用户及权限管理

2.3　用户及权限管理

当实施企业财务管理软件时，首先明确指定各系统授权的操作人员，并对操作人员的使用权限进行明确规定，以避免无关人员对系统进行非法操作，同时，也可以对系统所包含的各个功能模块的操作进行协调，使得流程顺畅，从而保证整个系统和会计数据的安全性和保密性。

2.3.1　操作员管理

操作员指有权登录并使用系统的人。操作员管理包括操作员的增加、修改和删除，由系统管理员全权管理。

1.增加操作员

增加系统操作员时，必须明确以下关于操作员的特征信息:操作员编号、姓名、所属部门和操作员密码。

操作员编号是系统区分不同操作人员的唯一标志，因此必须唯一。操作员姓名一般会出现在其处理的票据、凭证上，因此应记录其真实姓名，以便对其操作行为进行监督。

操作员密码是登录系统的通行证，也是计算机环境下不同于手工的控制方式之一，初始时由系统管理员统一设置，使用后由操作员本人定期更改，以确保不被他人窃取。

2.修改或删除操作员

操作员刚刚设置完成，可以对其姓名及口令进行更改，一旦以其身份进入过系统，便不能被修改和删除。

使用用友财务软件进行初次建账时，除了软件默认的系统管理员(admin)及账套主管(demo、SYSTEM、UFSOFT)外，再没有其他的操作员可以进入用友财务软件进行操作。因此，当企业建立账套后，需要根据企业实际情况进行操作员的设置，如总账会计人员、出纳人员等。

操作员管理包括两个方面的内容:一是增加用户与角色设置;二是对新增用户及角色进行权限的设置。

3.角色管理

一个角色可以拥有多个用户，一个用户也可以分属于多个不同的角色。

用户和角色的设置可以不分先后顺序，但如果是自动传递权限，则应该首先设置角色并对角色进行权限分配，然后才能设置用户。

也就是说在设置用户的时候，用户归属于哪个角色，则自动具有该角色的权限。

角色管理包括增加角色、修改角色及删除角色等内容。

在删除角色时，如果角色下面有所属的用户，则不允许删除。只有先将用户删除后才可进行角色的删除。

只有系统管理员(admin)才可以进行角色设置。

操作步骤:

①在“系统管理”主界面，选择“权限”菜单中的【角色】，将进入角色管理功能界面，如图2-21所示。

图2-21　“角色管理”界面

②在角色管理界面，单击【增加】按钮，显示“增加角色”界面，输入角色编码，可以录入12位字符;输入角色名称，可以是40位字符(角色编码和名称都不允许重复录入，而且此两项是必输项);在备注中可以加入对此角色的注释，可以录入119位字符。在所属用户名称中可以选中归属该角色的用户。单击【增加】按钮，保存新增设置。

③选中要修改的角色，单击【修改】按钮，进入角色编辑界面，对当前所选角色记录进行编辑，除角色编号不能进行修改之外，其他的信息均可以修改。

④删除当前的角色，单击【删除】按钮，则将选中的角色删除，在删除前系统会让您进行确认。如果该角色有所属用户，则是不允许删除的。必须先进行“修改”，将所属用户置于非选中状态，然后才能进行角色的删除。

⑤单击【刷新】按钮，重新从数据库中提取当前用户记录及相应的信息。

对于界面的选项“是否打印所属用户”是指在打印角色的同时将所属的该角色的客户同时打印出来。

提示:

若角色已经在用户设置中被选择过，系统则会将这些用户名称自动显示在角色设置中的所属用户名称的列表中。

4.用户管理

用户是指有权限登录系统，对财务软件应用系统进行操作的人员。也就是指操作员。只有设置了具体的用户之后，才能进行相应的操作。

用户管理包括用户的增加、删除、修改等内容。

【例2-7】设置操作员，分配账套主管

为╳╳科技公司001账套设置001号操作员吴京，口令为1，所属部门为财务部，分配账套主管角色。

操作步骤:

①以系统管理员的身份注册进入“系统管理”窗口，如图2-22所示。

图2-22　登录“系统管理”窗口

②选择“权限”菜单，则显示出【角色】、【用户】和【权限】三个子菜单。单击【权限→用户】，进入“用户管理”窗口，如图2-23所示。

③单击【增加】按钮，打开“增加用户”对话框，如图2-24所示。输入用户信息，并在所属角色中选中账套主管角色。

图2-23　“用户管理”对话框

图2-24　“增加用户”对话框

④如果要修改用户信息，单击【修改】按钮，打开“修改用户信息”对话框。已使用过的用户只能修改口令、所属部门、E-mail、手机号和所属用户等信息。

⑤如果需要暂时停止使用该用户，则可以单击“注销当前用户”按钮，之后，该按钮会变为“启用当前用户”。提示:

●　只有系统管理员(admin)才可以进行用户设置。

●　若修改了用户的所属角色，则该用户对应的权限也跟着角色的改变而相应改变。

2.3.2　设置操作员权限

设置操作员权限是从内部控制的角度出发，对系统操作人员进行严格的岗位分工，严禁越权操作的行为发生，保证系统使用的安全性。

系统管理员和账套主管都有权设置操作员权限，不同的是:系统管理员可以指定或取消某一操作员为一个账套的主管，也可以对各个账套的操作员进行授权;账套主管的权限局限于他所管辖的账套，在该账套内，账套主管默认拥有全部操作权限，可以针对本账套的操作员进行权限设置。

账套主管自动拥有所有模块的操作权限。可以为一个操作员赋予几个模块的操作权限，也可以为一个操作员赋予一个模块中部分功能权限。

按照内部控制制度的要求，企业不同的角色及不同的财务人员应具有不同的操作权限，因此在增加了系统的操作员之后，紧接着是要进行角色的权限及操作人员权限的设定，即财务分工。

用友ERP-U8财务软件中的权限管理分为三个层次:

第一层次，功能级权限管理。

第二层次，数据级权限管理。

第三层次，金额级权限管理。

【例2-8】赋予操作员权限

设置操作员李盈为╳╳科技有限公司111账套主管，赋予操作员胡倩出纳权限。

操作步骤:

①以系统管理员身份注册进入系统管理，单击【权限→权限】，打开“操作员权限”对话框，如图2-25所示。

图2-25　“操作员权限”对话框

②从左侧的列表中选择要分配权限的操作员“李盈”，从右上角账套下拉列表中选择其所属的111账套，将左侧的“账套主管”前打“√”，在弹出的确认对话框中单击【是】，操作员李盈即拥有111账套中所有子系统的操作权限。

③从左侧的列表中选择要分配权限的操作员“胡倩”，单击【修改】按钮，打开“增加和调整权限”对话框，选择总账模块中的出纳权限后确定即可，如图2-26所示。

图2-26　“增加和调整权限”对话框

提示:

●　系统提供了22个子系统的功能级权限的分配，企业可根据需要进行设定。

●　角色的权限设置与操作员的权限设置是一样的。

●　只有以系统管理员的身份注册，才能设置某一操作员“账套主管”的权限。如果以账套主管的身份注册，则只能分配所辖账套22个子系统的操作权限。

●　一个账套可以有多个账套主管。

●　如果在角色管理或用户管理中已将某一用户归属于“账套主管”角色，则该操作员即已定义为系统内所有账套的账套主管。