方式是什么？公司的客户按区域划分，按照上图的区域建立区域档案，分配客户档案的数据权限时，普通的销售员只需要分配对应区域的客户就行了；例如：A员工分配海淀区，朝阳区的客户；B员工分配丰台区，昌平区客户；但销售组长或销售经理需要的自己组内员工或自己部门员工的所有客户权限。这个时候就需要用到维度控制方式。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限维度控制方式是什么？例如：陈七是区域经理，需要华北区所有客户信息，则在权限分配中勾选上华北区但实际客户没有直接属于华北区的，都是具体市或具体县区的；这时就会用到维度控制方式。针对陈七，把维度控制方式中的地区权限设置为本级及下级。这样华北区下面所有区域的客户都能查询了。本级的话，就是只能查询到属于华北区的客户，但实际客户没有属于华北的，都是具体到市或县区。所以只设置本级是查询不到客户的；全部则表示地区不受控制，像公司经理就需要能查询所有客户，不是只能查询某级或某个区域的；就需要设置为全部。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限维度控制方式是什么？记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。还有就是维度控制不仅仅只有客户档案，还有其他一些单据。相同维度档案，针对不同的业务对象，需要分开控制；例如：张三只对客户档案中区域结构有查询，录入权限，但对客户联系人的区域结构没有权限；记录页签中没法区分，只能在维度控制方式中区分。记录级数据权限之前的截图中销售选项中为什么”控制部门权限”灰色了？这是因为，如果同时勾选了部门档案和客户档案的数据权限；还需要在维度控制方式中还需要针对部门设置维度权限。为了减少维度控制，所以取消了部门数据权限。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。----3：在管理维度分配客户档案的工作和直接针对客户档案分配权限不是一样繁琐，容易出错吗？对于新启用的账套，要维护基础数据的，确实是如此，进行维度方案的分配和直接针对客户档案设置权限是一样的，繁琐；但通过管理维度的控制方式可以实现，后续日常业务操作的优化；如果有新增的客户，新增加的人应该是了解客户的地区，年营业额，行业性质等属性的；在新建客户档案时，把这些属性维护好后，系统会自动给客户分配权限，而不再需要在数据权限分配界面再进行分配。毕竟新建客户，一般销售员都可以有权限，但数据权限分配一般只会给管理员，让管理员分配权限，还需要去问这个客户属于哪个销售员，这样操作耗时，也麻烦。记录级数据权限客户档案的数据权限有这么多维度值，分配权限时，系统又是怎么控制的呢？这时就要说明一个维度控制：“相关员工\负责员工”然后只需要在维度控制方式中进行设置权限设置维度控制中销售员属于哪类员工记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。记录级数据权限相关\负责员工也是在客户档案中维护的。系统控制的依据：1：“相关\负责员工”的权限是最优先的，相当于特权；当按照“相关/负责员工”检查结果为没有权限的时候，才继续检查其他维度权限；当按照“相关/负责员工”检查结果为有权的时候，不再检查其他维度权限--并且相关员工的权限又大于负责员工的权限。例如：张三在数据权限分配界面设置的是负责员工，则要求客户档案中的相关员工中也是设置的负责员工，如果不是，则系统开始检查其他维度权限，如果其他维度都有权限，则张三还能查询该客户，否则无法查询到该客户信息；但如果在数据权限设置的是相关员工，不管客户档案中设置的是相关员工还是负责员工，张三就可以查询这个客户，不再检查其他维度权限。2：其他管理维度之间是“与”的关系（包括部门维度、区域结构、业务结构、管理维度3、管理维度4、客户权限维度），在检查权限时需要各维度全部通过检查才被视为有权。