关于点晴OA系统用户如何设置权限说明（非常重要！）

---

　　经常有用户询问如何设置权限的问题，并且说本单位岗位很多，一一设置十分的麻烦，在此对点晴MIS系统权限设置方法说明如下：

　　正常情况下普通员工及岗位不用开放任何权限，系统开发时已经考虑了权限问题，普通员工及所有岗位无需设置任何权限即可正常使用点晴OA系统，系统会根据员工所做操作自动动态分配必要的权限；

　　除了“网管”这个特殊的内置岗位之外，任何人都不应该有所有权限。“网管”这个岗位系统开发时已经做了特别处理，不需要也不允许特别设置权限。为了方便网管日常系统操作，需要担任网管工作的人，可以通过兼任网管的方式来处理，这样既不影响该员工的正常系统业务操作，也不影响系统网管职责；

　　其他需要设置权限的模块，权限只需要根据实际需要开放给相关模块管理人员即可，工作量并不大，而且是一次性的。需要特别分配权限的主要是如下几个岗位：

　　1、行政专员：发布公文通知、会议纪要；

　　2、人事专员：人力资源管理模块；

　　3、仓管员：低值易耗品模块收发货管理；

　　4、财务人员：财务记账模块；

　　5、其他需要特别设置权限的岗位。

 

补充说明：

1、点晴OA的权限设置支持从岗位、员工姓名、菜单三个维度来进行设置，不支持从部门或职级来设置权限。

2、原则上权限应该按岗位分配，切勿按人员分配。

　　这样的好处是有新员工入职或者员工调岗时，会自动继承当前岗位的所有权限、失去之前岗位的权限，而不用特别再去设置权限；而且岗位的权限只需要设置一次即可。如果按人员分配权限的话，权限设置工作量很大，员工调岗时，又要重新去掉旧权限、分配新权限，而且容易出错，所以没有特别原因，切勿按人员分配系统权限。下面是一个例子说明：

　　以上为按照岗位配置权限，特意留空“删除本日及之后记录”不给该岗位，下面这个是该岗位具体员工的权限设置：

　　在给这个岗位的具体人员赋权限时，因为岗位权限比个人权限优先级高，也就是说，只要岗位有的权限，该岗位的个人就一定有，并且不允许取消，所以在上面界面就会看到，该员工只能增加其所在岗位没有的权限“删除本日及之后记录”！而不能取消其余权限。

3、为了确保系统安全，点晴MIS系统默认只允许在局域网内使用、任何用户默认情况下均不允许从外网访问。

　　点晴MIS系统局域网用户IP地址的判断，支持保留地址127.0.0.1以及以下三组国际标准的全部私有网络地址：10.0.0.0～10.255.255.255、172.16.0.0～172.31.255.255、192.168.0.0～192.168.255.255，不属于这些地址中的都被归为外网访问。如果需要在局域网外使用，则必须单独为需要在外网访问的用户开放外网访问权限，一般建议按其所在岗位开放权限即可：

　　如果采用的是云服务器，所有用户都需要在外网进行访问，那么可以全局变量中直接开放不控制外网登录即可：

 

4、公文通知发布权限---》公文通知发布是企事业单位中一项十分严谨的工作，整个单位应该只有一个人有该权限，不允许将这个权限赋给多个人或多个岗位！

　　网管先在工作流中创建一个公文通知发布的审核工作流，工作流的归档人就是通知发布人。

　　然后各部门需要发布公文通知时，将需要发布的通知提交为Word附件，申请发布通知工作流，审批通过后由该员工统一发布，不允许各个部门单独发布公文通知。

 

5、关于网管（系统管理员）权限说明：

　　网管，也即系统管理员是系统中的一个特殊岗位，只可以用于系统基础信息设置和权限设置，包括：部门、岗位、职级等信息设置；用户权限维护等。网管不应该、也不允许参与具体的业务运作，例如：网管可以制作工作流表单和设计流程，但不允许参与到流程申请中。

　　为了方便网管协助各岗位做好日常工作，在上面的权限设置中，可以将网管在各个模块中的所有权限设置都为勾选保存为最高权限，否则因为网管默认只用于系统基础信息设置和权限设置，其自身反而可能没有具体模块的操作设置权限。

该文章在 2021/10/19 14:37:18 编辑过