【免费】角色管理

本功能用于设置星云ERP系统的“角色”信息。
**角色**是指在一个系统中将功能权限和数据权限组合在一起的身份名称。可以理解为，角色解决的核心问题是：“谁”在星云ERP系统中“能通过哪些功能”操作“哪些数据”？
因此，“功能权限”和“数据权限”构成了一个角色。
1.  功能权限
是指允许查看和使用的一系列的功能集合。可以理解为，功能权限解决的核心问题是：“谁”在星云ERP系统中“能做什么”？
2. 数据权限
是指在使用某些功能时允许查看和操作的数据范围。可以理解为，数据权限解决的核心问题时：“谁”在星云ERP系统中”能对“哪些数据”执行操作？

将创建好的角色指派给用户，则该用户就可以登录星云ERP系统完成对应的业务。不同的用户允许有不同的角色，因此，在角色划分时，应坚持如下原则：
1. 将工作内容相同或相似的用户设置相同的角色，即拥有相同的权限。
2. 非特殊情况下，不建议为“用户”直接设置权限，因为会导致设置繁琐、工作量大，同时权限管理将很乱。
3. 非特殊情况下，不建议为“部门”直接设置权限，因为一个部门分为很多岗位、很多员工，每个员工的工作各不相同，在系统中的权限也各不相同。
4. 如果企业某员工需要增加、减少权限，说明他的工作内容有调整，建议为该员工在系统中新增一个角色。
5. 特殊情况下，某用户**临时**增加、减少权限，可为“用户”直接设置权限。到期后，要及时“从用户身上删掉”该权限。
6. 特殊情况下，某部门下所有员工**临时**增加、减少权限，可为“部门”直接设置权限。到期后，要及时“从部门身上删掉”该权限。

在配置角色管理权限时，切记以上几点原则，这样本企业的系统角色管理、权限管理将非常清晰、容易。
“达兴商贸有限公司”是一家从事商品批发的商贸公司，将自己从上游购买的商品批发给下游的分销商，同时，“达兴商贸”组织营运人员开设了自己的线下门店进行终端销售。目前，该公司划分了6个一级部门，各部门分别设立了各自的二级部门。

![](/media/202507/7f9e6b0156194bac926a5010ae24b1ab2886.png)
下面以“达兴商贸有限公司”为实例进行“角色”的配置。
## 1.1角色管理
设置“角色”前，应先设置“角色类别”。
### 1.1.1角色类别管理
“达兴商贸有限公司”涉及很多部门很多员工，可以根据工作内容的相关性，设置各种“角色类别”对角色进行归类管理。
经系统管理员决定，“角色类别”设置如下：
```mindmap
- 系统运维
- 总经办
- 人力资源
- 采购
- 大客户销售
- 终端零售
- 财务
- 其他
```
1. “角色类别”为“系统运维”主要用于对“系统管理员、系统运维工程师”等角色进行管理。
2. “角色类别”为“总经办、人力资源、采购、大客户销售、终端零售、财务”主要用于对各部门员工涉及的角色进行管理。
3. “角色类别”为“其他”主要用于对临时访问系统的用户涉及的角色进行管理。

可以明确得知，“角色类别”是根据企业管理的实际情况进行管理的。
点击“角色管理”菜单，进入功能：

![](/media/202507/3183897afed54f59ab8628e62fcb9f9b3959.png)
功能左侧为“角色类别”，功能右侧为具体的“角色”。星云ERP系统内置了“全部分类”，该分类作为“角色分类”的父级节点，可以在该分类下管理“角色分类”，支持“新增、删除、编辑”操作。
#### 1.1.1.1新增角色分类
根据“达兴商贸有限公司”确定的“角色类别”，进行系统配置。
右击“全部分类”，点击“新增子项”，如下所示：

![](/media/202507/7bb1425edec643938075bd0c2b938a1b7947.png)
1. 编号：角色分类的编号，必填、唯一性。
2. 名称：角色分类的名称，必填、唯一性。

