企业信息化建设与管理课程实验指导书浙江万里学院现代物流学院信息管理系目 录1 企业管理信息化系统管理实践32 企业信息化方案总体设计 14实验一 企业管理信息化系统管理实践一、实验目的以企业资源计划ERP系统为核心，了解企业管理信息化的内容，并以用友U8 ERP为实验平台，进行中小企业管理信息化系统权限设计及系统管理模块实际操作。二、实验要求（1）熟悉企业管理信息化的内容。 （2）熟悉ERP软件的体系结构和功能框架。（3）掌握管理信息化系统权限管理的原理和实际操作。三、实验方法以用友ERP为基础，先进行系统权限管理理论的学习，在掌握基于角色的权限管理方法的基础上，根据所给的实验数据进行用户、角色定义以及在系统中进行实现。四、实验内容（一）基于角色的权限管理理论1、基本思路：用户访问控制管理中引入了角色的概念，即在系统中提供若干个角色，每个角色的权限可以任意定制，在每一个角色下可以包含若干个用户，用户只能够使用本角色允许使用的系统功能，对用户无权使用的系统功能可以设置其状态为不可见或隐藏。管理员可以首先分配好各个角色的权限，然后将系统的用户分配到各个不同角色中，即可以完成用户权限的设定，而不用逐个的去设定用户的使用权限。 用户的授权是通过授予用户一个角色来实现的，即赋予用户一个角色，一个用户可以承担不同的角色，从而实现授权的灵活性。只要某用户属于某个角色那么他就具备这个角色的所有操作许可，即该角色所拥有的权限。用户与角色是多对多的关系。即一个用户可以属于多个角色之中，一个角色可以包括多个用户。2、基于角色的权限管理模型对该模型定义如下： U，R， P，S：用户；角色，权限，会话； PAP*R：权限分配，多对多的关系； UAU*R：用户分配，多对多关系； User:SU,每一个会话 s 对应单一用户 user(s)的映射； Roles:会话 s 到角色集合role(s) r|(user(s),r)PA从上面的模型可以看出：该模型由三个实体组成，分别是：用户（U）、角色（R）、权限(P)。其中用户指自然人；角色就是组织内部一件工作的功能或工作的头衔，表示该角色成员所授予的职责的许可，系统中拥有权限的用户可以执行相应的操作。用户与角色之间以及角色与权限之间用双双箭头相连表示用户角色分配 UA 和角色权限分配 PA 关系都是多对多的关系，即一个用户可以拥有多个角色，一个角色也可被多个用户所拥有。同样的，一个角色拥有多个权限，一个权限能被多个角色所拥有。用户建立会话从而对资源进行存取，每个会话 S 将一个用户与他所对应的角色集中的一部分建立映射关系，这个角色会话子集称为会话激活的角色集。于是，在这次会话中，用户可以执行的操作就是该会话激活的角色集对应的权限所允许的操作。3、基于角色的权限管理的特点（1）访问权限与角色相关联，不同的角色有不同的权。用户以什么样的角色对资源进行访问，决定了用户拥有的权限以及可执行何种操作。（2）角色继承。角色之间可能有互相重叠的职责和权力，属于不同角色的用户可能需要执行一些相同的操作。RBAC 采用角色继承的概念，如角色 2 继承角色 1，那么管理员在定义角色 2 时就可以只设定不同于角色1 的属性及访问权限，避免了重复定义。（3）最小权限原则，即指用户所拥有的权力不能超过他执行工作时所需的权限。实现最小特权原则，需要分清用户的工作职责，确定完成该工作的最小权限集，然后把用户限制在这个权限结合的范围之内。一定的角色就确定了其工作职责，而角色所能完成的事物蕴涵了其完成工作所需的最小权限。用 户要访问信息首先必须具有相应的角色，用户无法饶过角色直接访问信息。（4）职责分离。一般职责分离有两种方式：静态和动态。（5）角色容量。在一个特定的时间段内，有一些角色只能有一定人数的用户占用。在创建新的角色时应该指定角色的容量。（二）基于角色的管理信息化系统权限管理实现 以U8 ERP为实验平台，根据下面提供的信息进行角色定义、用户定义和用户授权。 （1）用户及角色对应信息用户ID用户全名部门角色0001李军总经理办公室销售总监、采购总监0002王海采购部采购总监0003张扬销售部销售总监 （2）角色及相应权限信息 1）销售总监 