数据访问权限集2.0.pptx

数据访问权限集上海汉得信息技术股份有限公司2016年12月创建目录1业务需求和方案2数据访问权限集的概念与前提3和其他常用的数据屏蔽的标准功能的比较4系统实现5注意事项01业务需求和方案01业务需求和方案业务需求： 一个集团下有很多子公司，希望子公司只能访问自己的日记账，不能访问其他兄弟公司的日记账，而母公司拥有所有的权限。解决方案： 设置数据访问权限集，分配给不同的总账职责，来控制对日记账的访问权限。02数据访问权限集的概念02数据访问权限集的概念与前提概念： 数据访问权限集控制不同的总帐职责能够访问哪个分类帐或分类帐集，它也能控制对分类账或分类账部分的读写权限，如平衡段值或管理段值。前提： 设置数据访问权限集的前提是，所有的分类账或分类账帐集拥有共同的会计科目表和日历/期间类型。03和其他常用的数据屏蔽的标准功能的比较03和其他常用的数据屏蔽的标准功能的比较 数据访问权限集与Oracle ERP中其他常用的数据屏蔽的标准功能的比较，下面主要介绍和值安全性以及交叉验证规则的比较：数据访问权限集值安全性交叉验证规则面向控制对象职责、值职责、值值是否默认生效取决于配置文件取决于弹性域段的设置取决于弹性域段的设置是否控制会计分录生成是 是 是 生效方式分配数据访问权限集分配职责 切换职责 注意：数据访问权限集会和值安全性以及交叉验证规则共同起作用。04系统实现考虑需要定义哪些数据访问权限集给总账职责分配数据访问权限集配置文件04系统实现 由于数据访问权限类型为全部分类帐的数据访问权限集比较简单，所以下面重点介绍平衡段值的数据访问权限集。定义数据访问权限集#1 U.S. East Access输入日记账进行测试定义数据访问权限集#2 U.S. West Access准备开始科目表、日历和类型权限以及其他分配权限结束名称和说明定义数据访问权限集#3 TC_GL_TEST设置数据访问权限集的步骤04系统实现-定义数据访问权限集 进入定义数据访问权限集的界面，U.S. East（1001）和U.S. West（1002）两个公司段之间不能互相访问对方的日记账，设置内容如下：参数数据访问权限集#1数据访问权限集#2数据访问权限集#3数据访问权限集U.S. East Access U.S. West AccessTC_GL_TEST说明Access to U.S. East OnlyAccess to U.S. West OnlyAll Privileges科目表TC_COA_TESTTC_COA_TESTTC_COA_TEST日历TC_CAL_TESTTC_CAL_TESTTC_CAL_TEST访问权限集类型平衡段值平衡段值全部分类账分类帐/分类帐集TC_GL_TESTTC_GL_TESTTC_GL_TEST平衡段限读和写读和写读和写04系统实现-定义数据访问权限集路径：总账管理系统→设置→财务系统→数据访问权限集U.S. East Access 的维护04系统实现-定义数据访问权限集路径：总账管理系统→设置→财务系统→数据访问权限集U.S. West Access的维护04系统实现-定义数据访问权限集路径：总账管理系统→设置→财务系统→数据访问权限集TC_GL_TEST的维护04系统实现-配置文件将定义的三个数据访问权限集分别分配给三个职责wss总账管理系统919 、wwy总账管理系统和wss总账超级用户04系统实现-配置文件路径：系统管理员→配置文件→系统给职责wss总账管理系统919分配数据访问权限集U.S. East Access04系统实现-配置文件 给职责wwy总账管理系统 分配数据访问权限集U.S. West Access，给职责wss总账超级用户 分配数据访问权限集TC_GL_TEST的方式同上。04系统实现-测试测试的结果如下：wss总账管理系统919（1001）wwy总账管理系统（1002）wss总账超级用户 wss总账管理系统919√ⅹⅹ (1001 √)wwy总账管理系统ⅹ√ⅹ (1002 √)wss总账超级用户 √√√05注意事项05注意事项 在系统初始化的时候设置数据访问权限集。如果已经在总账日记帐中录入了数据，可能会导致数据访问权限集不能完全生效。Thank You