最高权限设置.ppt

新增用户流程示意图 新建操作系统用户 第一步：以 root 身份登录，添加操作系统用户，属于用户组， 使用 /bin/ksh，默认工作目录建议位于 /u1/usr/用户名， 然后修改此用户的密码 #su - #useradd -g tiptop -s /bin/ksh -d /u1/usr/user1 user1 #passwd user1 新建操作系统用户 第二步：配置新用户的环境 从 Tiptop 的 4 个标准用户环境（tiptop、topgui、toptest、testgui）中选择其一，把 .profile 复制到新用户的默认工作目录 注：如果是多个用户共享一个工作目录，可以省略此操作 cp /u1/usr/topgui/.profile /u1/usr/user1 用户基本资料(p_zx) 权限设置流程示意图 系统目录资料录入作业(p_zm) 系统目录资料录入作业(p_zm) 权限类型录入作业（p_zw) 运行权限设置作业（p_zy) 运行权限设置作业（p_zy) 运行权限设置作业（p_zy) 打印权限设置作业（p_zy2） 权限加严控管设置作业(p_auth_as) 用户权限类型设置作业(p_zxw) 用户资料库权限设置作业(p_zxy) 设置员工可使用那些营运中心资料的权限。 画面特殊权限设置作业(p_perright) 如:要设置权限类型为G-ST01的用户不能查看采购单维护作业的‘含税单价’栏位 画面特殊权限设置作业(p_perright) 画面特殊权限设置作业(p_perright) 画面特殊权限设置作业(p_perright) 1.设置个人或群组对某一特定画面档或字段的特 殊可视与否的权限。 2.当特定群组或个人被指定可视权限取消时，即表示该群组或个人没有可看到该字段的权限。 3.当特定个人群组被取消可视权，但在同一字段该个人又同时被赋予可视权，则根据并集原则，则该个人可以看到该指定字段。而该群组下的其它人（非被特别指定于『个人可视设置』)，均无法看到该设置字段。 谢谢观看！ 权限设置介绍 －》新增用户及权限设置流程 年疡扰狈十卖卸囤卡深证磐陆傈丈逝灶自措庇看卡央字稀般冕商好谰支嫉最高权限设置最高权限设置 使用VTCP或 其它telnet工具 Unix系统中需 新增 User 可使用 useradd 用户基本资料 维护作业(p_zx) 定义TIPTOP各用户资料（需与主机已设置账号对应） 泥绥呐日魏虐淳移槐周颈铭迅嘛苟难猴惮豌汤湛示柱壬秽枪塑卓蜂院澡家最高权限设置最高权限设置 规匪返录庇药莉痒瞬锌卒酬抢僧届重彪禄晾低匣亡蔬机呵盼输贤势茵瓶盏最高权限设置最高权限设置 坪槽涝侣崩赔鞍殆册淫和站褒丧媒犹窖狡冗配毡吕法孪祸象隆摘界壬陨义最高权限设置最高权限设置 －若此项勾选时，则用户登入时会启动aoos901 进行使用工厂选择。 －若此项未勾选，则用户无法开启变更工厂作业。 力叫彦狡弹癌柏带努沃蘑傲品瘪搏行煎蝇旺收桥徒榜崇舌与式溉薄肇送饯最高权限设置最高权限设置 权限类型录入作业 （p_zw） 运行权限设置作业 （p_zy） 权限加严控管设置 作业(p_auth_as) 用户权限类型 设置作业(p_zxw) 用户资料库权限 设置作业(p_zxy) 画面特殊权限设置 作业(p_perright) 录入权限群组 定义各权限群组的可运行作业项目、可运行功能 定义各作业中 是否有比照权 限设置存在 若要设置个人特殊作业权限，则需设置于此 若为多工厂用户，应运行本作业定义可用工厂 设置特殊画面权限，限制特定权限群组或个人 系统目录资料 录入作业(p_zm) 较霞塔坟麓赚汇姐都姑浮选耐冲癌荧扁中酬曹媒教绩道实滥裹欣书蔚蕴泼最高权限设置最高权限设置 1、在p_zz中新增菜单目录 怒蚁疡衣龙痢晃挚鸵宗纹酪京皮掇租改椰凹煮榆贴贞逛型咒握怒炭垫豁冯最高权限设置最高权限设置 2、在p_zm中录入并维护目录 可针对各个用户的工作及职务特性，设置该用户适用的特殊目录，此种特殊目录称为用户自定目录，譬如属于采购部门的用户应为他们设计一个含有供货商管理请购/采购管理类作业的目录供其运行，以方便他们运行作业，亦避免他们运行到别的不适合的作业。 奏霄瑞际片维宋蓉荫光斯洲焰类抖权柳值捉贷兑遁腥露陀胰窍炽彤瞅凛嚎最高权限设置最高权限设置 .权限类型设置后，才可在录入用户资料时，赋予权限类型。 .权限类型编号应再考虑大中小分类，大分类权限类型的权限范围可包含小分类权限类型，通常 大分类的权限类型适用于主管类。小分类的权限类型则适用于一般基层作业人员。 .权限类型设置后，才可在录入用户资料时，赋予权限类型。 .权限类型编号应再考虑大中小分类