协同管理平台（ECP3.0.68版）产品手册（10）--功能权限管理体系.docx

上海晨熹软件ECP产品手册功能权限管理体系上海晨熹软件2013-01-22本文档用于定义晨奈ECP平台模块管理的功能要点，及其配置.过程。第一章.功能综述一、“功能权限管理体系”综述ECP支持多种功能权限管理体系，可以通过角色、岗位、组织单元来控制功能权限。二、aRBACw权限模型支持最小权限原则，责任分离原则和数据抽象原则。三、角色管理0.1、操作：新增角色1、入口：菜单“系统设置”>“安全管理”>“角色”,进入如下界面：I首页角色接索(SxJ到培(C)Q附氯D)角色类型未分类角色名称：角色名称成员权限系统管理员添加添加1人力奥漉管理员添加添加工作流宜理员添加添加知识管理员添加添加点击“新增”，如下图：2、页面说明： 角色名称：角色的名称。(如：系统管理员、知识管理员) 角色描述：角色说明。 角色类型：角色的类型。0.2、操作：添加角色成员1、入口：菜单“系统设置”>“安全管理”>“角色”,进入如下界面：首页C角色跣2献(C)笔瞬(D)角色类型染勿决角色名称：角色名称成员权限系统管理员添加添加I人力奥漉管理员添加添加工作流管理员添加添加知识管理员添加添加点击“成员”栏的“添加”，如下图：首页C角色数蜕心慢员(成员).搜索(三)籁姆人员(三)，斯地同位(三)删除(D)成员名称Q成员名称角色级别也superuser废迪尔(ADEL)集团superuserADEL市场合作伙伴维度陵迪尔(ADEL)集团BsuperuserADEL用户厦迪尔(ADEL)第团IsuperuserADEL供应梃合作伙伴魔迪尔(ADEL)集团再点击“新增人员”，如下图:2、页面说明： 用户：添加角色的人员。 级别：属于的组织单元。以上选择好之后点击“保存”即可。0.3、操作：添加角色权限1、入口：菜单“系统设置”>“安全管理”>“角色”，进入如下界面:首页C角色蟒。到培(C)©耐第D)角色类型：未分类角色名称：E角色名称成员权限系统管理员添加添加：人力奥源管理员添加添加3工作流管理员添加添加知浜管理员添加添加点击“权限”栏的“添加”，如下图:着KA角色神管PB),搜索(三)新增(N)删除(D)权限名称口权限名称权限描述流程代理权限流程代理权限部门Portal部门Portal0人事管理人事管理岗位管理向位管理角色权限去源角色权限夷源0管理控制台管理控制台帐号管理帐号管理流程管理流程管理菜单管理菜单管理目录结构目录结构组织结构组织结构基础设置基砒设置知识管理知识管理页面标签管理页面标签管理再点击“新增”，如下图:g1附员对话福/192.168.1.100:8090/$ecurity/perm/permbrow$erm.jsp搜索.部氯。0返回(R)确定(R)权限名称权限目录未分类帼钠权限描述奕源名祢X部门PorIala帐号管理管图前旧U角色权限实源SfitiSS姐奴结构目录结构菜单管理页面标答管理巴娜只管理先程管理人事管理E削立管理海S傥瞰限%1S/1舁示11磕记录/14册除2、选中需要新增的权限，点击“确定”即可。0.4、操作：删除角色1、入口：菜单“系统设置”>“安全管理”>“角色”，进入如下界面:首页C角色蟒(三)J蝴S(C)0赚叙D)角色类型未分类角色名称：角色名称成员权限系统管理员添加添加：人力奥源管理员添加添加工作流管理员添加添加知浜管理员添加添加2、勾选上需要删除的角色，点击“删除”即可。四、权限管理0.5、操作：新增权限1、入口：菜单“系统设置”>“安全笆理”>“权限”，进入如下界面:案6)勤新18(c)D)瓶类更未分类权限名称权限名称舆源fi11porta漫加藤号岩悭漆In管理控制白涿加角色权限奥源添加BXWftS涿加O组级结构添加目料构添加某华笆理添加页面标芟管理添加知1只隹理¾6Q流程管悭添加O人学苣理觌岗宜悭添加流在代理权隰添加点击''新增"，如下图：2、页面说明： 权限名称：权限的名称。 