word一.数据权限控制设置 本功能是数据权限设置的前提，用户可以根据需要先在数据权限默认设置表中选择需要进展权限控制的对象，数据权限的控制分为记录级和字段级两个层次，对应系统中的两个页签"记录级"和"字段级"，系统将自动根据该表中的选择在数据权限设置中显示所选对象 【操作方法】双击【数据权限控制设置】，显示设置界面，针对记录级业务对象和字段级业务对象，选择是否进展控制，选择"√"例图提示1.敏感数据权限控制(1)对不同业务对象〔如单据、报表、列表、参照等〕同一含义的字段统一控制数据权限，以防止用户对每个业务对象都要进展权限设置与分配，提高了字段级权限控制的易用性2)UAP平台提供了［敏感数据维护工具］，登录U8UAP进展业务对象的定义与维护；(3)分级定义或维护业务对象的属性；(4)把敏感对象的末级属性与相关业务对象的字段进展映射；(5)登录U8应用平台，打开数据权限控制窗口，选择"字段"页签，选中在UAP定义的业务对象控制权限；(6)打开数据权限设置窗口，选择用户、选择业务对象，通过对业务对象某属性的授权，进而完成了此属性映射字段的授权提示：详细说明请参见UAP帮助 2.系统预置了3个敏感业务对象：存货、供给商、客户。
3.账套主管不参加数据权限分配4.对应每一个业务对象，其权限的控制X围在数据权限默认控制界面和权限设置界面中均有一个简单说明5.如果是集团账套，如此在数据权限控制设置中增加"集团企业目录"档案的选择6."默认权限"列，可以按业务对象设置默认"有权"还是"无权"二、数据权限设置必须在系统管理中定义角色或用户，并分配完功能级权限后才能在这里进展"数据权限分配" 数据级权限分配包括：1.记录权限分配：是指对具体业务对象进展权限分配使用前提：在"数据权限控制设置"中选择控制至少一个记录级业务对象2.字段权限分配：是对单据中包含的字段进展权限分配 【操作说明】1.查看数据权限在"权限浏览"界面，先选择要查看的角色或用户名称，再选择数据权限类型："记录"级权限或"字段"级权限，右边显示该角色或用户所拥有的业务对象数据权限清单 【须知事项】1.在数据权限设置界面，不退出然后进入【系统管理】中新增一个用户或角色，在数据权限设置界面点击〖刷新〗按钮不能显示新增用户或角色，必须退出数据权限设置界面再次进入才可以显示2.对业务对象启用记录权限控制后，默认所有操作员对此业务对象没有任何权限；对业务对象启用字段权限控制后，默认所有操作员对此业务对象有读写权限三、记录权限分配使用前提：在"数据权限控制设置"中选择控制至少一个记录级业务对象。
【操作步骤】1.在"权限浏览"界面选择要分配权限的用户或角色名称，点击"记录"级权限页签2.点击〖授权〗按钮，显示"记录权限设置"界面，选择分配对象，根据当前所选的用户或角色+业务对象进展明细的数据权限分配工作，如图 ；也可以点击〖修改〗按钮，选择分配对象，根据当前所选的用户或角色+业务对象进展明细的数据权限分配工作；如图3.选择该用户对分配对象是否拥有"查询"、"录入"、"删除"、"审核"、弃审"、"关闭"等权限控制；〔1〕删除权限：表示该用户可以修改、删除哪些用户填制的凭证或单据〔2〕审核权限：表示该用户可以审核哪些用户填制的凭证或单据〔3〕关闭权限：专门指销售/采购订单的关闭4.点击〖保存〗按钮，保存当前所做的修改5.返回"权限浏览"界面，在"拥有的权限"区内显示该用户或角色拥有的权限内容 【功能说明】1.显示所有权限：勾选以后显示该操作员对此数据权限对象的所有权限，否如此列表中只显示分配给操作员本身的权限2.权限来源：显示每一行权限记录的来源方式，比如"继承角色"，并可按行分别展开明细查看具体来源，比如具体是从哪个角色继承过来的； (1)直接授权：该权限是数据权限管理员直接分配给该操作员的；(2)继承角色：由于该操作员所属的角色具有该权限，操作员继承角色权限从而获得此权限；(3)对于记录级对象，只有"直接授权"、"继承角色"两种；对于字段级对象，有四种来源，增加"继承敏感资源"，"默认权限"两种。
