O2OA使用手册
第1章 功能简介及概述
第6章 平台部署与配置
  • 6.1 O2OA(v9.5)开发平台更新说明(二):数据视图与内容管理双优化
  • 6.2 安装部署-私有化部署服务器架构推荐
  • 6.3 安装部署-在Linux系统中部署O2OA 平台
  • 6.4 安装部署-在Windows系统中部署O2OA 平台
  • 6.5 安装部署-通过Docker Hub快速部署docker镜像
  • 6.6 安装部署-在宝塔/PHPStudy中部署O2OA 平台
  • 6.7 安装部署-O2OA 平台之HTTP端口规划
  • 6.8 安装部署-平台服务器版本升级操作说明
  • 6.9 安装部署-O2OA 平台集群部署配置及操作说明
  • 6.10 安装部署-在线部署自定义应用的WAR包和JAR包
  • 6.11 服务器配置与管理-​O2OA主要配置文件说明
  • 6.12 服务器配置与管理-服务器端口冲突和端口修改
  • 6.13 服务器配置与管理-如何修改服务器内存占用率?
  • 6.14 服务器配置与管理-如何访问和操作H2内置数据库
  • 6.15 服务器配置与管理-​如何在O2OA中使用MySQL数据库?
  • 6.16 服务器配置与管理-如何修改平台支持的数据库驱动包
  • 6.17 服务器配置与管理-O2OA使用openGauss(华为高斯数据库)配置
  • 6.18 服务器配置与管理-O2OA 平台平台数据库配置信息样例
  • 6.19 服务器配置与管理-配置O2OA服务器连接O2云
  • 6.20 服务器配置与管理-O2OA实现服务器随操作系统自动启动
  • 6.21 服务器配置与管理-文件存储服务器配置
  • 6.22 服务器配置与管理-工作日节假日配置
  • 6.23 服务器配置与管理-消息提醒配置说明
  • 6.24 服务器配置与管理-自定义消息提醒
  • 6.25 服务器配置与管理-定制消息通知的内容
  • 6.26 服务器配置与管理-消息通知过滤
  • 6.27 服务器配置与管理-为待办创建配置邮件通知
  • 6.28 服务器配置与管理-待办待阅数据的查询操作和管理
  • 6.29 服务器配置与管理-​自动执行平台数据的备份与恢复
  • 6.30 服务器配置与管理-数据导出导入与系统数据备份
  • 6.31 ​服务器配置与管理-定期自动执行数据备份与恢复
  • 6.32 系统安全-O2OA作为认证中心实现基于OAUTH2单点认证
  • 6.33 系统安全-O2OA基于Nginx的SSL跳转、转发配置
  • 6.34 O2OA 平台如何基于nginx上下文分发的方式快速集群部署
  • 6.35 系统安全-访问日志相关配置
  • 6.36 系统架构-平台集群化部署之基于Nginx端口分发机制实现集群部署
  • 6.37 系统安全-审计日志相关配置
  • 6.38 系统安全-平台日志文件说明
  • 6.39 系统架构-基于nginx快速集群部署-上下文分发
  • 6.40 系统安全-O2OA日志输出设置log4j2.xml
  • 6.41 系统安全-用户密码初始化规则的设定(默认密码是什么)
  • 6.42 系统安全-启用HTTPS(百度云版)
  • 6.43 系统安全-启用HTTPS(腾讯云版)
  • 6.44 系统安全-自签名SSL证书验证HTTPS功能
  • 6.45 系统安全-登录密码RSA加密
  • 6.46 系统安全-用户登录IP限制
  • 6.47 O2OA 平台前端安全配置建议(一)
  • 6.48 系统安全-在用户登录过程中启用图形验证码
  • 6.49 系统协作集成-金山文档
  • 6.50 系统安全-平台部署之使用非root用户运行服务
  • 6.51 O2OA(v9.5)开发平台更新说明(一):流程平台
  • 6.52 系统协作集成-集成永中Office
  • 6.53 系统安全-O2Server启用国密加密设置
  • 6.54 系统协作集成-集成金格在线Office
  • 6.55 系统安全-日志应用使用说明
  • 6.56 O2OA(v9.5)开发平台更新说明(三):聚焦安全与系统维护的全面升级
  • 6.57 系统安全-用户重置密码操作(重置后密码是什么)
  • 6.58 系统安全-超级管理员(xadmin)密码修改
  • 6.59 O2OA(v9.5)开发平台更新说明(四):手机端焕新登场、功能再升级、体验再飞跃!
  • 6.60 系统安全-使用Web端运行服务器管理命令
  • 6.61 O2OA(v9.5)开发平台更新说明(五):应用功能优化与问题修复
  • 6.62 系统安全-o2server无法正常显示验证码解决办法