权限描述：权限说明。 权限类型：权限的类型。以上信息填写好之后，点击“保存”即可。0.6、操作：添加权限资源1、入口：菜单“系统设置”>“安全管理”>“权限”，进入如下界面:苜页,搜索(三)©as(c)<m(D)ma未分类权限名称权限名称奥源fi11porta漫加藤号岩悭漆In管理控制白涿加角色权限奥源添加BXWftS涿加O组级结构添加p目料构添加某华笆理添加页面标芟管理添加知ft隹理¾6Q:流程管悭添加O人学苣悭觌口岗宜悭添加流在代理权隰添加点击“资源”栏的“添加”，如下图：首页碳权限部门port"倏Q搜索(三)I欷熠(N)应删除(D)资源名称瓷原名称滨源字后串蛆织POna值理po11alorgportallistjsp组组结构新津页面r11vorgeateJsp再点击“新增”，如下图:2、页面说明:把需要添加的资源选中到右侧，点击“确定”即可。1、入口：菜单“系统设置” > “安全管理” > “权限”，进入如下界面:0.7、操作：删除权限,(s)OiW8(Q，即跺(D)瓶竞整未分类权限名用斓名称奥源P部门Poftal510E悌号管悭家加:管理控制白漆加口角色权限奥源添InXttiftS海加组织结构蜀B口目录结构添加旧策单管理添加页面标芸管理添加知识管理添加流程省理觌口人事艺悭添加岗理添加流程代理权限添加2、把需要删除的权限勾选上，点击“删除”即可。五、资源管理0.8、操作：新增资源1、入口：菜单“系统设置” > “安全笆理” > “资源”，进入如下界面:«9点击“新增”，如下图:2、页面描述： 资源名称：资源的名称。 资源描述：资源的说明。 资源类型：资源的类型。 资源属性：（1）URL（连接地址）（2）METHOD（函数） 资源字符串：资源连接的页面字符串或者是方法名。 日志：是否在系统里留下资源的相关操作日志。 日志类型：具体留下哪种的日志。0.9、操作：删除资源1、入口：菜单“系统设置”>“安全管理”>“资源”，进入如下界面:资源分类未分兖，资/名称资源学存患R宏源名称法源学苻用有融日志班日志去单管漫/frMofmlistpURL三租MtCofndnseaformseiMceFocmServiceCTealeFocmMETHoD锄tJ袭单缰JSm.dnsea.form.seMce.FonServce.modFormMETHOD腕表悔MmanseaformseMceFonnSenAcedelelfrFonnMETH三三ModdlowJwfdefineliStjdpURL三×JSSiIiiicomdnsaworkflowstMcv<¼ftnSefvicCrWwWeiMMETHOD«2度程殖辐ComdnstaworkflowsefviceWMeftneServicemodiWTdefintMETHOD峨D流程膜除comdnsea.workflow.serce.WfdefiService.deletWfdeineMETHODm.报短义ArepoftdolacliOn=SearchURL三×IP3iaWmdnseareportsefMceReportServiceeateRepo11METHODy三B，膝修改comdseareportsendeeRePortSefMcemodtt)Wepo<tMETHODttftfiftm.dnsa.hrm.s11rtcePostSe<vce.m(xiPoslURL微×岗位图傅m.sea.rm.seMcePostsecvicedeIetePostURLWf.×用户切换switchuserURL×C蛆奴鳍做f戏页面mrrvocgatejsURL«2X2、把需要删除的资源勾选上，点击“删除”即可。第二章,RBAC权限模型六、角色管理0.1.操作：新增角色1、入门：菜单“系统设置”>“安全管理”>“角色”，进入如下界面:首页A角色Q,髀QWS(C)赚氯D)角色类型.