K3 Cloud_基础管理_用户角色权限操作规程
K3CLOUD网上银行操作规程
网上银行操作规程1 网上银行 (3)1.1 业务规程图 (3)1.2 操作规程 (4)1.2.1 使用流程 (4)1.2.2 基础设置 (4)1.2.3 银行付款单 (5)1.2.4 电子对账单 (7)1.2.5 银行账户余额查询 (8)1.2.6 银行账户交易明细查询 ...................................................... 错误!未定义书签。
1网上银行1.1业务规程图1.2操作规程1.2.1使用流程在日常业务处理过程中，用户随时可以进行银行账户余额以及交易明细的查询。
下面是对网上银行系统整体的使用流程进行详细说明：第一步，基础设置在系统开始正式应用前，需要先进行以下基础设置，以保证日常业务正常执行。
进行银企互联设置：进入【财务会计】—>【网上银行】—>【基础设置】—>【银企互联设置】进行系统参数设置：进入【财务会计】—>【网上银行】—>【基础设置】—>【网上银行参数设置】第二步，日常处理进入【财务会计】—>【网上银行】—>【日常处理】—>【银行付款单】，所有提交银行付款的付款请求凭证。
进入【财务会计】—>【网上银行】—>【日常处理】—>【电子对账单】，所有从银行系统下载的电子对账单记录。
1.2.2基础设置银企互联设置应用系统进行日常业务处理之前，需要先进行银企互联设置，即设置企业安装金蝶BOS银企平台的地址。
请参考示例完成银企互联地址的设置，并测试通过。
网上银行参数设置应用系统进行日常业务处理之前，需要确认以下系统参数的值是否符合企业实际业务的需求。
当然，在系统使用过程中，也可以根据实际需求的变化修改这些系统参数的设置。
位置参数说明基本参数付款单/收款退款单提交银行时需要短信验证码。
控制付款单或者收款退款单提交银行时是否需要输入短信验证码进行验证，提高付款安全性。
1.2.3银行付款单功能说明是企业所有通过银企互联方式提交银行进行付款的付款请求的留档。
K3 Cloud操作规程_BOS_集成开发平台
密级：★高★K/3标准操作规程BOS IDE业务对象设计XXX股份有限公司金蝶软件（中国）有限公司2022年3月23日2022-03-23程文档创建及更新记录文档审核记录文档去向记录程目录BOS平台 (4)1.1BOS平台 (4)1.1.1创建业务对象 (4)1.1.1.1采购订单创建 (6)1.1.1.2采购订单界面布局配置 (6)1.1.1.3采购订单功能属性配置 (8)1.1.1.4采购订单权限配置 (14)1.1.1.5采购订单发布 (15)1.1.2基于内置业务对象进行编辑 (17)1.1.2.1业务对象扩展 (17)程BOS平台1.1 BOS平台金蝶K/3 BOS（Business Operating System，业务操作系统），是一个开放的集成与应用平台，是金蝶ERP 解决方案、合作伙伴解决方案以及客户定制应用的技术基础。
金蝶K/3 BOS能够为企业灵活而迅速的设计、构建、实施和执行一套随需应变的ERP 系统；并能够与现有的IT基础设施无缝地协同运作；为不同行业不同企业的不同的应用阶段，提供随需应变的ERP解决方案。
企业用户通过K/3 BOS可以方便的进行业务配置，也可以通过K/3 BOS集成开发平台高效的进行个性化、行业化定制，使K/3 持续满足客户的需要，打造企业客户随需应变的ERP 系统，为客户带来持久的信息化投资收益。
1.1.1 创建业务对象➢以下面的案例介绍创建业务对象的步骤：1)系统管理员在蓝海集团本部中创建一个业务对象“简易采购订单”，以下简称“采购订单“。