![](/media/202507/42ed42fc82394e3a86b0457db68d14da4477.png)
以上信息录入完毕，点击“保存”按钮，则新增一个“角色分类”。

![](/media/202507/18620b74513f49f48629e762d1899aba4532.png)
按照同样的方式，录入“总经办、人力资源、采购、大客户销售、终端零售、财务、其他”分类。

![](/media/202507/2b07a0e7f9ac471d970175e6aedcf53a7685.png)
#### 1.1.1.2管理角色分类
已创建好的“角色分类”，如果需要修改或分类不再使用，可以执行“修改、删除”。
1. 修改
本操作可修改“角色分类”的编号和名称。光标右击要修改的分类，继续点击“修改”，如下所示：

![](/media/202507/5155f4e720ac4306bf9020099a7c508a2781.png)
（1）编号：允许角色分类的编号，必填、唯一性。
（2）名称：允许角色分类的名称，必填、唯一性。

将“系统运维”更改为“系统管理部”：

![](/media/202507/2ee9f7a901d64affa0c75df0dafef1e89526.png)

以上信息修改完毕，点击“保存”按钮，则完成修改。

![](/media/202507/edce63c945e14efb9a0ecd2d8fedfae64646.png)
   
2. 删除
本操作可删除一个不再使用的“角色分类”。光标右击要删除的分类，继续点击“删除”，如下所示：

![](/media/202507/c6d01e423b934a46b5346e929de9cba94816.png)
点击“确定”按钮，则完成删除操作。
注：切记，仅“角色分类”下无任何状态的角色才允许被删除。
### 1.1.2角色设置
“角色分类”创建好后，可继续创建“角色”。
根据“达兴商贸有限公司”的实际业务，角色设置如下：
```mindmap
- 系统管理部
    - 系统管理员
- 总经办
    - 总经理
- 人力资源
    - 企业管理员
- 采购
    - 采购经理
    - 商品经理
    - 业务经理
- 大客户销售
    - 客户经理
    - 销售经理
- 终端零售
    - 零售经理
- 财务
    - 财务经理
- 其他
    - 全部功能
```
### 1.1.2.1新增角色
点击“新增”按钮，如下所示：

![](/media/202507/8d0e5ec129f04d0ea50a503f2935336b8291.png)
1. 编号：角色编号，必填、唯一性。系统支持自动生成编号，同时，可以手动录入编号，方便自己管理。
2. 名称：角色名称，必填、唯一性。
3. 分类：角色分类，必填。
4. 权限：角色权限的名称，非必填，可录入该角色涉及功能权限和数据权限的总结或岗位名称，如“采购经理、采购订单录入专员”。
5. 备注：角色的补充说明信息。

![](/media/202507/b00ab6411b8c4b19a19e060f2462882d8405.png)
为“系统管理部”新增“系统管理工程师”角色，并记录该角色具有全部的功能和数据权限。录入完角色的基本信息后，点击“保存”按钮，则新增一个角色。

![](/media/202507/10d4cf12108846cb924e39917c6829b74795.png)
#### 1.1.2.2授权
创建好“角色”后，需要为该角色设置功能权限。

![](/media/202507/55eabf8b8d144153bca41c2a082e44663407.png)
点击该角色对应的“授权”按钮，所示如下：

![](/media/202507/0108f46ccddf467a99281bc0358353e61790.png)
因为，该角色具有系统全部的功能权限，则勾选全部菜单。

![](/media/202507/603a794fa7d445b797bf7f8601680e165993.png)
勾选完毕后，点击“保存”按钮，则为该角色完成功能授权。
注：在授权页面可以看到某些功能具有“新增、修改、删除”权限，但均没有“查询”权限。因为，授权该功能后，系统默认开启查询权限，如果没有查询权限，看不到数据，进入功能将不能进行任何操作。实际上，给角色授权某个功能，是为了让该角色的用户访问功能并查看数据，可以不允许操作数据，但要允许访问数据，否则，将无实际业务意义。
#### 1.1.2.3数据权限
创建好“角色”后，需要为该角色设置数据权限。

