基于用友ERP-U8 财务软件环境下操作员权限的设置

□

（黄淮学院国际学院 河南驻马店463000）

一、引言

用友ERP-U8财务软件包括总账、UFO会计报表、工资管理、固定资产管理、应收款管理、应付款管理、报账中心、公司对账、财务分析、现金流量表、所得税申报等。这些应用从不同的角度，帮助企业轻松实现从核算到报表分析的全过程管理。

当企业实施财务管理软件时，首先要增加操作员，并且为各个操作员进行授权，对操作员的使用权限进行明确分工，这样可以防止其他无关人员对系统进行非法操作。也可以对系统所包含的各个功能模块的操作进行协调，使系统各流程流畅，从而保证整个系统和会计数据的安全性和保密性。用友ERP-U8财务软件中的权限管理分为三个层次：第一是功能级权限管理，第二是数据级权限管理，第三是金额级权限管理。本文将从这三个方面对操作员权限的设置进行论述。

二、操作员的管理

操作员有时也称用户，是指有权限登录系统并对财务软件应用系统进行操作的人员。只有设置了具体的用户之后，才能进行相应的操作。操作员管理包括操作员的增加、修改和删除等内容，由系统管理员全权管理。

（一）操作员的增加

增加系统操作员时，必须明确以下关于操作员的特征信息：操作员编号、姓名、所属部门和操作员密码。操作员编号是系统区分不同操作人员的唯一标志，因此必须唯一。操作员的密码是登录系统的通行证，也是计算机环境下不同于手工的控制方式之一，操作员的初始密码由系统管理员统一设置，使用后操作员自己进行定期的修改，以免被他人知道后非法进入系统。增加操作员具体的操作步骤是：以系统管理员的身份注册进入“系统管理”窗口，选择【权限】菜单，则显示出【角色】、【用户】和【权限】3 个子菜单。单击“权限→用户”，进入“用户管理”窗口，单击【增加】按钮，打开“增加用户”对话框，输入用户信息。

（二）修改或删除操作员

操作员增加完成后，系统管理员可以对操作员有些内容的设置进行修改，或对操作员进行删除。如果操作员以其身份登录过系统后，操作员的设置便不能被修改和删除。操作员的修改或删除步骤是在“用户管理”窗口，选中要进行修改或删除的操作员，单击【修改】或 【删除】按钮，可以进行修改或删除。

三、操作员功能级权限的设置

增加操作员后，为了系统安全运行，需要从内部控制的角度对增加的操作员进行权限的设置，为他们进行岗位分工，控制有些操作员进行越权操作。对操作员进行功能权限的设置，分两级，一是账套主管权限的设置，二是一般操作员功能权限的设置。

（一）账套主管权限的设置

账套主管是负责所选账套的维护工作，对其所管辖的账套来说，级别最高的，拥有所有模块的操作权限。账套主管的权限是由系统管理员设置，有三种方式进行设置。第一种方法是在增加用户的界面下有所属角色，在角色中选择账套主管，增加的该用户定义为系统内所有账套的账套主管。例如增加操作员刘康明并选择角色为账套主管如图1所示。

第二种方法是在新建账套时，进行指定账套主管。这种方法需要先增加操作员，然后建立新账套，在建账向导下的核算类型的界面有账套主管选项，点击下拉箭头选择所要设置账套主管的操作员，例如操作员666刘康明。如图2所示。

图2 新建账套时直接设置账套主管

第三种方法是以系统管理员的身份登录系统管理，单击单击“权限→权限”，打开“操作员权限”对话框。如图3所示。

先从左边的表中选择要授权的操作员刘康明，然后右上角有个下拉列表，从中选择所要授权的账套，最后在上面的账套主管的前面单击打上对号，会弹出一个确认对话框，问是否设置李盈为账套主管，单击“是”即可。刘康明会拥有该账套中所有的子系统的操作权限。

（二）一般操作员权限的设置

系统管理员和账套主管都可以设置一般操作员的权限。不同的是系统管理员可以对各个账套的操作员进行授权。账套主管只能对他所管辖账套的操作员授权，可以为一个操作员授予几个模块的权限，也可以为一个操作员设置一个模块中的部分功能权限。系统管理员和账套主管授权的具体步骤如下：以系统管理员或账套主管的身份登录系统管理，单击单击“权限→权限”，打开“操作员权限”对话框。如图4所示。

从左侧的列表中选择要分配的权限的操作员，单击上面的“修改”按钮，打开“增加和调整权限”对话框，显示出系统提供的22个子系统的功能级权限的分配，根据企业的需要为操作员进行权限的设置。