2)创建采购订单有三种方式a)创建空白单据b)继承基对象模板c)复制现有的单据程3)选择业务对象创建向导，采用继承的方式创建。
4)采购订单字段及界面布局配置。
5)采购订单功能属性配置。
6)采购订单权限配置。
7)采购订单发布。
➢案例分析1)采购订单增加单据体字段：单据类型、采购日期、供应商等。
2)采购订单增加单据体字段：物料编码、物料名称、单位、数量、单价、金额。
金蝶云K3 Cloud V7.1_产品培训_基础领域_系统管理
—字段权限
—权限报表
金蝶云 用户管理
金蝶云上机操作日志
④内部公开 请勿外传
字段权限—设置
1、按角色进行授权 2、字段权限 针对业务对象的每个字段进行设置 3、权限内容 1）区分：查看/编辑 2）权限：有权、无权、禁止 4、授权后可查询权限内容和影响的用户
④内部公开 请勿外传
字段权限—业务应用
1、字段权限默认【有权】 2、字段权限控制 1）查看：无权和禁止则该字段在业务对象上不显示 2）编辑：以查看=有权为前提；无权和禁止则该字段不可修改 3）禁止权限优先
功能权限—设置（三）
6、批量授权 1）由粗到细的方式提供 2）授权原则 A、追加模式 B、不携带所选角色 的权限内容
④内部公开 请勿外传
功能权限—业务应用（一）
1、主控台菜单 1）按用户具备的功能 权限内容对应显示 2）业务对象发布到多 个菜单 2、功能权限应用原则 1）用户具有多个角色， 则权限是多个角色 的合集； 2）禁止权限优先 针对冲突权限设置 3）权限状态组合 禁止+有权=禁止 有权+无权=有权 禁止+无权=禁止
3、属性=私有 1）指定所属组织 2）所属组织下的用户 才可以使用 3）administrator和 子管理员用户都可 维护
④内部公开 请勿外传
角色管理-业务应用
角色的应用 1、用户分配角色
2、角色查看用户
3、角色删除用户 4、按照角色授权 5、角色查看权限
④内部公开 请勿外传
角色管理-业务应用
④内部公开 请勿外传
数据权限—设置（一）
1、数据权限 1）解决可以做多少事情 的问题 2）通过设置数据规则， 控制用户做事情的范围 3）前提：功能权限 2、数据权限的设置 1）针对业务对象的功能 权限项提供，分别是：查 看、修改、删除、审核、 反审核 2）设置位置：数据范围， 选择所需数据规则 3）数据规则中，所选业 务对象的单据头字段均可 以作为数据规则的条件。 注意：单据体字段不支持
K3CLOUD各岗位操作规范
重庆鹏方再生资源有限公司K3CLOUD业务岗位操作规范总体操作流程业务运行总体流程采购内勤销售内勤过磅员材料员会计出纳总体流程销售内勤进行销售价格表录入并审核关联销售价格表生成销售订单在各拌合站维护采购订单（代替采购价目表）采购订单下推生成采购入库单(单据自动携带采购价格信息)关联销售订单生成销售出库单录入产品配合比清单(采购申请单代替）采购入库单审核销售出库单审核月底汇总录入产品入库单结合当日入库数量关联配合比清单下推生成领料单产品入库单审核生产领料单审核应付单审核及发票处理应收单审核及发票处理付款收款根据付款计划发起付款申请-1销售内勤操作规程总体流程：销售价格表－＞销售订单1.1销售价格表1.1.1销售价格表销售价格表主要是用于指导销售人员在进行客户合同签订时，根据客户的不同用料情况去勾选产生不同的发布价，然后在此基础上进行价格谈判。
操作步骤：1、切换组织到对应拌合站；2、单击“供应链”－＞“销售管理”－＞“合同管理”－＞“销售价格表新增”，双击打开进入发布价计算界面；3、录入客户名称和项目名称、选择产品名称，根据客户需要进行勾选并维护相关调整参数（是否先款后货，赊销比例、账期、是否再生）；4、维护完成后保存，提交并审核。