![](/media/202507/17f774ed5678479f884d122cec36e0ff9883.png)
点击该角色对应的“数据权限”按钮，所示如下：

![](/media/202507/e10dca5251b845b3888bb388e09160577066.png)
数据权限分为：商品数据权限、订单数据权限。
1. 商品数据权限
是指拥有该角色的用户可以查看到哪些商品数据。涉及商品数据权限的功能包括“商品管理、商品库存、商品库存变动记录、库存预警”等以商品为维度的业务功能。

配置商品权限，点击“点此设置”按钮，如下所示：

![](/media/202507/8f2d28e01c3c4c91bc885cf9df941ee69846.png)
可通过“逻辑公式加商品属性”设置商品数据权限。步骤如下：
* 第一步：光标选中某一运算逻辑，拖动到右侧虚线框中。
* 第二步：光标选中某一商品属性，拖动到该运算逻辑的虚线框中，并配置该商品属性的选值，表示对该商品属性执行运算逻辑。一个逻辑运算下可拖动多个商品属性，即多个商品属性经过逻辑计算得到商品属性。
* 第三步：如果还需要根据其他商品属性和其他运算规则，可重复以上两步操作。
* 注1：两组逻辑运算间默认为“并且”关系。
* 注2：如果不配置商品权限，默认表示全部商品数据，即可查看全部的商品数据。

**示例1**
“商品名称”中包括“乐事”两个字的商品数据。

![](/media/202507/7aaaee693d0142c3ab7cd3338b6a65557862.png)

**示例2**
“商品名称”中包含“乐事”，且为“启用”状态的商品数据。

![](/media/202507/d08df2d7bc6c402ab8f99d24225575744606.png)

**示例3**
“商品名称”中包含“乐事”，状态为“启用”，同时规格为“大于等于300，小于等于500”的商品数据。

![](/media/202507/d03ae296b57848e68ce2d7991752f3ce8333.png)

2. 订单数据权限
是指该角色可以查看到哪些订单数据。涉及订单数据权限的功能包括“采购订单、采购收货单、采购退货单、销售订单、销售出库单、销售退货单、零售出库单、零售退货单”等以订单为维度的业务功能。

配置订单权限，点击“点此设置”按钮，如下所示：

![](/media/202507/48fa4accdb1f4e59a51b892aa54a18a18181.png)
可通过“逻辑公式加创建订单用户的部门与拥有该角色用户的关系”设置订单数据权限。步骤如下：
* 第一步：光标选中某一运算逻辑，拖动到右侧虚线框中。
* 第二步：光标选中某一部门属性，拖动到该运算逻辑的虚线框中。分为：

（1）创建人部门与本人相同：拥有该角色用户的所属部门与订单创建人所属部门相同，即可查看本部门的订单数据。
  （2）创建人部门是本人的上级部门：拥有该角色用户的所属部门是订单创建人所属部门的下级部门，即可查看上级部门的订单数据。
  （3）创建人部门是本人的下级部门：拥有该角色用户的所属部门是订单创建人所属部门的上级部门，即可查看下级部门的订单数据。
* 注1：两组逻辑运算间默认为“并且”关系。
* 注2：如果不配置订单权限，默认表示全部订单数据，即可查看任何部门创建的订单数据。
  
**示例1**
仅可查看本部门的订单数据。

![](/media/202507/cb23570e2b334bd1b7df6a25913a443c2936.png)

**示例2**
可查看上级部门和本部门的订单数据。

![](/media/202507/f2ad6fc83bc4492b99ac296a19e8769c7219.png)

