erp大集中权限平台培训-用户1.pptxVIP

中国石油化工股份有限公司 ERP大集中项目权限平台 二〇一五年九月 权限平台的整体逻辑 权限平台内容说明 权限实现 权限平台常用报表查询 目录 2 权限平台的整体逻辑 3 强化按岗位授权的理念，用可视化的视角引入企业组织架构角色和岗位绑定，使用户分配到既定岗位来获取授权 权限平台的整体逻辑 用户先确定组织、企业岗位再找到对应的ERP岗位及相关的作业事项 用户权限平台前 设计优化 用户权限平台后 通用角色派生本地角色 本地角色分配用户 或事务角色分配用户 在各板块的生产系统完成 权限管理模块进行管理及实现 权限分配自动化 按岗位和组织级别选择分配 岗位分配前权限风险检查和控制 Org Common Role ERP岗位 Org Common Role Org Common Role Org Local Role Org Local Role Org Local Role 企业岗位 风险检查 4 ERP岗位 ERP岗位 企业岗位 企业岗位 T-code Role T-code Role T-code Role Org Local Role 权限平台的整体逻辑分配 5 企业岗位 TCD 1 TCD 2 TCD …. 本地角色 本地角色 企业组织架构 企业组织架构 用户 用户 ERP岗位 ERP岗位 ERP岗位 。。。。 权限平台的整体逻辑 权限实现 权限平台内容说明 权限平台常用报表查询 目录 6 权限平台的整体实现流程 模板角色、ERP岗位 模板组 实施组 用户 本地角色、企业岗位配置 用户岗位分配 事务代码角色 合规性检查 风险检查 组织值通用角色 合规性检查 风险检查 组织值本地角色 合规性检查 风险检查 企业岗位配置 合规性检查 风险检查 用户分配到岗位 风险检查 规则定义和发布 权限报表 批量处理 数据传递 实现角色设计、岗位定义、权限分配、风险检查的集中管理、线上管理，将ERP权限管理规则固化到系统中 风险库定义 数据字典 组织架构 ERP岗位 8 权限平台的整体实现流程 创建事务代码角色 创建组织值通用角色 创建组织值本地角色 企业岗位 与企业组织架构关联 创建ERP 岗位 企业岗位 权限配置 岗位分配到人员 命名规则 板块、模块、实施点 风险库 组织值 信息 模板组 on SLM 实施组 on ERP 企业 on ERP 事务代码不相容 授权对象不相容 敏感事务代码 敏感授权对象 授权对象不相容 敏感授权对象 不相容检查 组织值范围检查 不相容检查 不相容检查 不相容检查 1 2 3 4 5 6 定期执行 风险分析 1 2 3 4 5 6 实施组 on SLM 9 权限平台的整体实现流程 企业岗位/ERP岗位 企业岗位/组织架构关系 企业岗位/本地角色关系: 通过模板进行企业岗位与ERP岗位、企业岗位与组织架构及本地角色间的关联关系。导入后需点击激活按钮权限才正式生效。 10 权限平台的整体逻辑 权限实现 权限平台内容说明 权限平台常用报表查询 目录 10 权限平台内容说明 11 企业岗位 SAP岗位-（是/否）判断该岗位是否进行ERP操作 分配ERP岗位-（是/否）状态为“是”该岗位已分配对应的ERP岗位；状态为“否”该企业岗位尚未分配对应企业岗位。 属性：企业岗位的岗位属性，该属性和后续的企业组织架构中的部门属性相关联。 A B C D F K O 商客 物流 财务 零售 基建 经管 ALL 企业岗位：企业实际岗位，企业可以根据企业具体岗位结合ERP操作实际，进行设立部署。 权限平台内容说明 12 部门和企业岗位 部门：企业实际架构的系统体现，部门部署后，根据企业现实岗位，通过平台可视化的分配进所属部门，统一的企业岗位因不同部门组合对应不同本地角色。 权限平台内容说明 13 用户分配 UID：由企业通过统一身份管理进行申请。密码重置，账号解锁同样通过该平台进行处理。同一用户会存在多个账号的情况但密码一致。 权限平台内容说明 14 用户分配 借调人员：用户存在跨部门操作的情况，可以通过人员借调的功能来实现。 权限平台的整体逻辑 权限实现 权限平台内容说明 权限平台常用报表查询 目录 15 权限平台常用报表查询 16 按复杂度条件查询角色 可以根据事物代码查询所属的ERP岗位，企业上线以后，企业操作人员在进行日常操作时，会遇到事务码缺失的情况， 可以通过该报表进行查找缺失事务码所对应的ERP岗位，然后通过OA进行提报至权限管理部门。 事物码：ZAURHQ00007 案例说明： 通过该报表查询事物码 FB50的权限 操作明细： 角色类型：1 公司代码：空 回车 权限平台报表查询 17 17 岗位、人员分配角色查询 企业信息人员可以根据该事物，按照不同维度针对权限平台的角色，岗