企業(yè)如何管理在線ERP系統(tǒng)用戶權(quán)限

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

　　在erp系統(tǒng)中，系統(tǒng)權(quán)限管理員根據(jù)每個(gè)用戶的崗位和工作職責(zé)，為其分配相應(yīng)的權(quán)限。如果給用戶分配的權(quán)限不夠，則不能滿足用戶業(yè)務(wù)操作的需求;但如果分 配的權(quán)限過(guò)大，用戶可能會(huì)越權(quán)執(zhí)行一些操作，給系統(tǒng)數(shù)據(jù)及公司業(yè)務(wù)安全帶來(lái)風(fēng)險(xiǎn)。

　　很多企業(yè)的在線ERP應(yīng)用范圍涉及本部及下屬各核算單位，部門(mén)崗位多、用 戶數(shù)量大，建立一個(gè)規(guī)范的系統(tǒng)用戶權(quán)限管理機(jī)制則顯得尤為重要?！　?/p>

　　一、企業(yè)如何管理ERP系統(tǒng)用戶權(quán)限

　　1 、ERP系統(tǒng)的授權(quán)機(jī)制

　　很多ERP系統(tǒng)采用的是目前國(guó)際上比較流行的基于角色的訪問(wèn)機(jī)制(Role-Based Access Control，RBAC)。角色又分為單一角色和復(fù)合角色，單一角色是指事物代碼(Transaction Code)的集合，也包括事務(wù)代碼所要求的權(quán)限對(duì)象、權(quán)限字段、字段的值等，它們共同決定了具有該角色的用戶在系統(tǒng)中的操作范圍;而復(fù)合角色是若干單一角 色的集合。

　　用戶在在線ERP系統(tǒng)中進(jìn)行業(yè)務(wù)處理是通過(guò)各種事務(wù)代碼來(lái)實(shí)現(xiàn)的，每個(gè)事務(wù)代碼都對(duì)應(yīng)著不同的功能程序。程序的設(shè)計(jì)除了實(shí)現(xiàn)業(yè)務(wù)處理的基本功能外，還包含 執(zhí)行這個(gè)事務(wù)代碼所需要進(jìn)行的授權(quán)檢查(Authorization Check)。新建一個(gè)用戶ID時(shí)，該用戶ID默認(rèn)的權(quán)限是空白，無(wú)權(quán)進(jìn)行任何操作。

　　為用戶授權(quán)實(shí)際上是通過(guò)角色或者直接通過(guò)權(quán)限參數(shù)文件將不同的權(quán)限授 予不同的用戶，授權(quán)后其用戶主記錄中記錄了他的授權(quán)信息。當(dāng)用戶執(zhí)行某事務(wù)代碼時(shí)，事務(wù)代碼對(duì)應(yīng)的程序?qū)τ脩糁饔涗浿械氖跈?quán)信息進(jìn)行權(quán)限檢查，檢查通過(guò) 了，就說(shuō)明該用戶具有該操作權(quán)限，業(yè)務(wù)得以順利進(jìn)行，反之，系統(tǒng)就自動(dòng)終止事務(wù)處理，并提示用戶無(wú)權(quán)使用。

　　2、用戶權(quán)限管理流程設(shè)計(jì)

　　傳統(tǒng)用戶權(quán)限變更的模式及存在的問(wèn)題 傳統(tǒng)的權(quán)限申請(qǐng)流程，是最終用戶根據(jù)實(shí)際需求，填寫(xiě)《用戶權(quán)限申請(qǐng)表》并提交給系統(tǒng)權(quán)限管理員，管理員根據(jù)用戶的崗位職責(zé)進(jìn)行審批，審批通過(guò)后在系統(tǒng)中做相應(yīng)的權(quán)限調(diào)整，同時(shí)反饋給最終用戶。

　　流程化的用戶權(quán)限變更模式的實(shí)現(xiàn) 針對(duì)傳統(tǒng)權(quán)限申請(qǐng)流程存在的問(wèn)題，一凌網(wǎng)對(duì)傳統(tǒng)流程進(jìn)行了優(yōu)化，將用戶權(quán)限變更過(guò)程從技術(shù)維護(hù)轉(zhuǎn)變?yōu)榧夹g(shù)、業(yè)務(wù)部門(mén)共同參與的業(yè)務(wù)操作，實(shí)現(xiàn)了三級(jí)流程化的權(quán)限管理。