提示：除勾选“先款后货”的情况外必须选择赊销比例和账期1.2销售订单1.2.1销售订单销售订单是在有销售价格表的基础上，关联销售价格表下推生成的。
下推生成后，根据合同所谈的销售价格及数量进行填写，填写完成后，提交，系统会根据订单情况进入对应审批流程。
操作步骤：1、切换组织到对应拌合站；2、单击“供应链”－＞“销售管理”－＞“合同管理”－＞“销售价格表列表”，双击打开进入列表界面。
然后根据客户名称/销售项目信息进行过滤。
3、勾选对应价格表，点击“下推”按钮。
4、点击确定后，弹出销售订单新增界面，录入明细信息：销售类型、销售数量、含税单价（成交价）、单位运费；录入表头基本信息：交货方式、要货日期、销售员、客户类别、销售类型（与明细信息一致）、备注；录入表头财务信息：收款条件。
K清风K3ERP系统各岗位人员权限设置
K3-ERP系统各岗位人员权限设置K/3 ERP系统作业流程及岗位责任管理制度第一章总那么第一条为标准公司企业资源规划〔以下简称K/3 ERP〕系统的管理，特制定本制度。
第二条K/3 ERP系统各岗位人员的职责管理除有公司有特殊规定外，皆按本制度执行。
第三条K/3 ERP系统各岗位的考核将以本制度为依据，纳入公司KPI目标考核体系。
第四条我司ERP系统分为系统设置管理、销售管理、采购管理、仓存管理、车间生产管理、方案管理、财务管理七大类模块，每个模块对应一个部门主管，为该模块总负责人。
根据系统职能的设置，对各模块最终用户职责进行界定，共分解出如下岗位：模块职能部门关键用户数据输入员数据审核员系统设置管理工程部工程部经理资料组文员资料组组长销售管理生管部生管部主管销售数据处理员生管部主管采购管理采购部采购部主管采购单据处理员采购部主管仓存管理物流部物流部主管仓库数据管理员物流部主管车间管理生产部生产部经理生产流程控制员生产部经理方案管理生管部生管部主管方案管理员生管部主管任务管理员财务管理财务部财务部主管总账管理员财务部主管本钱管理员存货核算员应收管理员应付管理员固定资产管理员系统维护IT部IT部经理/系统工程师第五条ERP工程实施小组由各模块部门数据输入及审核人员、主管、ERP系统工程师及公司领导层组成，对整个ERP工程的实施负总责。
其中工程领导小组由副总经理任组长，各部门经理组成工程领导小组，对工程的实施负领导责任，通过调配和协调各项资源为系统实施成功提供保障。
ERP系统工程师〔工程经理〕负责协调解决各模块运作过程中遇到的各种问题，为工程的实施提供技术支持和保障，提供系统二次开发；第六条各部门主管是本模块的部门负责人，负责联络ERP系统工程师解决本模块最终操作用户提出的与系统有关的所有问题。
第七条各部门主管必须结合本部门情况组织制定出本模块操作标准，说明本模块主要业务流程、各流程操作步骤、各进程操作方法、以及操作考前须知和常见问题解答，用于各岗位操作参考书和培训新进员工，并在使用过程中使系统不断趋向完善。
K3 Cloud V2.0_产品培训_基础领域_多组织业务架构
各个环节，实现销售、采购、生产计划、业务审核等一种或多种集中 管控模式。
EAS的多组织定位：
– 主要面向中型、中大型集团公司，尤其适合集团管控的应用，特别 是在集团财务上有强烈的管控要求（综合集团/多层集团财务、供 应链）。
用户、角色 字段、功能与数据权限
系统参数与环境变量 基础数据隔离与共享
运营实体
数据中心--XXX公司
核算组织 财务凭证
财务核算
财务or业务
凭证 转换 业务运营
业务组织 业务单据
组织的属性：组织分类与组织职能
组织分类： 核算组织、业务组织
组织职能： 组织因业务角色与职 责不同而区分为不同 的职能类型。
