ERP權(quán)限系統(tǒng)原理是什么？如何設(shè)計權(quán)限系統(tǒng)？

SEP技術(shù)支持 | 03-31 17:59

推薦使用：ERP系統(tǒng)(免費下載，像Excel一樣極速上手，可靈活自定義的企業(yè)管理軟件)

沒有權(quán)限系統(tǒng)的ERP是一個沒有靈魂和大腦的身體。權(quán)限混亂的ERP是一種四肢不協(xié)調(diào)的機器人。即使說明很清楚，行為也不能滿足預(yù)期的要求。這篇文章主要分為五個步驟來教你如何設(shè)計權(quán)限系統(tǒng)，讓我們來看看。
引自百度百科全書:
權(quán)限管理一般是指根據(jù)系統(tǒng)設(shè)置的安全規(guī)則或策略，用戶可以訪問并且只能訪問其授權(quán)的資源，不能多也不能少。權(quán)限管理幾乎出現(xiàn)在任何企業(yè)管理軟件系統(tǒng)中，只要有具有用戶和密碼的系統(tǒng)。許多人經(jīng)常將“用戶身份認證”、“密碼加密”和“系統(tǒng)管理”的概念與權(quán)限管理概念混淆。
其他內(nèi)容不多說，大家自己看看。
在我看來，權(quán)限系統(tǒng)可以用一個成語來概括:各司其職。有一個詞可以描述地位:萬物之源?？傊?，沒有權(quán)限系統(tǒng)的企業(yè)資源規(guī)劃是一個沒有靈魂和大腦的身體。權(quán)限混亂的ERP是一種四肢不協(xié)調(diào)的機器人。即使說明很清楚，行為也不能滿足預(yù)期的要求。
現(xiàn)在，讓我們來談?wù)匋c實在的。
在你建立一個系統(tǒng)之前，不要急于在你的頭腦中畫出想法，因為第三步之后你會發(fā)現(xiàn)你什么也畫不出來。我們必須做的是找出問題的根源。什么是權(quán)限系統(tǒng)？
讓我用一張圖片給你整理一下:
5個步驟教你做ERP：權(quán)限系統(tǒng)（一）

有四個名詞，即職務(wù)、制度、角色和角色組。
讓我解釋一下四個詞的定義。
職位:顧名思義，這是你職位的頭銜，即產(chǎn)品助理、產(chǎn)品經(jīng)理和產(chǎn)品總監(jiān)。
系統(tǒng):ERP系統(tǒng)，如:人事系統(tǒng)、財務(wù)系統(tǒng)、固定資產(chǎn)管理系統(tǒng)等。
角色:您的職位，在本系統(tǒng)中的相應(yīng)身份，即全局管理員、本地管理員、僅全局查詢、僅部分查詢或無權(quán)限。
角色組:由您的所有角色組成的組，稱為角色組。
在介紹了上圖之后，你心里也應(yīng)該清楚地知道所謂的權(quán)限管理實際上是一個管理系統(tǒng)，其中所有的崗位都對應(yīng)于所有的系統(tǒng)權(quán)限，也就是說，每個崗位都履行自己的職責。
回到上一個問題
第一，權(quán)限系統(tǒng)原理是什么？
在這里，我不會把單詞和權(quán)限系統(tǒng)的概念混在一起。我默認每個人都理解權(quán)限的原則。接下來，我將直接開始給你舉例子，并根據(jù)例子進行分析。
場景一
張三被賦予“人力資源經(jīng)理”的角色，具有“查詢員工”、“添加員工”、“修改員工”和“刪除員工”權(quán)限。此時張三系統(tǒng)可以是進入，那么這些操作就可以執(zhí)行了。
去掉李四“人力資源經(jīng)理”的角色，此時李四不能進入系統(tǒng)執(zhí)行這些操作。
分析:
從這個場景中，我們獲得了幾個有效的信息(實際上是需求分析):
發(fā)布張三帖子和刪除李四帖子；
權(quán)限職位中包含的操作，即人力資源經(jīng)理(職位)中包含的權(quán)限有:進入系統(tǒng)、員工管理(添加、刪除、更改和檢查)；
帖子所有權(quán)的范圍權(quán)限取決于是否有帖子權(quán)限。
場景二
因為張三是北京分公司的“人力資源經(jīng)理”，所以他可以也只能管理北京分公司員工和北京分公司子公司（海淀、朝陽子、西城子、東城子公司等）
因為王五是海淀子公司的“人力資源經(jīng)理”，他可以也只能管理海淀子公司的員工；
權(quán)限普通審查員審查金融數(shù)據(jù)的最高審查限額是:在零售業(yè)，最高審查限額是50萬；在鋼鐵行業(yè)，最高審查限額為1000萬；高級考官不受此限制；
每次提款機取款不得超過5，000元，每日總?cè)】畈坏贸^20，000元。
分析:
事實上，很明顯，這一幕只顯示了一件事:—— 權(quán)限是不同的，甚至在系統(tǒng)的同一個操作頁面下，可以看到的是不同的。
即使你還沒有完成權(quán)限管理系統(tǒng)，也可以看到以上兩個場景。那讓我們更深入地談?wù)劇?br /> 從控制的角度來看，權(quán)限管理可分為兩類:
職能級別權(quán)限管理(場景1)；
數(shù)據(jù)級權(quán)限管理(場景2)。
從控制方向來看，權(quán)限管理也可以分為兩類:
從系統(tǒng)獲取數(shù)據(jù)，例如查詢訂單和客戶數(shù)據(jù)(場景1)；
向系統(tǒng)提交數(shù)據(jù)，如刪除訂單和修改客戶數(shù)據(jù)(場景1)。
回到前面的問題，如何設(shè)計一個系統(tǒng)？用兩個圖表代替設(shè)計原則。
角色管理:為角色設(shè)置不同的系統(tǒng)功能或操作數(shù)據(jù)
5個步驟教你做ERP：權(quán)限系統(tǒng)（一）

例如，產(chǎn)品經(jīng)理在人事管理系統(tǒng)中具有本地觀察者的角色，并且可以查詢除工資之外的所有數(shù)據(jù)權(quán)限；在財務(wù)管理系統(tǒng)中，沒有角色，所以沒有權(quán)限；在固定資產(chǎn)管理中，它是本地管理員的角色，即產(chǎn)品部門開發(fā)部門的新增、刪除、修改、檢查等功能。
角色組管理:將相同職位和不同系統(tǒng)的角色組合在一起
5個步驟教你做ERP：權(quán)限系統(tǒng)（一）

例如，產(chǎn)品經(jīng)理具有人事管理的觀察者角色，也扮演固定資產(chǎn)管理的本地管理員，但不具有財務(wù)管理的管理員角色。
例如，如果你是一名應(yīng)屆畢業(yè)生，我會列舉一些場景、角色，權(quán)限。
學校:學生只能詢問他們的表現(xiàn)。(普通角色，可以理解為無權(quán)限)
學生會:干部可以獲得一些關(guān)于他們學校的信息，所有學生的成績，獎勵等。(當?shù)赜^察員)
家:孩子，權(quán)限由父母提供。大多數(shù)事情都需要父母的同意，但是他們也可以自己做決定。(本地管理員)
第二，如何設(shè)計權(quán)限系統(tǒng)？
步驟1:首先，設(shè)計系統(tǒng)管理頁面，其中包含所有的企業(yè)資源規(guī)劃系統(tǒng)。
5個步驟教你做ERP：權(quán)限系統(tǒng)（一）