Sales_manager权限ID权限名称隶属系统AS002仓库档案编辑公用目录设置AS002Q仓库档案查询公用目录设置AS003付款条件编辑公用目录设置AS003Q付款条件查询公用目录设置AS006发运方式编辑公用目录设置AS006Q发运方式查询公用目录设置AS007地区分类编辑公用目录设置AS007Q地区分类查询公用目录设置AS008存货分类编辑公用目录设置AS008Q存货分类查询公用目录设置AS009存货档案编辑公用目录设置AS009Q存货档案查询公用目录设置AS010客户分类编辑公用目录设置AS010Q客户分类查询公用目录设置AS011客户档案编辑公用目录设置AS011Q客户档案查询公用目录设置AS012常用摘要公用目录设置AS013本单位开户银行编辑公用目录设置AS013Q本单位开户银行查询公用目录设置AS016收发类别编辑公用目录设置AS016Q收发类别查询公用目录设置AS018结算方式编辑公用目录设置AS018Q结算方式查询公用目录设置AS020人员档案编辑公用目录设置AS020Q人员档案查询公用目录设置AS021部门档案编辑公用目录设置AS021Q部门档案查询公用目录设置AS023销售类型编辑公用目录设置AS023Q销售类型查询公用目录设置AS024费用项目编辑公用目录设置SA0201销售选项查询销售管理SA0202销售选项修改销售管理SA0204信用审批人销售管理SA020501允限销设置编辑销售管理SA020502允限销设置查询销售管理SA020801期初发货单销售管理SA020803期初委托代销发货单销售管理SA020901销售月末结账销售管理SA03000101销售报价单查询销售管理SA03000102销售报价单录入销售管理SA03000103销售报价单审核销售管理SA03000104销售报价单关闭销售管理SA030002销售报价单列表销售管理SA030003报价单批量处理销售管理SA03010101销售订单录入销售管理SA03010102销售订单关闭销售管理SA03010103销售订单审核销售管理SA03010104销售订单查询销售管理SA03010105销售订单变更销售管理SA03010108销售订单锁定销售管理SA03010109销售订单解锁销售管理SA030102销售订单列表销售管理SA030103订单批量处理销售管理SA03030201销售专用发票查询销售管理SA03030202销售专用发票录入销售管理SA03030203销售专用发票复核销售管理SA03030204销售专用发票作废销售管理SA03030205销售专用发票弃复销售管理SA03030301销售普通发票查询销售管理SA03030302销售普通发票录入销售管理SA03030303销售普通发票复核销售管理SA03030304销售普通发票作废销售管理SA03030305销售普通发票弃复销售管理SA03030401红字销售专用发票查询销售管理SA03030402红字销售专用发票录入销售管理SA03030403红字销售专用发票复核销售管理SA03030404红字销售专用发票作废销售管理SA03030405红字销售专用发票弃复销售管理SA03030501红字销售普通发票查询销售管理SA03030502红字销售普通发票录入销售管理SA03030503红字销售普通发票复核销售管理SA03030504红字销售普通发票作废销售管理SA03030505红字销售普通发票弃复销售管理SA030306专票批量处理销售管理SA030307批量生成发票销售管理SA030308普票批量处理销售管理SA040201_01查询销售收入明细账销售管理SA040201_02设置销售收入明细账销售管理SA040201_03打印销售收入明细账销售管理SA040201_04输出销售收入明细账销售管理SA040202_01查询销售成本明细账销售管理SA040202_02设置销售成本明细账销售管理SA040202_03打印销售成本明细账销售管理SA040202_04输出销售成本明细账销售管理SA040203_01查询销售明细账销售管理SA040203_02设置销售明细账销售管理SA040203_03打印销售明细账销售管理SA040203_04输出销售明细账销售管理SA040204_01查询发货结算勾对表销售管理SA040204_02设置发货结算勾对表销售管理SA040204_03打印发货结算勾对表销售管理SA040204_04输出发货结算勾对表销售管理SA040205_01查询委托代销明细账销售管理SA040205_02设置委托代销明细账销售管理SA040205_03打印委托代销明细账销售管理SA040205_04输出委托代销明细账销售管理SA040206_01查询发货明细表销售管理SA040206_02设置发货明细表销售管理SA040206_03打印发货明细表销售管理SA040206_04输出发货明细表销售管理SA040207_01查询销售明细表销售管理SA040207_02设置销售明细表销售管理SA040207_03打印销售明细表销售管理SA040207_04输出销售明细表销售管理SA040401_01查询销售统计表销售管理SA040401_02设置销售统计表销售管理SA040401_03打印销售统计表销售管理SA040401_04输出销售统计表销售管理SA040403_01