  • 第16章 开发知识及常见问题
  • 16.1 O2OA如何实现文件跨服务器的备份
  • 16.2 O2OA 平台服务器故障排查
  • 16.3 开发知识-让后端代理/接口脚本编写也能像前端一样用上debugger
  • 16.4 常见问题-SQLServer中创建新数据库使用哪个中文编码?
  • 16.5 O2OA 平台流程引擎中如何修改,定制流程的流转记录
  • 16.6 mysql数据库备份
  • 16.7 domain不正确的时候如何强制设置成正确的
  • 16.8 配置文件中使用密文存储密码
  • 16.9 常见问题-连接MySQL出现 Public Key Retrieval is not allowed 的错误
  • 16.10 常见问题-查看表结构
  • 16.11 常见问题-7.2及以上版本开启web代理后请求中没有正确使用web端口问题解决方式
  • 16.12 linux环境libreoffice安装及使用
  • 16.13 在O2OA中使用网络会议(二):Openmeetings与O2OA认证配置
  • 16.14 在O2OA中使用网络会议(一):Openmeetings-5.1.0亲手安装整理 Step-By-Step
  • 16.15 藕粉社区问答系列1
  • 16.16 藕粉社区问答系列2
  • 16.17 藕粉社区问答系列3
  • 16.18 快速入门-平台相关资料汇总
  • 16.19 快速入门-服务器总体介绍汇总
  • 16.20 快速入门-流程表单载入基础数据
  • 16.21 快速入门-常用表单脚本样例汇总
  • 16.22 快速入门-自定义表数据分页样例
  • 16.23 云服务器-阿里云ECS服务器的端口启用
  • 16.24 开发知识-React篇:在O2OA 平台框架中使用React
  • 16.25 开发知识-React篇:在O2OA门户页面中使用React
  • 16.26 开发知识-Vue篇:在Vue应用中集成O2OA
  • 16.27 开发知识-Vue篇:使用Vue-CLI开发O2应用
  • 16.28 开发知识-Vue篇:在O2门户页面中使用Vue
  • 16.29 平台中使用Druid数据库连接及监控
  • 16.30 开发知识-在PAAS平台上部署O2OA 平台
  • 16.31 开发知识-如何使用Tomcat架设webdav服务器
  • 16.32 开发知识-单个端口模式的Nginx和系统配置
  • 16.33 开发知识-Linux非root用户如何使用80端口启动O2OA
  • 16.34 开发知识-O2OA 平台启用Eruda进行移动端调试
  • 16.35 开发知识-神通数据库安装
  • 16.36 开发知识-人大金仓数据安装
  • 16.37 开发知识-中标麒麟安装达梦数据库(DM8)
  • 16.38 开发知识-中标麒麟安装人大金仓详细步骤
  • 16.39 开发知识-使用VNC连接中标麒麟V7操作系统
  • 16.40 开发知识-鲲鹏(ARM)麒麟操作系统如何替换yum源?
  • 16.41 开发知识-数据优化知识点
  • 16.42 水印安全-附件水印|加密|文档格式转换图片|PDF
  • 16.43 消息队列-配置activeMQ、kafka消息队列
  • 16.44 常见问题-数据导出或者导入时发生OOM异常
  • 16.45 常见问题-如何让用户首次登录必须改掉初始密码
  • 16.46 常见问题-如何在模块部署中控制模块的访问权限
  • 16.47 常见问题-如何在平台中开发Ftp文件上传文件的服务?
  • 16.48 常见问题-如何使用服务管理调用WebService
  • 16.49 常见问题-如何使用脚本调用外部服务
  • 16.50 常见问题-如何使用脚本控制流程自动流转
  • 16.51 常见问题-如何通过脚本调用系统内服务
  • 16.52 常见问题-接口代码疑惑解答汇总
  • 16.53 常见问题:Maven编译o2server错误: Java Heap Space
  • 16.54 常见问题-集群配置后启动报错:NullPointerException
  • 16.55 常见问题-服务器错误:can not decrypt token
  • 16.56 常见问题-IOS移动办公无法收到验证码
  • 16.57 常见问题-服务器和日志时间相差12小时的问题
  • 16.58 常见问题-为什么127.0.0.1可以访问但其他IP无法访问
  • 16.59 藕粉社区问答系列4
  • 16.60 开发知识-React篇:在React应用中集成O2OA