四、操作员数据级权限的设置

用友ERP-U8提供了三个层次的权限的设置，有功能级权限、数据级权限和金额级权限。功能级权限的设置是在系统管理的“权限”进行的。而数据级权限和金额级权限是指企业应用平台中进行设置的，只有账套主管有权限进行数据级权限的设置。数据级权限的设置分两步：首先进行数据权限控制设置，然后进行数据权限设置。

（一）数据权限控制设置

数据权限控制设置是进行数据权限设置的前提，根据企业的需要，确定对哪些记录和哪些字段进行分配，然后对需要进行控制的数据权限进行设置。数据权限控制设置只能在企业应用平台的“数据权限”中进行设置，具体的操作步骤如下：以账套主管的身份进入“企业应用平台”，在“企业应用平台”界面，单击“数据权限→数据权限控制设置”打开“数据权限控制设置”窗口，如图5所示。

通过数据权限控制设置可以针对16个记录业务对象和105个字段级业务对象，选择是否进行控制。如果进行控制在记录或字段前单击打上对号，如果不想对某些记录或字段进行控制，则不需要在其前面打上对号。设置好后，按“确定”按钮进行保存。

（二）数据权限设置

图3 以系统管理员身份设置用户为账套主管

图4 一般操作员权限的设置

图5 数据权限控制设置

数据权限的设置是设置操作员对应操作的档案、单据的数据权限，用于控制后续业务处理允许编辑或查看的数据范围。数据权限的设置和数据权限控制设置对应分为记录级权限分配和字段级权限分配两种。记录级权限分配是对具体业务对象进行权限分配，例如科目（可以对哪些科目进行查询及制单操作）、凭证类别 （可以对哪种类别的凭证进行查询及录入操作）、部门（对哪个部门进行查询及录入操作）等记录进行控制。字段级权限分配是对单据中包含的字段进行权限分配。数据级权限的设置可以在“基础信息→数据权限”中进行设置，也可以在总账系统中的“系统菜单→设置”中进行设置。例如对记录科目进行数据权限设置，具体操作如下：以账套主管的身份登录企业应用平台，进入数据权限的数据权限设置，在弹出的“权限浏览”界面，选择“记录”，在业务对象后的下拉框中选择“科目”，在用户列表中选择操作员，点击上面的“授权”按钮，在弹出的“记录权限设置”界面进行设置，如图6所示。

五、操作员金额级权限的设置

金额权限分配的设置用于对用户可使用的金额级别进行设置。一般包括科目金额权限分配及采购订单进行操作的金额权限的分配。科目金额权限的设置是对操作员对某科目进行操作的金额的最大数。采购订单定额权限设置是对操作员对采购订单进行操作的最大金额。对金额级权限设置，首先进行金额级别的设置，然后进行金额权限设置。

（一）金额级别设置

金额级别设置，是设置每一级别对应于一个可操作金额。具体操作如下：以账套主管的身份登录企业应用平台，单击“数据权限→金额权限分配”弹出“金额权限设置”界面，选择右上方“科目级别”，单击上方“级别”按钮，弹出“金额级别设置”界面，在该界面单击上方“增加”按钮，在下方依次输入所选科目的金额级别和每一级别对应的金额，然后进行保存，便完成了金额级别的设置，如图7所示。

图6 数据权限设置

图7 金额级别设置

图8 金额权限设置

图9 总账参数设置

（二）金额权限设置

金额级别设置后，可以进行金额权限的设置，如图8所示。具体操作如下：在金额权限设置的界面，单击上方增加按钮，系统增加一空行，选择进行金额权限设置的操作员，然后在级别栏目参照选择需要设置的金额级别，并进行保存，完成金额级别的设置。要注意的是，如果一个操作员授权的没有对应的金额，但是该级别的前面级别有金额，那么说明就拥有无穷大的权限。

（三）数据权限和金额权限设置应注意的问题

数据权限对记录级科目权限设置后，应注意要使设置的科目权限在以后的操作中有效，还需要进入总账系统中，进行系统参数设置。在进行金额权限设置后，如果是金额权限设置有效，也需要在总账系统中进行系统参数的设置如图9所示。具体操作步骤如下：进入企业应用平台，单击“业务”选项，单击“财务会计→总账”，在显示的总账窗口单击“设置→选项”进入选项窗口。在选项窗口选择“权限”进行权限的设置。例如制单权限控制科目、操作员进行金额权限控制等前面打上对号，使前面数据权限和金额权限的设置生效。