**示例3**
可查看本部门和下级部门的订单数据，且是2023年以后创建的订单数据。

![](/media/202507/b5d47b64f9aa4d7a84c43f875ca3cdc45091.png)

3. 权限预览
在创建商品权限或订单权限时，可随时点击“预览”按钮，查看数据权限的SQL，以保证权限的配置是逻辑正确的。

![](/media/202507/1752eb0b300f43cb9554aa1ddc25dd846599.png)

以上详细介绍了如何为“角色”配置数据权限。
“达兴商贸有限公司”的“系统管理工程师”角色可查看全部商品数据和订单数据。因此，不需要为该“角色”进行数据权限的配置。
#### 1.1.2.4示例：配置“采购经理”角色
“达兴商贸有限公司”的采购总经理拥有“采购经理”的角色，负责统筹规划公司的采购业务和对接品牌方洽谈商品合作，直接向董事长汇报。
1. 新增“采购经理”角色：

![](/media/202507/e2ff66b1b721417a9e85bc05b73f52288668.png)

2. 功能权限：“供应商信息、采购模块、商品模块”

![](/media/202507/1b9789ff2c1f44cab2e14a6e1d2240ae5741.png)

3. 数据权限：全部商品权限，本部门及下级部门的订单数据。

![](/media/202507/94b3e9c4f55548859aee5c2b10ec785a4607.png)

按照以上配置，拥有该角色的采购总经理能通过系统管理全部商品信息，管理本部门的采购业务和查看采购单据。同理，“达兴商贸有限公司”的系统管理员可按照角色规划，完成其他角色的配置。

![](/media/202507/f6c36e69d9a841ada45354270da5e0737591.png)
#### 1.1.2.5修改
本操作用于修改“角色”的基本信息。
点击“修改”按钮，如下所示：

![](/media/202507/5c70e4c7635e4bc59654dea8bfd4fed82363.png)
1. 编号：允许修改角色编号，必填、唯一性。
2. 名称：允许修改角色名称，必填、唯一性。
3. 分类：允许调整角色分类，必填。
4. 权限：允许修改角色权限的名称，非必填。
5. 状态：允许修改角色的状态。如拥有该角色的用户将不允许访问系统，可直接停用用户账号，也可将该角色停用，则用户进入系统后将看不到任何功能和数据。
6. 备注：允许修改角色的补充说明信息。

![](/media/202507/81c9ec97a3f8444ca96669bce5bc17d18251.png)
将“采购经理”角色的名称修改为“采购总经理”，信息修改后，点击“保存”按钮，则完成修改。

![](/media/202507/fc9fce2a715346c9b5e91572f0b8f5e79490.png)
### 1.1.3角色管理相关操作
“角色管理”功能还支持很多相关操作。
#### 1.1.3.1查询
本操作用于查询角色数据。
可通过“角色编号、角色名称、角色状态”进行组合查询。

![](/media/202507/fa17878771764c7a8ecb88d20cbe1b6c6703.png)
#### 1.1.3.2批量授权
本操作用于对某个或多个角色批量设置相同的功能权限。
勾选角色，点击“批量授权”按钮，如下：

![](/media/202507/24ca4bf3fff845439c27777c7004266f3325.png)
可为这些角色设置功能权限，这样拥有该角色的员工，将拥有相同的功能模块。
#### 1.1.3.3批量设置数据权限
本操作用于对某个或多个角色批量设置相同的数据权限。
勾选角色，点击“批量数据权限”按钮，如下：

![](/media/202507/eff8b2f9c5e442fab1f4263c6b3e99087454.png)
可为这些角色设置数据权限，这样拥有该角色的员工，将拥有相同的商品和订单权限。
#### 1.1.3.4批量停用/启用
本操作用于将勾选的角色数据同时执行停用、启用操作。

![](/media/202507/bab45c6201ce492792f9195d0c9ad76d2968.png)
## 1.2总结
“角色管理”对企业管理、对系统使用是十分重要的。建议反复阅读。