【免费】用户管理

本功能用于设置星云ERP系统的“用户”信息。
**用户**是指允许登录系统的“人”。可以理解为：系统的登录账号和密码。该账号和密码可被某一个人使用，也可被一类人使用。
**系统的用户是谁？**
对于企业管理软件，系统的用户可分为“员工、临时用户”。
1. 员工
是指与本企业签订劳动合同，付出价值获取薪酬的自然人。在一定情况下，企业员工需要通过系统完成本职工作，因此，需要登录系统。系统管理员为员工建立账号和密码，员工获取后，就是系统的用户。该账号密码仅归对应员工使用。
2. 临时用户
是指临时访问系统但又对应企业员工的一个人或一类人。如企业在被第三方审计时，常常会为审计人员提供一个或多个临时账号，以供审计人员访问系统。

**系统的用户能在系统中做什么？**
创建系统用户时，需要指定“角色”，“角色”已设置好“功能权限和数据权限”，因此，用户的权限就是角色的权限，决定了：用户登录系统后能通过哪些功能对哪些数据进行操作。

星云ERP系统提供“用户管理”功能用于管理企业员工和临时用户。
## 1.1用户管理
“达兴商贸有限公司”涉及很多部门很多员工，以每个部门的主要员工为实例，进行员工用户的录入。员工信息如下：

| 序号 | 员工编号 | 员工姓名 | 用户名 | 角色 |
| -| --- | --- | --- | --- |
|    1   | 10008| 张冰 |  zhangb10008 |总经理  |
|    2   | 10009 | 左佑 |  zuoy10009    |企业管理员  |
|    3   | 10010 | 李茶 |  lic10010        |采购总经理  |
|    5   | 10011 | 王武 |  wangw10011 |客户经理  |
|    6   | 10012 | 赵元 |  zhaoy10012   |零售经理  |
|    7   | 10013 | 李品 |  lip10013         |财务经理  |

**关于员工编号**
是指在本企业中员工的唯一ID，因此，员工编号要由人力部门统一管理，且具有编号规则，建议：位数一致、从小到大生成，且编号开头不为“0”。
“达兴商贸有限公司”决定，员工编号采用开头为“1”的6位纯数字编号，从最小编号“10001”开始，新入职员工的编号依次递增。
**关于用户名**
是指用户登录系统的唯一ID，因此，用户名要由人力或系统管理员共同管理，且具有生成规则。
“达兴商贸有限公司”决定，用户名采用“员工姓的全拼+名的首字母+员工编号”的编号规则，既保证通过前缀可得知是哪位员工，又保证用户名的唯一性。
**关于初始密码**
是指用户登录系统的安全验证，因此，密码是由企业员工自行管理，但系统管理员在建立用户时需要为用户设置初始密码，否则用户将无法完成第一次登录。初始密码需要由人力或系统管理员共同管理，且具有生成规则。
“达兴商贸有限公司”决定，初始密码采用“员工姓名全拼+3位随机数”的规则，既保证统一规则，又保证密码安全性。

以上规则确定好后，点击“用户管理”菜单，进入功能：

![](/media/202507/4ddfc465dc124f24a02bd70ba81d942a5774.png)
### 1.1.1新增用户
创建用户信息，点击“新增”按钮，如下所示：

![](/media/202507/7475a8a5e0924045bb5e6a59c06df65a6822.png)

1. 编号：用户编号，必填、唯一性。系统支持自动生成编号，同时，可以手动录入编号，方便自己管理。
2. 用户名：用户登录系统的账号，必填、唯一性。
3. 姓名：用户的姓名，即员工的真是姓名，必填。
4. 部门：用户所属的部门信息，非必填、可多选。如果员工任职多个部门，可根据实际情况选择。建议每个员工均要有所属部门，否则，影响数据权限中的订单权限。
5. 角色：用户的角色，决定用户的权限，即在系统中可以使用哪些功能操作哪些数据，非必填。建议每个用户均要有所属的角色，否则，无法访问系统。
6. 密码：用户登录系统的安全验证，必填。
7. 性别：用户的性别，分为“未知、男、女”。必填。
8. 邮箱：用户的电子邮箱，非必填。
9. 联系电话：用户的联系方式，如手机、固定电话等。非必填。
10. 备注：用户的补充说明信息。

![](/media/202507/c17b272e369c47ac85af8cc46e23ac452541.png)
以上为员工张冰录入用户信息，点击“保存”按钮，则生成张冰的用户信息。在张冰入职时，可将系统的账号密码同入职文件一并交给他。
重复以上操作，可为其他员工创建用户信息。

### 1.1.2授权
创建好“用户”后，可以为该用户更改所属“角色”，以修改用户的权限，因为，角色决定了功能权限和数据权限。

![](/media/202507/d92934c819794b298c6fd26215e6a5414522.png)

点击该用户对应的“授权”按钮，所示如下：

![](/media/202507/a91a785b3dc447f58446149dc405412a6794.png)

选择角色后，点击“保存”按钮，则完成修改。

### 1.1.3数据权限
创建好“角色”后，可以为该角色设置数据权限。

![](/media/202507/36c9ba5f2df647dbac6b15e427beb9d02092.png)

注：“角色管理”的规则中提到：
1. 非特殊情况下，不建议为“用户”直接设置权限，因为会导致设置繁琐、工作量大，同时权限管理将很乱。
2. 如果企业某员工需要增加、减少权限，说明他的工作内容有调整，建议为该员工在系统中新增一个角色。
3. 特殊情况下，某用户临时增加、减少权限，可为“用户”直接设置权限。到期后，要及时“从用户身上删掉”该权限。