  • 设定员工在系统中的角色

    时间:2022-08-03   
    内容导读

    本篇介绍 O2OA 平台内置系统角色的含义,以及如何为员工和组织设定角色权限。正文先列先决条件:服务正常运行、管理员账号登录、组织与人员信息已录入;再说明组织管理模块的入口与各子项作用,如组织架构与群组;随后说明内置角色及其权限范围,其中系统管理员拥有全部权限;接着讲角色成员的添加方式,可加个人或群组,让员工和整组获得权限;最后示范在流程、内容管理与数据中心中如何引用角色控制可见范围与操作权限。

    O2OA 平台内置 25 种系统角色,可满足各类应用的权限控制需求。

    本篇主要介绍平台的系统角色列表,以及如何为指定应用设置权限。

    一、先决条件

    1、O2Server 服务器正常运行,系统安装部署请参考文档《服务器下载及私有云部署》

    2、使用拥有管理员权限的用户账号登录 O2OA 平台,如 xadmin

    3、已经完成对系统组织信息以及人员信息的录入和维护工作。设置组织架构及员工信息相关操作请参考《设置组织架构及员工信息》。

    二、组织管理配置入口

    使用拥有管理员权限的用户登录系统之后,可以从系统左上角菜单中的“组织管理”模块图标进入组织管理模块,完成对组织、人员以及权限信息的设定和维护工作。

    1675044708118242.png

    组织架构:组织的整体结构,支持多级架构。

    群组管理:具有相同业务特征的人员集合,如各部门领导、公司文书、领导秘书等。

    角色管理:用于配置系统功能模块的权限,并管理系统内置的模块角色。

    个人管理:管理系统中的员工账号信息。

    人员导入:通过 xsl 文件对组织管理中的数据(包括组织架构、个人信息、群组信息等)进行导出与导入,实现人员数据的备份与快速初始化。

    1675044751104493.png

    三、系统角色介绍

    组织管理模块中角色管理的操作入口如下图所示:

    1667897649599618.png

    系统中内置角色的具体说明如下:

    角色名称

    角色唯一编码

    角色功能说明

    CMSCreator

    CMSCreatorSystemRole

    内容管理创建者(系统角色),可以进行内容管理设计,新增和设计内容管理。

    RoleManager

    RoleManagerSystemRole

    角色信息管理员(系统角色),可以使用组织管理中的角色管理相关功能。

    AttendanceManager

    AttendanceManagerSystemRole

    考勤管理员(系统角色),可以管理考勤管理相关的配置,使用数据管理功能。

    PortalManager

    PortalManagerSystemRole

    门户管理员(系统角色),可以进行门户应用设计,对门户应用进行管理操作。

    CMSManager

    CMSManagerSystemRole

    内容管理系统管理员(系统角色),可以设计内容管理栏目,分类,对表单,列表进行设计,对文档进行管理等操作。

    MessageManager

    MessageManagerSystemRole

    消息管理员(系统角色),可以对系统中产生的消息进行管理。

    MeetingManager

    MeetingManagerSystemRole

    会议管理员(系统角色),可以对会议地址,会议室,会议等信息进行管理,对会议管理系统所有配置进行管理

    ProcessPlatformManager

    ProcessPlatformManagerSystemRole

    流程平台管理员(系统角色),可以对流程平台进行管理,可以进行流程设计管理,可以查询、调度和删除流程实例等。

    OrganizationManager

    OrganizationManagerSystemRole

    组织信息管理员(系统角色),可以使用组织架构、人员、群组以及角色相关的配置和管理功能。

    PortalCreator

    PortalCreatorSystemRole

    门户创建者(系统角色),可以进行门户设计,新增和设计门户。

    GroupManager

    GroupManagerSystemRole

    群组信息管理员(系统角色),可以使用组织管理中的群组管理相关功能。

    HotPictureManager

    HotPictureManagerSystemRole

    热点信息管理员,可以管理热点信息内容。

    ServiceManager

    ServiceManagerSystemRole

    服务管理员(系统角色),可以进行服务管理的接口和代理配置

    ProcessPlatformCreator

    ProcessPlatformCreatorSystemRole

    流程设计创建者(系统角色),可以进行流程设计,新增和设计流程应用。

    SearchPrivilege

    SearchPrivilegeSystemRole

    搜索管理员(系统角色),可以跨权限对系统内容进行搜索。

    FileManager

    FileManagerSystemRole

    云文件管理员(系统角色),可以进行云文件系统相关配置。

    Manager

    ManagerSystemRole

    系统管理员(系统角色),拥有所有角色的权限,可以管理所有内容。

    UnitManager

    UnitManagerSystemRole

    组织信息管理员(系统角色),可以使用组织管理中的组织架构管理相关功能。

    TeamWorkManager

    TeamWorkManagerSystemRole

    TeamWork 管理员(系统角色),可以进行 TeamWork 系统相关配置,对项目,任务等信息进行管理操作。

    QueryCreator

    QueryCreatorSystemRole

    数据中心创建者(系统角色),可以在数据中心进行新增视图管理,统计管理等操作。

    QueryManager

    QueryManagerSystemRole

    数据中心管理员(系统角色),可以在数据中心进行视图管理,统计管理等操作。

    BBSManager

    BBSManagerSystemRole

    社区管理员(系统角色),可以对社区进行论坛分区,版块的创建,权限的设定,贴子的管理等操作。

    CRMManager

    CRMManagerSystemRole

    CRM 管理员(系统角色),可以进行 CRM 系统相关配置,对客户信息,商机等信息进行管理操作。

    PersonManager

    PersonManagerSystemRole

    人员信息管理员(系统角色),可以使用组织管理中的人员管理相关功能。

    OKRManager

    OKRManagerSystemRole

    执行力管理员(系统角色),可以进行执行力管理系统配置,对工作内容进行管理操作。

    四、角色信息相关操作

    O2OA 平台支持在角色中添加个人成员与组织成员,操作方法如下:

    1、在角色中添加人员

    在指定角色的右侧信息界面中,切换到“个人成员”页签,然后点击对应的“添加”按钮,在弹出的人员选择框中选择指定的人员(可多选),点击确定按钮后即可成功为该角色添加个人成员,使指定的员工由此拥有该角色所代表的权限。如下图所示界面:

    image.png

    点击确定按钮,完成个人成员添加后的界面如下图所示:

    image.png

    2、在角色中添加群组

    与添加个人成员的步骤类似:在指定角色的右侧信息界面中选择“群组成员”页签,点击[添加]按钮,在弹出的群组选择框中选择指定群组(可多选)后点击确定,即可添加群组成员,使该群组内所有员工均拥有该角色代表的权限。

