用户权限分配原则及用户角色的管理与维护.pptVIP

锁定用户账号 如果用户账号被锁定，就不能在前台登录 . 锁定账号的操作步骤如下： 选中要锁定的业务用户，如下图所示： 点击锁定/解锁按钮，锁定成功，如下图所示： 修改用户密码 操作步骤： 点击“系统管理”“修改密码”菜单，进入“修改密码”页面。 输入旧密码和新密码，点击修改按钮，给出修改成功信息。 业务角色管理与维护 “业务角色”包含“业务角色定义”和“业务角色授权”两个功能。“业务角色定义”用来新增、修改和删除业务角色。“业务角色授权”用来确定该业务角色可使用的功能。 业务角色定义 点击“系统管理”“权限管理”“业务角色”“业务角色定义”菜单，进入“业务角色定义”页面，如下图所示： 增加业务角色 操作步骤： 1、点击增加按钮，弹出增加业务角色对话框，如下图所示： 主要输入域说明： 名称：业务角色的名字，必填项； 描述：业务角色的描述信息； 最大人数：业务角色所能包含的最大人数限制，默认值为-1，含义是没有人数限制； 包含人员：定义该业务角色包含的人员。该输入域是一个人员列表，可多选人员。 案例： 假设红安县想创建自己本地的区县业务角色，可以在业务角色中进行创建新的业务角色。点击“系统管理”“权限管理”“业务角色”“业务角色定义”菜单，进入“业务角色定义”页面，新增业务角色红安县级业务操作角色，点击页面下方的增加，在弹出的“业务角色管理”页面依次输入信息： 名称：给创建的业务角色取名，这里取“红安县业务操作角色” 描述：可以先不填 最大人数：定义该角色最多可以授予的人数，默认为-1，表示人数没有限制，可以根据实际情况填入，这里选择默认 包含人员：选择申请该角色的用户 提交成功后为该角色授权，点击“业务角色授权”菜单，选中要授权的业务角色，为其分配菜单权限，保存成功后即可。该业务经办人员的申请就处理完毕，可以用创建的区县级业务用户的身份登录系统进行简单测试。 用户权限分配原则及用户角色的管理与维护 2019年4月 稽核审计处 易健 用户权限分配原则 二级系统管理员申请原则 2 业务经办员权限分配原则 3 用户权限申请流程 4 1 管理信息系统系统管理机制 系统管理中涉及的名词术语释义 5 一、管理信息系统系统管理机制 城乡居民社会养老保险管理信息系统的用户采用自上而下的分级授权管理体制，是一种树形分支的结构。具体说明如下： 1．省级社保机构的管理员为一级系统管理员，负责省本级业务经办用户的授权与管理，以及各市（州）、县（市、区）系统管理员用户的授权与管理。 2．市（州）社保机构的管理员为二级系统管理员，负责本级业务经办用户的授权与管理。 3．县（市、区）社保机构的管理员为二级系统管理员，负责本级及其所属乡镇人社服务中心业务经办用户的授权与管理。 可以看出，各市（州），县（市、区）二级系统管理员用户由省级一级系统管理员统一分配和授权，而二级系统管理员需要负责的是本级业务经办用户和所属乡镇人社中心业务经办用户的授权与管理。 二、二级系统管理员申请原则 二级系统管理员应为完全独立、固定的管理角色，由各级社保机构数据信息管理部门或信息管理机构指定专人承担，负责权限范围内业务经办用户的建立、授权与变更，以及系统维护与信息安全管理。系统管理员不得参与具体业务经办工作。 三、业务经办员权限分配原则 规划业务经办用户和需要授权的功能模块应遵循以下规则： 1.满足“按流程管理、分环节负责”的业务经办要求； 2.除系统管理以外，单个业务经办用户可以拥有与岗位职责对应的多个但不是所有功能模块的权限； 3.县（市、区）全部业务经办用户取得的授权应能完全覆盖管理信息系统提供的全部功能模块； 4.最大限度地保证涉及经办数据生产的功能模块权限由专职人员独享。 社保机构初次使用管理信息系统或较大范围地调整经办岗位职责时，应依据《湖北省城乡居民社会养老保险经办规程》和经办岗位职责，结合管理信息系统提供的功能模块，与系统管理员共同安排业务经办用户和需要授权的功能模块。 四、用户权限申请流程 市（州）、县（市、区）初次申请系统管理员以及系统管理员所用的功能模块，需按照统一格式，填写《湖北省城乡居民养老保险管理信息系统用户申请表》（申请的角色与权限一栏注明系统管理员），经本单位领导签字批准并加盖单位公章后报送至省级系统管理员备案。 业务经办人员初次使用管理信息系统时，应根据用户安排和经办岗位职责填写《湖北省城乡居民养老保险管理信息系统用户申请表》 （申请的角色与权限一栏注明业务经办员），经本单位领导签字批准后向本