“角色”决定了用户的功能权限和数据权限，如果再为用户设置数据权限，系统将取数据权限的并集，从而决定用户的数据权限。

在进行权限配置时，企业应坚守系统权限管理制度。
**操作介绍，但不建议使用！！！**

点击该用户对应的“数据权限”按钮，所示如下：

![](/media/202507/e10dca5251b845b3888bb388e09160577066.png)
数据权限分为：商品数据权限、订单数据权限。
1. 商品数据权限
是指拥有该角色的用户可以查看到哪些商品数据。涉及商品数据权限的功能包括“商品管理、商品库存、商品库存变动记录、库存预警”等以商品为维度的业务功能。

配置商品权限，点击“点此设置”按钮，如下所示：

![](/media/202507/8f2d28e01c3c4c91bc885cf9df941ee69846.png)
可通过“逻辑公式加商品属性”设置商品数据权限。步骤如下：
* 第一步：光标选中某一运算逻辑，拖动到右侧虚线框中。
* 第二步：光标选中某一商品属性，拖动到该运算逻辑的虚线框中，并配置该商品属性的选值，表示对该商品属性执行运算逻辑。一个逻辑运算下可拖动多个商品属性，即多个商品属性经过逻辑计算得到商品属性。
* 第三步：如果还需要根据其他商品属性和其他运算规则，可重复以上两步操作。
* 注1：两组逻辑运算间默认为“并且”关系。
* 注2：如果不配置商品权限，默认表示全部商品数据，即可查看全部的商品数据。

**示例**
“商品名称”中包括“耐克”两个字的商品数据。

![](/media/202507/ff1b135353834f35a396273aea2171f47281.png)

2. 订单数据权限
是指该角色可以查看到哪些订单数据。涉及订单数据权限的功能包括“采购订单、采购收货单、采购退货单、销售订单、销售出库单、销售退货单、零售出库单、零售退货单”等以订单为维度的业务功能。

配置订单权限，点击“点此设置”按钮，如下所示：

![](/media/202507/48fa4accdb1f4e59a51b892aa54a18a18181.png)
可通过“逻辑公式加创建订单用户的部门与拥有该角色用户的关系”设置订单数据权限。步骤如下：
* 第一步：光标选中某一运算逻辑，拖动到右侧虚线框中。
* 第二步：光标选中某一部门属性，拖动到该运算逻辑的虚线框中。分为：

（1）创建人部门与本人相同：拥有该角色用户的所属部门与订单创建人所属部门相同，即可查看本部门的订单数据。
  （2）创建人部门是本人的上级部门：拥有该角色用户的所属部门是订单创建人所属部门的下级部门，即可查看上级部门的订单数据。
  （3）创建人部门是本人的下级部门：拥有该角色用户的所属部门是订单创建人所属部门的上级部门，即可查看下级部门的订单数据。
* 注1：两组逻辑运算间默认为“并且”关系。
* 注2：如果不配置订单权限，默认表示全部订单数据，即可查看任何部门创建的订单数据。
  
**示例**
仅可查看本部门的订单数据。

![](/media/202507/cb23570e2b334bd1b7df6a25913a443c2936.png)

以上详细介绍了如何为“用户”配置数据权限。

### 1.1.4修改
本操作用于修改“用户”的基本信息。
点击“修改”按钮，如下所示：

![](/media/202507/9afbc36997fb4c5ebcd5e872b77879648538.png)
1. 编号：允许修改用户编号，必填、唯一性。系统支持自动生成编号，同时，可以手动录入编号，方便自己管理。
2. 用户名：允许修改用户登录系统的账号，必填、唯一性。
3. 姓名：允许修改用户的姓名，即员工的真是姓名，必填。
4. 部门：允许修改员工所属的部门信息，非必填、可多选。
5. 角色：允许修改用户的角色，非必填。
6. 密码：允许修改用户登录系统的安全验证，必填。
7. 性别：允许修改用户的性别，必填
8. 邮箱：允许修改用户的电子邮箱，非必填。
9. 联系电话：允许修改用户的联系方式，非必填。
10. 状态：允许修改用户的状态。如员工离职后不允许访问系统，则直接停用用户账号。
11. 备注：允许修改用户的补充说明信息。

![](/media/202507/f7938f70496549b1b95470fbc6abc1b67272.png)
将员工姓名“张冰”修改为“张冰冰”，信息修改后，点击“保存”按钮，则完成修改。

### 1.1.5用户管理相关操作
“用户管理”功能还支持很多相关操作。
#### 1.1.5.1查询
本操作用于查询用户数据。
可通过“用户编号、用户名、姓名、状态、”进行组合查询。

![](/media/202507/297089b43e424ebe93f23b739d3a28966908.png)
#### 1.1.5.2批量授权
本操作用于对某个或多个用户批量设置相同的角色。
勾选用户，点击“批量授权”按钮，如下：

![](/media/202507/6a58c1445dee4aa79580e7093fb0ef357020.png)
可为这些用户设置角色，这样用户将拥有相同的功能权限。
#### 1.1.5.3批量设置数据权限
本操作用于对某个或多个用户批量设置相同的数据权限。
勾选用户，点击“批量数据权限”按钮，如下：

![](/media/202507/87405651f07249ecbadf9aaae2a69bd33951.png)
可为这些用户设置数据权限，这样用户将新增相同的商品和订单权限。
#### 1.1.5.4批量停用/启用
本操作用于将勾选的用户数据同时执行停用、启用操作。

![](/media/202507/6c72612e5f5649ebad2eb28de605a1c93054.png)
## 1.2总结
“用户管理”决定了谁能访问系统，人力部门和系统管理员要严格制定用户管理制度，包括何时创建用户信息、何时停用用户信息以及创建用户信息的规则，这样可以保证系统的安全性，并使得企业员工管理制度更严谨、更完善。