业务应用： 1、业务审核流程，也 可以用于数据读取权 限。 2、每一种业务都可以 建立自己的职位层级 关系。
业务组织 部门
职位 职员
业务组织 部门
职位 职员
用户 人员信息
业务组织 部门
职位 职员(制单)
制作单据
业务单据 制单人
提交审核
逐级审核
凭证转换—财务业务一体化
凭证转换： 1、会计核算体系，建 立业务组织与核算组织 对应关系，实现业务单 据到会计凭证的转换。 2、智能会计记账平台 ，实现业务单据到凭证 的转换过程。 具体在“会计核算体系 ”相关内容中论述。
多组织多工厂企业指的是：以制造业为核心业务，但又基于管理需求进行多法人设置或多责 任中心设置，或设立多个行政独立但又相互协同的业务组织的企业类型；
多地点多语言企业指的是：组织或法人跨地域、国家、语系的多组织多工厂企业； K/3新产品聚焦于制造业运营协同完整应用，上图中“X”符号为K/3 Cloud不覆盖的市场。
K3Cloud系统操作手册-系统基础应用
系统应用基础1.1创建数据中心（基础）登录管理中心，创建数据中心，名称为【蓝海机械总公司】1.2组织架构（基础）必须先使用administrator登录系统（默认密码888888），进行以下业务操作。
1、组织机构产品路径：系统管理-系统管理-组织机构-组织机构1）启用多组织点击【保存】，系统提示重新登录，选择“是”重新登录系统。
新增以下组织，注意组织形态以及组织职能的选择将默认生成的组织反审核，改名为“蓝海机械总公司”，组织分类将下述表格，保存并提交审核。
其他组织按照表格内容手工录入，保存并提交审核。
组织机构数据.xls2、组织隶属关系产品路径：系统管理-系统管理-组织机构-组织隶属关系新增销售组织属性的隶属关系，并提交审核。
3、组织业务关系组织业务关系影响到后续的业务处理，主要在单据转换时的业务关系处理上。
产品路径：系统管理-系统管理-组织机构-组织业务关系录入上述表格的业务关系：注意：委托销售关系的默认受托方默认选上。
4、基础资料控制策略控制策略影响到基础资料的维护组织、使用组织范围以及修改内容范围。
产品路径：系统管理-系统管理-组织机构-基础资料控制策略。
注意：本案例的基础资料不涉及控制类型的调整，均使用系统预置控制类型。
1.3用户、角色与权限（基础）1、角色管理1）产品路径：系统管理-系统管理-查询角色查询角色，检查角色的数据2）对角色进行功能授权（子管理员角色不需授权，系统自动授予管理员的内容）产品路径：系统管理-系统管理-批量授权-全功能批量授权使用全功能批量授权对角色进行快速功能授权2、用户管理产品路径：系统管理-系统管理-用户管理-查询用户新增用户分组：业务员、业务主管应用技巧：选中每个角色后点击【应用更多组织】以达到批量分配角色的效果。
查询用户的过滤条件选上“组织范围+角色范围”，可以检查用户的组织和角色内容的正确性。
1.4数据中心级别参数系统参数分为数据中心级别和组织级别，组织级别的参数是继承数据中心的，允许修改；部分参数系统控制只能是数据中心级别，以下针对数据中心级别的参数进行设置：一、产品路径：基础管理-公共设置-参数设置-供应链管理-库存管理1、库存更新方式为“审核时”2、选上“启用序列号管理”，唯一性范围为“组织”二、产品路径：基础管理-公共设置-参数设置-供应链管理-信用管理1、启用信用控制2、信用控制范围=组织范围三、工序汇报参数设置本案例的工序汇报时允许单据日期、实际开始结束时间大于系统时间，不控制汇报顺序，需要调整工序汇报单的参数设置、调整工序计划单的参数设置。
（精选）K3ERP系统各岗位人员权限设置