操作说明】权限使用规如此1.设置某角色或用户使用科目的权限为录入权限，如此该角色或用户对该科目只有制单权限，但没有查询该科目任何账簿的权限〔即查询权限和录入权限不存在包含关系〕2.对凭证类别、项目、客户、供给商、存货、部门、业务员、仓库、货位、资金单位等档案设置权限时分查询和录入权限，其中录入权限自动包含查询权限即当一个用户对某一记录只具有查询权限时，表示该用户不能录入当前记录发生的业务数据，只能查看当前记录所对应的业务数据；当一个用户对某一记录同时拥有查询/录入权限时，即表示该用户既可以录入当前记录的业务数据又能查看其所对应的所有业务数据例如如设置部门权限类型为录入权限，如此该角色或用户既可录入该部门的所有单据信息，同时还可以查询该部门的所有数据信息〔即录入权限中包含查询权限〕3.其他业务对象的权限类型相互独立4.不同产品均有自己的开关来控制本系统是否进展数据权限控制 业务对象权限分配说明1.科目：限制用户能够对哪些科目数据进展查询、录入，用于总账系统科目权限控制2.客户：限制用户能够对哪些客户的业务数据进展查询或录入，用于总账、应收、销售系统提供客户权限控制3.部门：限制用户能够对哪些部门的业务数据进展查询或录入，部门权限控制适用于所有系统。
4.单据模板：增加单据模板时，对于已经存在的单据模板，限制用户可以使用哪些模板进展实际业务数据的录入和打印5.单据设计：允许用户可以对哪些单据类型进展有单据模板设计6.凭证类别：限制用户能够录入和查询哪些凭证类别的凭证，适用与总账系统和向总账系统传输凭证的外部系统7.项目：限制用户能够对各项目大类中的哪些项目有查询和录入数据的权限，项目权限控制适用于总账系统8.工资权限：限制用户能够对各工资类别中的那些部门或者工资项目有查询和录入工资数据的权限，适用在工资管理系统9.存货：限制用户能够对哪些存货的业务数据进展查询和录入，使用在库存管理、存货核算、销售管理、采购管理系统10.业务员：限制用户能够对哪些业务员的业务数据进展查询或录入，业务员权限使用在总账、销售管理、采购管理系统11.货位：限制用户能够对哪些货位的业务数据进展查询和录入，货位权限控制使用在库存管理系统12.资金单位：限制用户能够对哪些资金单位进展查询和录入，使用在WEB资金系统13.用户：限制用户能够对哪些用户所制的单据或凭证进展查询、删除、审核、弃审、关闭〔定单〕，是用户对用户的权限控制模式使用在总账、库存管理、存货核算、销售管理、采购管理、WEB系统。
14.供给商：限制用户能够对哪些供给商的业务数据进展查询或录入，使用在总账、应付、采购管理系统15.仓库：限制用户能够对哪些仓库的业务数据进展查询或录入，使用在库存管理、存货核算系统16.报账中心：限制用户能够对哪些报账中心单位有操作权限，使用在报账中心系统17.网上报销：限制用户能够对网上报销中的单据有查询和录入的权限，可以按部门或者业务员来控制18.指标：按照指标权限进展控制可进展修改的检验指标项目19.销售类型：对于已存在的销售类型档案，可以给操作员分配"查询"、"录入"两种权限20.采购类型：对于已存在的采购类型档案，可以给操作员分配"查询"、"录入"两种权限21.收发类别：可以对收发类别档案控制"查询"、"录入"权限 〖分组〗〖分配〗按钮权限分组 提示1.对角色进展权限分配时，相当于将这些权限同时分配给该角色包含的所有用户，即实现对多个用户批量分配权限假如对其中的个别用户还要进展权限的添加、删除，如此可通过对该用户的权限分配达到最终目的2.如果是集团账套，如此增加业务分配对象"集团企业目录"的设置3.在记录级权限设置时，如果选中主管，该用户对此业务对象拥有所有记录权限，并不允许对该用户分配此业务对象的记录权限。