记录级数据权限：是指操作员能看到哪些基础档案，哪些档案只能看，哪些档案可以用。数据权限刚才讲了两个记录级数据权限，其他的记录级设置方式都是类似的，甚至会更简单点；可以按照自己公司要求进行控制。记录级权限只能控制到档案，操作员能看到那些档案；但没法控制字段权限；例如：库管的王五是不管金额的，只考虑数量，那出入库单上，王五是不应该看到金额，单价；但其他人，例如财务主管又需要查看出入库单的单价，金额。这时就需要通过字段级数据权限进行控制；字段级控制中有各种单据和报表。字段级数据权限字段级数据权限：是指操作员能看到单据或报表的哪些字段，哪些字段无权观看。例如：现在要控制库管的王五不能看到采购入库单的单价和金额；其他人不受影响，可以看到。在数据权限控制设置----字段级权限中勾选“采购入库单列表”在数据权限分配界面-字段级中把单价/金额字段设置为无权字段级数据权限字段级数据权限：是指操作员能看到单据或报表的哪些字段，哪些字段无权观看。王五查询采购入库单，是不会有单价，金额这些字段其他人不受控制，查询入库单，可以显示单价，金额字段级数据权限字段级数据权限：是指操作员能看到单据或报表的哪些字段，哪些字段无权观看。单价，金额都是敏感字段，大部分人都是没有权限查看的，如果每张单据，每个报表都要一一设置成无权的话，太耗时。这个时候就可以通过控制存货档案的敏感资源字段进行批量控制单价，金额；在数据权限控制设置中，勾选字段级的（敏感资源）存货档案。字段级数据权限字段级数据权限：是指操作员能看到单据或报表的哪些字段，哪些字段无权观看。然后在数据权限分配界面,针对存货档案字段设置权限，敏感资源的存货档案中的字段都是单价，金额。设置无权后；其他单据或报表不用在单独设置字段级数据权限，就可以控制对应的操作员无法看到单价，金额。字段级数据权限字段级数据权限：是指操作员能看到单据或报表的哪些字段，哪些字段无权观看。数据权限控制中针对具体单据并没有控制单价，金额的权限，但王五现在查询单据或报表，都无法看到单价，金额后续如果针对具体单据，单独设置单价，金额的权限，则按单据设置的权限进行控制，不再受敏感字段的控制了。例如：设置王五针对销售订单的单价金额是录入权限，存货档案敏感字段还是无权，王五查询销售订单时就会显示单价，金额；而王五查询其他单据还是看不到单价金额。字段级数据权限字段级数据权限：是指操作员能看到单据或报表的哪些字段，哪些字段无权观看。字段级数据权限还有一个主要的功能，就是审批流中可以设置审核时是否允许审核人修改单据的字段值；这个功能是用于审核人在审核单据时，发现单据的字段值有问题，可以不用退回给制单人，直接进行修改后再审核。审批字段级权限在工作流设计器中，针对每个审批节点设置字段级权限，例如下图中，一级审批，审核人除了备注无法修改，其他字段都允许修改。审批字段级权限张三登录U8，审核单据时，点击修改，表体备注是灰色的，无法修改，其他字段是黑色的，可以编辑修改。张三在订单界面没看到单价，金额；这是因为在数据权限分配界面，张三没有销售订单的单价，金额的查看录入权限；所以在单据上看不到，那也就没法修改单据的单价，金额。权限这就是U8整个关于权限的设置，通过这些权限的组合应用，可以满足不同客户的需求；以实现客户数据隐秘性和安全性。温馨提示往期直播课程回顾：本次及以后直播的课程，我们会统一放在微课堂，供未能参加直播的同事学习获取路径：用友服务微信公众号->服务圈->微课堂服务圈-让服务更快捷：服务圈是聚合U8客户、服务顾问、授权商业合作伙伴分享解决方案的用友官方服务平台，可提供问题咨询、信息查询等服务。平台包含PC端和移动端，涵盖知识库搜索、服务商城，客服、问答、文库等系列服务产品。Web端入口：http://fwq.yonyou.com问答平台设课程讨论专题（服务圈）：用友服务微信公众号->服务圈->微问答内将开辟置顶话题#U8听我说#请留言及意见反馈，以供我们在后续课程中进行改进。扫码关注服务圈让服务更快捷
