i611.0权限升级重要说明.docx

i6系列产品11.0版本权限升级说明

1. i6系列产品11.0权限中心整体说明：
此次11.0版本的i6系列产品对权限管理做了重大改造，具体实现结构如下图所示：

对于11.0版本权限体系的几点说明：
1、 取消了11.0以前版本的WebForm权限设置界面，采用了PB的权限配置界面
2、 增加了登陆组织关系树。
3、 对原有角色体系进行了重新设计，11.0以往版本中的角色是分组织分级别的，11.0版本的角色分级别但不分组织。
4、 提供二维表中将操作员与角色和组织进行关联，从而确认每个操作员可登陆的组织以及在该组织下的角色，而角色以分配相应的权限，因此通过以上操作操作员获得了该组织某角色的操作权限。
2. 操作说明
.1
.2
2.1 概述
在i6中，用户一般可分为信息主管、财务主管、业务主管和普通操作员。他们在i6中所承担的角色和所处的级别各不相同。
2信息主管
负责管理账套数据库管理器和权限中心。I6在安装完毕后，只有信息主管一个用户，名称为服务器的机器名，一般为Administrator，密码为123456。财务主管的基本资料由信息主管创建。信息主管也可以直接创建普通操作员。
2财务主管
创建总账、现金中心和财务报告模块的普通操作员（HR档案已创建操作员除外）的基本资料并为其分配权限。
2业务主管
创建相关业务模块普通操作员（HR档案已创建操作员除外）的基本资料并为其分配权限。
2普通操作员
只能在财务主管或业务主管为其分配的权限范围内进行操作。
2.2 角色管理
系统根据各企业的普遍情况，内置了一批角色定义，企业可以根据自身的情况适当增删改。
进入“用户管理”功能后，如下图所示：

用户管理的主要包括角色、用户、用户组、权限四块内容
角色：
点击角色前部的+号，展开显示“新增角色”菜单和系统中已经建立的角色，如下图所示

点击“新增角色”

角色树按分级显示，如下图：

档案中心科员和档案中心文档管理员是档案中心主任的下级角色。
其余菜单与原i6系统PB权限类似，同时向不同角色进行授权的操作类似与向操作员赋权，本文不做详述请参见用户手册说明。
2.3 用户管理
用户管理增加了用户组织角色关系设置功能，具体菜单位置如下图：

进入用户组织角色关系设置后：

左边三块区域主要为用户、角色和组织。选择角色、组织，点击“建立授权列表”系统自动生成右边的二维表，该二维表表达了选中或者所选用户在不同组织中的角色定义，因此也自动被赋予了这些角色的相关权限。
3. 权限升级
11.0版本的权限模块做了比较大的改造，但系统依然支持从老的权限体系升级到新的权限体系。但因为新的权限体系角色是不分组织的，所以老版本的角色升级到新的版本时，系统会以“角色编码@组织号”进行重命名。如在老版本中001组织下定义的角色9999，则将在11.0版本中升级为角色9999@001。
用户角色组织关系表，在权限升级时自动根据重命名的角色名字自动生成。