四、字段权限分配 目前出于安全某某性考虑，有的用户提出一些单据或者列表中有些栏目应限制查看权限，例如限制仓库保管员看到出入库单据上的有关产品〔商品〕价格信息 【使用前提】1.在"数据权限控制设置"中选择控制至少一个字段级业务对象 【功能说明】1.显示所有权限：勾选以后显示该操作员对此数据权限对象的所有权限，否如此列表中只显示分配给操作员本身的权限2.权限来源：显示每一行权限记录的来源方式，比如"继承角色"，并可按行分别展开明细查看具体来源，比如具体是从哪个角色继承过来的； 直接授权：该权限是数据权限管理员直接分配给该操作员的；继承角色：由于该操作员所属的角色具有该权限，操作员继承角色权限从而获得此权限；继承敏感资源：此字段属于某个敏感资源，由于该操作员对这个敏感资源有权限，从而继承敏感资源权限获得此权限；默认权限：由于此对象的默认权限(数据权限控制设置中)，所有操作员不进展授权就有此权限，该操作员继承对象默认权限从而获得此权限；对于记录级对象，只有"直接授权"、"继承角色"两种；对于字段级对象，四种来源都有使用控制后结果】1.假如对某一档案需要进展字段权限控制〔可设置查询权限、录入权限、无权限〕，如此进入根底档案卡片、根底档案列表时只显示有查询或录入权限的栏目，同时在参照时也只显示有查询或录入权限的栏目。
2.假如对某一单据设置字段权限，如此在单据卡片上，系统只显示有权限的、且已经设置在模板上的栏目内容；在单据列表中，系统只能显示有权限的、且已经在栏目设置中选择显示的栏目3.操作流程：选择角色和用户—— 选择字段分配对象 —— 修改(或授权) —— 保存设置 【操作步骤】1. 在"权限浏览"界面选择要分配权限的用户或角色名称，点击"字段"级权限例图2.点击〖修改〗按钮，显示"字段权限设置"界面，选择分配对象，根据当前所选的用户或角色+分配对象进展明细的数据权限分配工作；(也可点击〖授权〗，进展设置，功能和〖修改〗一致)3.点击〖保存〗按钮，保存当前所做的修改4.返回"权限浏览"界面，在"拥有的权限"区内显示该用户或角色已分配的权限内容敏感数据权限敏感数据权限在字段级权限页签中设置，子产品选择为根底档案敏感数据是为了方便使用字段级数据权限而定义的一些抽象业务对象，方便对多个实际的业务对象进展统一控制，以防止用户对每个业务对象都要进展权限设置与分配，可以配合字段级权限设置一起使用将敏感对象的末级属性和具体业务对象的字段建立映射关系后，通过添加对这些敏感对象的权限控制能完成对其所映射的业务对象的字段级权限控制。
例:在敏感数据对象设计器中设置敏感对象"客户"的末级属性"收款金额"，把"收款金额"与业务对象"发货单列表"的字段"累计收款金额"、"委托代销发货单列表"的字段"未回款金额"建立映射关系，如果在分配字段级权限时，可以给某用户授予"客户"这个敏感对象的"收款金额"属性为"录入"权限，如此不必再为该用户单独设置"发货单列表"上的"累计收款金额"和"委托代销发货单列表"上的"未回款金额"两个字段的权限，该用户对这两个字段的权限自动为"录入"权限敏感数据对象被授权后，还可对其关联的某个实际业务对象进展单独的字段级权限调整，如果两者的权限不一致，如此按照单独设置的实际业务对象的权限处理比如上面的例子中，给某用户授予"客户"这个敏感对象的"收款金额"属性为"录入"权限后，设置"发货单列表"上"累计收款金额"的字段级权限为"查询"权限，那么该用户对"累计收款金。