K/3 ERP系统作业流程及岗位责任管理制度第一章总则第一条为规范公司企业资源规划（以下简称K/3 ERP）系统的管理，特制定本制度。
第二条K/3 ERP系统各岗位人员的职责管理除有公司有特殊规定外，皆按本制度执行。
第三条K/3 ERP系统各岗位的考核将以本制度为依据，纳入公司KPI目标考核体系。
第四条我司ERP系统分为系统设置管理、销售管理、采购管理、仓存管理、车间生产管理、计划管理、财务管理七大类模块，每个模块对应一个部门主管，为该模块总负责人。
根据系统职能的设置，对各模块最终用户职责进行界定，共分解出如下岗位：第五条ERP项目实施小组由各模块部门数据输入及审核人员、主管、ERP系统工程师及公司领导层组成，对整个ERP项目的实施负总责。
其中项目领导小组由副总经理任组长，各部门经理组成项目领导小组，对项目的实施负领导责任，通过调配和协调各项资源为系统实施成功提供保障。
ERP系统工程师（项目经理）负责协调解决各模块运作过程中遇到的各种问题，为项目的实施提供技术支持和保障，提供系统二次开发；第六条各部门主管是本模块的部门负责人，负责联络ERP系统工程师解决本模块最终操作用户提出的与系统有关的所有问题。
第七条各部门主管必须结合本部门情况组织制定出本模块操作规范，说明本模块主要业务流程、各流程操作步骤、各进程操作方法、以及操作注意事项和常见问题解答，用于各岗位操作参考书和培训新进员工，并在使用过程中使系统不断趋向完善。
第八条最终用户在操作过程中如遇到问题应先查询操作手册，如不能解决，再联系部门主管和系统工程师解决，解决问题后将新的问题和解决方法加入操作手册。
第九条ERP系统是一项管理的系统工程，具有高度上下级的关联性，ERP系统各岗位人员都同时是上层数据的使用者又是下层数据的提供者。
对上层数据，如发现错误必须向相关人员报告并暂停与此有关的工作，并跟踪问题解决情况，直至数据正确；同时做好自己这部分数据，为下层操作人员提供服务，解答下层数据使用者提出的质疑，确保数据正确。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
用户角色权限操作规程密级：★高★版本：1.0
XXX股份有限公司
金蝶软件（中国）有限公司2020年7月4日
文档控制
更改记录
日期作者版本更改参考2013.5.18 湛剑V1.0
姓名职位签字
分发
拷贝号姓名区域
目录
第一章：用户角色权限 (4)
第一章：用户角色权限
一、用户管理
1、用户新增
1）单体
A、通过选择的角色确定其权限内容；
B、通过联系对象类型（员工/供应商/客户）确定其用户身份，且可以查看具体信息；
C、域用户是在使用域用户身份认证的方式时使用；
D、企业开通云之家且登录后，用户录入云之家帐号的可以在云之家自动添加；
E、可以使用用户帐号、用户名称、云之家帐号登录ERP系统，均使用用户的密码；
2）多组织
用户可以选择多个组织的多个角色2、用户密码策略
1）密码规则
A、设置规则：数字、特殊字符、字母三种规则组合使用且必须选中一个规则；要求密码中
包含选定的规则即可，至于选定规则的前后顺序以及各自长度没有控制；
B、最小长度：默认为6，可以录入6-20之间的整数数字；
C、默认密码：是系统统一的用户密码，默认为888888，可以修改；
D、密码规则调整后登陆强制校验：是修改密码规则后对使用修改前密码规则的用户在登录
ERP系统时进行强制校验，要求改为符合修改后的密码规则才可以登录。
2）时效规则
A、启用密码有效期控制：就是控制密码使用的有效天数
B、启用密码到期前预警：就是密码有效期到期前提前预警
C、启用修改密码有效期控制：就是控制密码修改的间隔天数，建议此处的天数比密码有效
期短或者一致；
