共享文件设置权限分配

3.4.2　数据权限设置

数据权限设置的作用是设置用户、用户组所能操作的档案、单据的数据权限，用于控制后续业务处理允许编辑、查看的数据范围。

进行数据权限控制的前提是，在系统管理中已设置角色和用户，且已进行功能权限分配；在“企业门户”中已进行数据权限控制设置。

1.记录级权限分配

记录级权限分配指对具体业务对象进行权限分配。使用前提：在“数据权限控制设置”中选择控制至少一个记录级业务对象。可以对如下档案进行记录级权限控制：单据设计(即可以对哪些单据进行单据设置处理)、单据模板(即可以使用哪些单据模板进行单据的增加)、科目、凭证类别、项目、客户、部门、供应商、业务员、存货、仓库、货位、资金单位、工资项目、报账中心单位、用户(即可以对哪些用户所做的单据或凭证有查询、删除、审核、弃审、关闭的权限)。在操作中，可按如下顺序进行。

(1)选择分配对象。

(2)选择要分配权限的用户或角色。选中的用户或角色名称显示在界面的右上角。

(3)授权。单击【授权】按钮，显示“记录权限设置”界面，选择分配对象，根据当前所选的用户或角色+业务对象进行明细的数据权限分配工作。

(4)选择该用户对分配对象是否拥有查询、录入、删除、审核、弃审、关闭等权限控制。

(5)单击【保存】按钮，保存设置。

在对角色进行权限分配时，相当于将这些权限同时分配给该角色包含的所有用户，即实现对多个用户批量分配权限。若对其中的个别用户还要进行权限的添加、删除，则可通过对该用户的权限分配达到最终目的。对科目、凭证类别、项目、客户、部门、供应商、业务员、存货、仓库、货位、资金单位对象的数据权限均细化为查询、录入权限。对客户、供应商、存货设置记录权限时，需要先设置对应的权限分组，将权限分组与档案记录作一个对应关系，然后再直接对用户进行授权，授权的记录不是档案本身，而是对应的权限组记录。

例如，将存货的权限分组为：“材料”和“产品”两组，然后将存货分类下的“原辅材料”、“包装物”两类与权限分组“材料”建立对应关系，然后对用户授权时直接对应权限组即可。

2.字段级权限分配

出于安全保密性考虑，有的用户提出一些单据或者列表中某些栏目应限制查看权限，例如限制仓库保管员看到出入库单据上的有关产品(商品)价格信息。为此系统提供了字段级权限分配功能。