企业如何管理在线ERP系统用户权限

申请免费试用、咨询电话：400-8352-114

　　在erp系统中，系统权限管理员根据每个用户的岗位和工作职责，为其分配相应的权限。如果给用户分配的权限不够，则不能满足用户业务操作的需求;但如果分 配的权限过大，用户可能会越权执行一些操作，给系统数据及公司业务安全带来风险。

　　很多企业的在线ERP应用范围涉及本部及下属各核算单位，部门岗位多、用 户数量大，建立一个规范的系统用户权限管理机制则显得尤为重要。　　

　　一、企业如何管理ERP系统用户权限

　　1 、ERP系统的授权机制

　　很多ERP系统采用的是目前国际上比较流行的基于角色的访问机制(Role-Based Access Control，RBAC)。角色又分为单一角色和复合角色，单一角色是指事物代码(Transaction Code)的集合，也包括事务代码所要求的权限对象、权限字段、字段的值等，它们共同决定了具有该角色的用户在系统中的操作范围;而复合角色是若干单一角 色的集合。

　　用户在在线ERP系统中进行业务处理是通过各种事务代码来实现的，每个事务代码都对应着不同的功能程序。程序的设计除了实现业务处理的基本功能外，还包含 执行这个事务代码所需要进行的授权检查(Authorization Check)。新建一个用户ID时，该用户ID默认的权限是空白，无权进行任何操作。

　　为用户授权实际上是通过角色或者直接通过权限参数文件将不同的权限授 予不同的用户，授权后其用户主记录中记录了他的授权信息。当用户执行某事务代码时，事务代码对应的程序对用户主记录中的授权信息进行权限检查，检查通过 了，就说明该用户具有该操作权限，业务得以顺利进行，反之，系统就自动终止事务处理，并提示用户无权使用。

　　2、用户权限管理流程设计

　　传统用户权限变更的模式及存在的问题 传统的权限申请流程，是最终用户根据实际需求，填写《用户权限申请表》并提交给系统权限管理员，管理员根据用户的岗位职责进行审批，审批通过后在系统中做相应的权限调整，同时反馈给最终用户。

　　流程化的用户权限变更模式的实现 针对传统权限申请流程存在的问题，一凌网对传统流程进行了优化，将用户权限变更过程从技术维护转变为技术、业务部门共同参与的业务操作，实现了三级流程化的权限管理。

　　3、方案设计

　　模块化结构 通过对业务流程和管理需要进行分析，整个用户权限变更模块设计包括三个主模块：最终用户创建申请子模块、业务部门审批子模块及信息部门执行子模块，两个辅助模块：管理员维护子模块，报表查询子模块。

　　用户创建申请子模块用户提出权限变更申请，在ERP系统中创建权限变更申请单，权限变更类型包括新增用户及权限、已有用户权限更改、锁定/解锁用户。业务部门审批子模块 创建完成的权限变更申请提交后，业务部门审批负责人员根据用户业务实际需要，进行相应的审批(流程Ⅱ-业务部门审批)。

　　二、泛普软件ERP系统用户权限的好处

　　1、用户档案管理

　　ERP系统软件能够将客户档案存档，帮助企业将关键信息记录到软件中，也可针对企业的需求自定义档案字段，对于敏感的客户信息，企业可以限制查看权限以及修改权限。

　　2、用户订单管理

　　通过ERP系统软件对企业的订单进行数字化的管理，一方面能够加强对合同的管理与存档。即使是十年、二十年的合同也能够快速地找到。此外，通过ERP系统软件进行管理可以根据客户类型带出不同的价格。也能够通过订单流程自动查订单产品的库存，若库存不足会以流程方式让相关人员进行货源确认，并通过流程的方式，

　　管理产品的进货、出库以及订单挂账收款等。

　　3、售后服务管理

　　传统的售后管理方式，很难对售后的进度进行管控，因而容易出现售后处理进度超期，售后进度不受管控的情况，从而导致客户满意度下降。因而售后服务的管理在很大程度上影响着公司的口碑。

　　ERP系统中，系统权限管理员根据每个用户的岗位和工作职责，为其分配相应的权限。如果给用户分配的权限不够，则不能满足用户业务操作的需求;但如果分 配的权限过大，用户可能会越权执行一些操作，给系统数据及公司业务安全带来风险。很多企业的在线ERP应用范围涉及本部及下属各核算单位，部门岗位多、用 户数量大，建立一个规范的系统用户权限管理机制则显得尤为重要。