未分类同色名称：后角色名称成员权限El系统管理员添加添加E人力资源管理员添加添加B工作流管理员添加添加知识管理员添加添加点击“新增”，如下图：2、页面说明： 角色名称：角色的名称。(如：系统管理员、知识管理员) 角色描述：角色说明。 角色类型：角色的类型。0.2、操作：添加角色人员1、入口：菜单“系统设置”>“安全笆理”>“角色”，进入如下界面:首页N角色蟒(三)J蝴S(C)0赚叙D)角色类型未分类角色名称：角色名称成员权限系统管理员添加添加I人力奥源管理员添加添加3工作流管理员添加添加知浜管理员添加添加点击“成员”栏的“添加”，如下图:百页C角色舒妩首序员(成员)搜索(三)、J斯增人员(三)；，都8岗位(三)-m(D)成员名称Q成员名称也superuserl-superuser0superuser角色级别废迪尔(ADEL)集团ADEL市场合作伙伴维度凌迪尔(ADEL)集团ADEL用户晨迪尔(ADEL)第团EsuperuserADEL供应梃合作伙伴履迪尔(ADEL)集团再点击“新增人员”，如下图:2、页面说明： 用户：添加角色的人员。 级别：属于的组织单元。以上选择好之后点击“保存”即可。0.3、操作：添加角色权限1、入口：菜单“系统设置”>“安全管理”>“角色”，进入如下界面:首页C角色投案(三)-.JfiiS(C)©眺除(D)角色类数未分类角色名称：角色名称成员权限系统管理员添加添加I人力奥源管理员添加添加工作流管理员添加添加O知识管理员添加添加点击“权限”栏的“添加”，如下图:系统管理员(权限)Q搜索(三)新增(N)删除(D)权限名称权限名称权限描述I流程代理权限流程代理权限S部门POrtal部门POrtal0人事管理人事管理B向位管理岗位管理：角色权限去源角色权限生源管理控制台管理控制台1帐号管理帐号管理0流程管理流程管理0菜单管理菜单管理目录结构目录结构0组织结构组织结构基砒设置基砒设置知识管理知识管理B页面标签管理页面标签管理再点击“新增”，如下图：Ci-网!5对话框aOaC192.168.1.100:,搜索喜氯C)©返回(R)确定(R)权限名称权依目录未分类柳钠权限描述奕源名祢D三11portala帐号管理管嘴翎旧角色权限实源基地设置组织结构目录结构菜单管理页面标答管理知识管理亮程管理人事管理削立管理号程代理衩限%1®/lZ分示1-1够记录/142、选中需要新增的权限，点击“确定”即可。0.4、操作：删除角色1、入口：菜单“系统设置”>“安全管理”>“角色”，进入如下界面:首页C角色蟒(SX。歙培(C)©删除(D)角色类婴未分类角色名称：角色名称成员权限系统管理员添加添加I人力奥漉管理员添加添加司工作流管理员添加添加知识管理员添加添加2、勾选上需要删除的角色，点击“删除”即可。七、角色管理：权限0.5、操作：添加角色权限首页C：；角色搜索(三)IJ新增(C)T删除(D)角色类型未分类角色1、入口：菜单“系统设置”>“安全管理”>“角色”，进入如下界面:角色名称成员权限口系统管理员添加添加人力资源管理员添加添加B工作流管理员添加添加知识管理员添加添加点击“权限”栏的“添加”，如下图:首页圈角色系统管理员娱限),搜索(三)。新增(N)删除(D)权F艮名称权限名称权限描述O流程代理权限流程代理权限B部门POrtal部门POrtal0人事管理人事管理岗位管理岗位管理0角色权限资源角色权限资源0管理控制台管理控制台帐号管理帐号管理B流程管理流程管理B菜单管理菜单管理0目录结构目录结构组织结构组织结构B基础设置基础设置知识管理知识管理页面标签管理页面标签管理再点击“新增”,如下图:Cj一网页对话植1Whttp：,-192.168.1.100：30905ecurityern,crrmbrcwserm.jspI，拽索.