　　3、方案設(shè)計(jì)

　　模塊化結(jié)構(gòu) 通過(guò)對(duì)業(yè)務(wù)流程和管理需要進(jìn)行分析，整個(gè)用戶權(quán)限變更模塊設(shè)計(jì)包括三個(gè)主模塊：最終用戶創(chuàng)建申請(qǐng)子模塊、業(yè)務(wù)部門(mén)審批子模塊及信息部門(mén)執(zhí)行子模塊，兩個(gè)輔助模塊：管理員維護(hù)子模塊，報(bào)表查詢子模塊。

　　用戶創(chuàng)建申請(qǐng)子模塊用戶提出權(quán)限變更申請(qǐng)，在ERP系統(tǒng)中創(chuàng)建權(quán)限變更申請(qǐng)單，權(quán)限變更類型包括新增用戶及權(quán)限、已有用戶權(quán)限更改、鎖定/解鎖用戶。業(yè)務(wù)部門(mén)審批子模塊 創(chuàng)建完成的權(quán)限變更申請(qǐng)?zhí)峤缓?，業(yè)務(wù)部門(mén)審批負(fù)責(zé)人員根據(jù)用戶業(yè)務(wù)實(shí)際需要，進(jìn)行相應(yīng)的審批(流程Ⅱ-業(yè)務(wù)部門(mén)審批)。

　　二、泛普軟件ERP系統(tǒng)用戶權(quán)限的好處

　　1、用戶檔案管理

　　ERP系統(tǒng)軟件能夠?qū)⒖蛻魴n案存檔，幫助企業(yè)將關(guān)鍵信息記錄到軟件中，也可針對(duì)企業(yè)的需求自定義檔案字段，對(duì)于敏感的客戶信息，企業(yè)可以限制查看權(quán)限以及修改權(quán)限。

　　2、用戶訂單管理

　　通過(guò)ERP系統(tǒng)軟件對(duì)企業(yè)的訂單進(jìn)行數(shù)字化的管理，一方面能夠加強(qiáng)對(duì)合同的管理與存檔。即使是十年、二十年的合同也能夠快速地找到。此外，通過(guò)ERP系統(tǒng)軟件進(jìn)行管理可以根據(jù)客戶類型帶出不同的價(jià)格。也能夠通過(guò)訂單流程自動(dòng)查訂單產(chǎn)品的庫(kù)存，若庫(kù)存不足會(huì)以流程方式讓相關(guān)人員進(jìn)行貨源確認(rèn)，并通過(guò)流程的方式，

　　管理產(chǎn)品的進(jìn)貨、出庫(kù)以及訂單掛賬收款等。

　　3、售后服務(wù)管理

　　傳統(tǒng)的售后管理方式，很難對(duì)售后的進(jìn)度進(jìn)行管控，因而容易出現(xiàn)售后處理進(jìn)度超期，售后進(jìn)度不受管控的情況，從而導(dǎo)致客戶滿意度下降。因而售后服務(wù)的管理在很大程度上影響著公司的口碑。

　　ERP系統(tǒng)中，系統(tǒng)權(quán)限管理員根據(jù)每個(gè)用戶的崗位和工作職責(zé)，為其分配相應(yīng)的權(quán)限。如果給用戶分配的權(quán)限不夠，則不能滿足用戶業(yè)務(wù)操作的需求;但如果分 配的權(quán)限過(guò)大，用戶可能會(huì)越權(quán)執(zhí)行一些操作，給系統(tǒng)數(shù)據(jù)及公司業(yè)務(wù)安全帶來(lái)風(fēng)險(xiǎn)。很多企業(yè)的在線ERP應(yīng)用范圍涉及本部及下屬各核算單位，部門(mén)崗位多、用 戶數(shù)量大，建立一個(gè)規(guī)范的系統(tǒng)用戶權(quán)限管理機(jī)制則顯得尤為重要。