用友网络用户管理与权限控制指南

"用户管理-mariadb中文文档, NCV6.5产品手册-权限管理.pdf" 这篇文档主要涉及的是用户管理和权限控制方面的内容，主要适用于用友网络科技股份有限公司的产品，特别是版本为V6.5的产品。以下是相关知识点的详细说明： ### 用户管理 用户管理是系统权限体系中的基础模块，主要用于维护用户的账号状态和信息。在用友网络的系统中，用户管理包括以下几个方面： 1. **用户维护**： - **启用/停用**：管理员可以根据用户状态，如离职情况，选择启用或停用用户。停用的用户无法登录系统，也无法进行授权操作，但其授权数据不会被删除。 - **锁定/解锁**：当用户多次尝试登录失败后，系统会自动锁定账户，防止恶意访问。锁定状态下，用户无法登录，但管理员仍能对其进行操作和授权。 - **密码重置**：针对忘记密码的用户，管理员可以执行密码重置，生成新的密码供用户使用。 - **签名图片**：用户可以上传个性化的签名图片，增加账户的个性化元素。 ### 集团内共享 在集团环境中，用户管理还包括集团内资源的共享策略。可能的应用场景包括不同部门或子公司的信息交流和权限配置，确保数据安全的同时实现协同工作。 ### 权限管理 权限管理是系统安全的关键组成部分，用友网络的产品采用了RBAC（Role-Based Access Control，基于角色的访问控制）模型，包括以下核心概念： 1. **用户与用户组**：用户可以被组织到用户组中，方便进行批量管理。 2. **角色与角色组**：角色定义了一组权限，角色组则是一系列角色的集合，通过角色分配权限。 3. **角色分类**：角色可能根据职责、权限范围等进行分类，便于管理和控制。 4. **功能权限**：授予用户对特定系统功能的访问权限。 5. **数据权限**：控制用户可以访问的数据范围，确保数据隐私。 6. **职责**：定义了用户在系统中的具体工作职责，与其对应的权限相匹配。 7. **分配**：包括分配用户组、职责、功能、组织、数据权限、参数维护权和角色等操作。 ### 应用流程 系统提供了清晰的操作流程，包括新增用户组、用户、职责、功能、角色组、角色，以及各种权限的分配。此外，还支持批量创建和角色关联用户等功能。 ### 特定应用案例 文档中给出了创建普通管理员和采购业务员的具体步骤，以及基于不同业务场景的权限配置实例，以帮助用户理解实际操作。 ### 其他功能 - **授权管理**：包括用户权限分配和特殊数据权限的设定，确保权限的正确实施。 - **业务功能认证**：定义关键功能和数据，确保只有具备相应权限的用户才能执行特定业务操作。 - **权限查询**：提供查询工具，供管理员检查用户的功能权限和数据权限。 - **权限变更申请**：允许用户或管理员发起权限变更申请，经过审批流程后生效。 用友网络的权限管理系统提供了一套完整的用户管理与权限分配机制，旨在保障系统的安全性，同时支持灵活的角色分配和权限控制，适应不同企业的组织结构和业务需求。