青除(C)0返回(R)Q确定(R)权限名称权限目录未分类Ir-修法BjbE权限钠权限描述奕源名祢X部门Podala匚帐号管理管嘴翎旧角色权限实源i其地设置组织结构I目录结构菜单管理1.页面标答管理知识管理亮程管理11人事管理1.商位管理无程代理衩限5R1®/lZ导示1T臻记录/142、选中需要新增的权限，点击“确定”即可。八、权限管理0.6、操作：新增权限1、入口：菜单“系统设置”>“安全管理”>“权限”，进入如下界面:.麻OiiJS(C)©廓赊(D)权限类少未分类权限名标权限名称资源部DPOrtal泳恒帐号管理流馆D；管理控制台锄0Dj角色权限爱源源加11基面缰添加11组织结构添加D目录结构添加11菜单管理添加 页面标英管理添加 知识管理添加 流程管理添加 人事管理添加 岗位首理添加 流程代理权闹添加点击“新增”,如下图:权限信息2、页面说明：权限名称：权限的名称。权限描述：权限说明。权限类型：权限的类型。以上信息填写好之后，点击“保存”即可。0.7、操作：添加权限资源1、入口：菜单“系统设置”>“安全管理”>“权限”，进入如下界面:首页C 雌部门POrUI(奥一,搜索(S)晨新搏(N)G删除(D)资源名称11奕源名称资源字碓蛆织Pona值理S蛆组结构新建页面再点击“新增”，如下图：/PortaizorgportaliistjspZhrnVorgaeateJspe一麻页对话框I回http:/192.168.1.100:8090/$ecurity/re$/re$broA$erm.j$p,接索S)清除(C)返回(R)碘定(R)发源名称空源类型未分类ax已运资源名称资源名曲IxJ天单管理Formcreate一表单管理区)表单仓犍表单编行天单郦余,爰程设置流程新建无程很揭淙程制余报航报表新建一报表修改商位瞬高侬懈用户切搅组织结椅新建页面J第155/3H显示I-蹂记录/60http:/192.168.1.100:8090/$ecurity/re$/resbrow$erm,j$pInternet|保沪模式：茎用2、页面说明：把需要添加的，资源选中到右侧，点击“确定”即可。0.8、操作：删除权限1、入口：菜单“系统设置”>“安全管理”>“权限”，进入如下界面:,麻(三)。融塔(C)O明(D)权限奏”未分类权限名称根第名称舆源B部门PCrtal滓加Q杆号管理海加O管理控制台漆加Q角色权限绩源添加SUhSS添加组级结构海加目秘构添加某华艺理½60O页面标主管理添加知识隹悭新无程苣悭添加人学苣理添加O岗的理新流程代理权限添加2、把需要删除的权限勾选上，点击“删除”即可。第三章.调度九、“调度”概念在系统中定时的执行某一任务，通过java类来实现。十、“调度”管理0.1、调度维护1、入口：菜单“模块管理”，选择需要新增调度的模块，在点击“调度”，如下图:首页徨块管理X47系统模块工号出槽便三下拉列表嫩幅二亲单-S目录鸡流程-三页面扩展.李树陋S调度”数据源,接索(三)I。我增(C)&移动(X)。删除(D)/JMttS与一蚓管理名称口人力案源。客户管理名称任务状态稹块的3台理理/祟转1里S项目管理O日常办公K品防管理4投票训亘IvBBSSlf。公共ISb峨据再点击“新增”，如下图:2、页面说明： 任务名称：任务的名称。 任务描述：任务说明。 任务执行类：任务执行搜用到的类。 触发类型：执行任务的条件。 间隔时间：间隔多少时间再执行。 状态：调度的状态。1、入口：菜单“模块管理”，选择需要删除调度的模块，在点击“调度”，如下图:镣苜页梗埃管理”以系统根快4导出程埃 WiitfiUS 石茎前植埃 力奈根管理 彳人力费强 乡客户管理 4合同管理 力耍弟管拽 孑项目管理 “日京办公 品IS管理 7投票触 力B8S管理2 /AttKMAW三下校列表,S表单W目录同流程卜报表页面扩展二树砥*洞庭效柢施,8ffi(三)S(C)4(×)4名称E名称任务I灿D提窿repor停止Pfist2、把需要删除的调度勾选上，点击“删除”即可。