    image.png

    完成群组成员添加后的界面如下图所示:

    image.png

    五、如何在系统中使用角色

    1、在流程管理平台中使用角色

    1)设置流程应用的流程实例维护人

    image.png

    可用范围:流程维护工具应用的使用范围(并非可启动流程的人员范围),可设定为人员身份与组织。

    管理者:可管理该应用及开发设计,使用维护工具,实施全部管理行为。此项仅支持设定为人员身份。

    流程实例维护人:在使用流程维护工具时,可进行流程实例的管理工作,如调度、回溯、数据调整等。此项支持设定为身份、职务、角色与群组。

    2)流程相关权限设置

    1667897692173633.png

    启动人:可启动该流程的人员。

    启动组织:可启动该流程的组织,即该组织下的所有人员均可启动流程。

    注:若“启动人”“启动组织”未配置人员或组织,则全部人员均可启动该流程。

    管理者:对该流程下的所有文档具有编辑保存权限。

    阅读者:对该流程下的所有文档具有查看权限。

    2、内容管理平台

    1)内容管理栏目权限相关设计

    在内容管理中可对栏目权限进行设计,设定栏目的可见范围、发布者范围与管理者,如下图所示:

    image.png

    可见范围:设定栏目及其下属所有分类与文档的可见范围,范围之外的用户无法查看该栏目及其分类与文档。此项支持设置为个人、组织与群组。

    发布者:设定栏目中各分类的文档发布者范围,范围内的用户可在该栏目的各分类中发布文档。此项支持设置为个人、组织、群组与角色。

    管理者:栏目管理者可对该栏目进行管理与设计方面的调整与设置。此项支持设置为个人、组织、群组与角色。

    2)内容管理分类权限相关设计

    除上述栏目权限设计外,内容管理还支持对各分类权限进行精细化设计,设定分类的可见范围、发布者范围与管理者,如下图所示:

    image.png

    可见范围:设定分类及其文档的默认可见范围,范围之外的用户无法查看该分类及分类中的文档。此项支持设置为个人、组织与群组。

    发布者:设定分类中文档的发布者范围,范围内的用户可在该分类中发布文档。此项支持设置为个人、组织与群组。

    管理者:分类管理者可对该分类进行管理与设计方面的调整与设置。此项支持设置为个人、组织与群组。

    3、数据中心相关权限设计

    1)视图权限相关配置

    image.png

    带权限:该视图显示同时满足范围配置条件、且当前登录人员有权限查看的文档。

    忽略:该视图显示满足范围配置条件的全部文档。

    4、系统模块权限设置

    1)系统设置-资源部署权限设计

    在系统设置中可对系统默认应用进行权限设计,使不同用户看到不同的应用,如下图所示:

    image.png

    选择需设置权限的应用并点击编辑按钮,系统将弹出资源或组件信息界面。管理员可在该界面设计组件权限,使组件对指定人员可见。如下图所示:

    image.png

    是否可见:菜单栏中是否可见,选择“否”时,可访问列表与拒绝访问列表的设置无效。

    可访问列表:可在菜单栏中看到该应用。

    拒绝访问列表:在菜单栏中看不到该应用。

    以上为本篇全部内容,希望对大家有帮助。

    权限设计完成后,管理员可进行信息或流程的开发,以及其他实施工作。

    以下文章可能对您有帮助:

    《设置组织架构及员工信息》

    《设定员工在系统中的角色》

    《信息管理和信息栏目开发》

    《简单的费用报销审批流程开发》

    《使用 O2OA 移动办公 APP 体验手机办公》

    《应用市场使用说明》

    相关内容

    兰德网络O2OA平台软件

    兰德网络 O2OA 平台软件

    开源、自主可控的协同办公底座

    研发与运营

    纵横翱途(杭州)科技有限公司

    企业级协同应用 · 工作流引擎 · AI 智能体

    www.o2oa.net | 400-888-0545