D、启用修改密码到期前预警：就是密码修改有效期到期前提前预警
E、设置密码不重复周期：就是控制密码重复的间隔天数
3）控制规则
A、使用系统生成密码登录系统时要求修改密码：就是使用默认密码登录ERP系统时要求用
户修改登录密码；
B、可以使用系统生成密码登录*次系统：就是控制使用默认密码登录系统次数
C、登录系统时密码输入错误*次后自动锁定用户：就是控制用户输错*次密码后系统自动锁
定用户，不允许其登录系统，目的控制其他使用者利用试错操作获取密码
D、用户锁定*小时后自动解锁：就是控制用户被锁定*小时后自动解锁
3、用户报表
1）用户综合查询：查询用户的组织和角色情况
2）用户登录情况：查询用户最后登录系统的情况
二、角色管理
1、角色新增
1）单体
A、类型：普通角色/系统管理员；普通角色是可以授权的角色，其可以进行业务操作；而系
统管理员作为子管理员的形式存在，其只有系统管理的内容，可以设置其授权范
围；
B、授权范围：只对类型=系统管理员的角色有效；设置后该角色授权时只能在此范围进行授
权；
C、通过选择用户确定其使用范围
2）多组织
A、属性：公有/私有；公有角色只能administrator创建和维护，在全部组织上都可以使用；
私有角色必须指定具体组织，在该组织下使用；
2、角色查询：按照登录用户的组织范围显示角色数据，包括公有角色以及有权组织范围内容的私有
角色。
三、权限管理
1、功能权限
1）子系统功能授权
A、按照子系统+权限组的模式进行授权
B、子系统功能授权与业务对象功能授权是同步的
C、查询权限：可以查询该角色的全部权限内容
D、查询用户：可以查询具有该角色的用户清单
2）业务对象功能授权
A、按照业务对象+权限名称的模式进行授权
B、查询权限：可以查询该角色的全部权限内容
C、查询用户：可以查询具有该角色的用户清单
3）批量授权：按照授权的层次支持不同层次的批量授权
A、全功能批量授权
B、业务领域批量授权
C、子系统批量授权
D、业务对象批量授权
4）功能权限的应用
A、权限状态：有权、无权、禁止；禁止主要是针对冲突权限，由于用户可以具有多个角色，
多个角色的合集造成出现给予冲突权限的情况，所以通过禁止权限解决，并且
禁止权限是优先的；
B、功能权限是单一对象授权，不影响引用业务对其的控制
举例：物料查看=无权，不影响采购订单使用物料
C、用户具有的角色合集进行权限控制；启用多组织的还需要考虑有权组织范围。
2、数据权限
1）只在业务对象的查看权限提供，即查看的数据范围；此处设置影响业务对象查询的数据；
2）数据范围支持方案配置
3）可以针对业务对象设置独立的基础资料数据范围，此处设置只影响业务对象新增时基础资料F8查询显示的数据；
4）数据范围只对单一对象有效，不影响引用业务对其的控制
举例：物料设置的数据范围，不影响采购订单的查看范围，也不影响采购订单新增时物料的选择范围；
3、字段权限
1）权限类型：查看/编辑，编辑是以查看为前置控制
2）权限状态：有权、无权、禁止；禁止权限也是针对冲突字段进行设置的
3）字段权限默认是有权
4）查询权限：可以查询该角色的全部字段内容
5）查询用户：可以查询具有该角色的用户清单
4、权限报表：按照用户和角色的两个维度提供
1）用户子系统权限报表：显示用户的子系统权限，是由哪个组织的哪个角色所赋予的
2）用户业务对象权限报表：显示用户的业务对象权限，是由哪个组织的哪个角色所赋予的
3）用户字段权限报表：显示用户无权的字段权限，是由哪个组织的哪个角色所赋予的
4）角色子系统权限报表：显示角色具有的子系统权限
5）角色业务对象权限报表：显示角色具有的业务对象权限
6）角色字段权限报表：显示角色具有的字段权限。