1. 系統管理課程說明課程內容:金蝶雲星空主要功能模塊介紹及多組織架構講解，幫助學員瞭解金蝶雲星空的主要業務功能，掌握星空系統管理基礎知識，提升學員綜合應用能力。>星空雲服務概述>星空組織架構與基礎資料管理;>用戶、角色、權限、用戶許可分配;>星空系統參數設置。
1. 星空雲服務概述

1、星空總體架構②星空雲服務

1.1、星空總體架構

1. 發展歷程

1. 金蝶雲星空總體架構

1.2、星空雲服務

1. 全方位雲服務助力企業數字化轉型

1. 金蝶雲星空為企業成長而生

產品定位：

中型&成長型企業創新雲服務平臺

·聚焦多組織、多利潤中心的中型&成長型企業。以“開放、標準、社交”三大特性為數字經濟時代的企業提供開放的ERP雲平臺。

·服務涵蓋:提供九大雲服務，幫助企業實現數字化營銷新生態及管理重構，提升企業數字化能力。

1. 組織與基礎資料

①組織架構②基礎資料控制

2.1、組織架構

1. 組織架構設置-業務場景1、藍海實業集團是一傢集專業電子產品研發、加工生產、渠道銷售、品牌管理於一身的高新技術企業，深交所創業板上市公司，主營手機、平板電腦、運動手環等電子產品;2、藍海實業集團下共有3個法人:藍海通訊公司、藍海電子公司、藍海銷售公司;3、藍海通訊公司為其主體，為深交所上市公司，下設手機事業部、平板事業部及本部;4、藍海銷售公司負責國內銷售業務，下設深圳藍海旗艦店。藍海實業集團采用“分級管理、充分授權”的管理方式，每個子公司、事業部擁有較大的自主經營權（采購、銷售、獨立經營考核)。
2. 組織架構設置

1. 多組織應用架構多組織應用1、按組織進行數據的隔離，包括基礎資料、業務政策、數據及用戶權限;2、根據組織職能與業務關系完成上下遊業務協同;支持組織間交易自動生成結算清單，便於財務核算與業務管理;3、可按不同隸屬關系，進行數據的統計與匯總，滿足不同維度的管理需要。
2. 組織機構創建手工維護單個組織機構的新增、修改、禁用等。在任意場景下均可使用。多組織實施向導多個組織機構的批量新增。適用場景:數據中心剛創建時;同時新增多個組織。組織復制新增參照現有某個組織的現狀,復制新增單個組織機構。適用場景:新增組織與現有組織的管理基本相同。
3. 系統內的組織架構應用介紹組織機構提供多個形態,例如:總公司、公司、工廠、事業部、分公司、辦事處、部門等,各項目根據實際情況選擇，對業務沒有影響;組織分類核算組織:分為法人、利潤中心可以建立會計核算體系;業務組織:組織包含的業務職能,比如銷售職能、采購職能、庫存職能、工廠職能、結算職能等。業務職能法定瞭組織的業務范圍，系統支持業務職能變更;組織機構可禁用、不可刪除

1. 金蝶雲星空多組織模型應用介紹多組織數據模型:獨立運營實體→數據中心業務獨立→業務組織財務獨立→核算組織業務組織從屬於核算組織數據中心:用戶、權限、基礎數據的統一維護平臺。業務組織:業務上獨立運作的組織,用來管理企業經營業務活動,是核算組織財務記賬的業務來源。核算組織:財務上獨立核算的組織（法人或利潤中心），用來管理企業的財務記賬與報告,星空支持建立多個核算體系,但在同一個核算體系裡面，同一個業務組織隻能從屬於一個核算組織。

1. 組織分類

1. 多組織管理流程

1. 啟用多組織應用介紹單體組織:系統默認沒有啟用多組織;系統支持單體組織應用一段時間後再啟用多組織,但啟用後不能恢復為單體組織狀態;未購買多組織特性不要啟用，否則會導致數據中心不可使用;多組織啟用多組織後,組織機構下增加多組織的相應菜單，涉及:組織機構、組織關系、基礎資料控制、組織變更、組織快速啟用等功能。
2. 組織業務關系應用介紹根據業務管理的從屬關系建立組織的上下級關系;系統提供十三類業務關系類型,在業務發生時,需要明確業務執行的協同組織;組織業務關系是一個限制性的關系，比如:供應組織A、B、C委托銷售組織A做銷售。從委托方角度設置，委托方選擇為A- Br.e 單時。這樣在新增銷售訂單時，肯售且隻選A工_供車f且織可以選持AB/c:有設關系,就可以選擇到所有符合要求的庫存組織，比如A/B/C/D等。

1. 組織隸屬關系應用介紹根據業務管理的從屬關系建立組織的上下級關系。用於按組織的上下級關系來匯總統計業務數據,方便上一級組織的管理與分析。例如:銷售毛利潤表、銷售排名表。報表查詢時，如果不選擇隸屬方案，則,報表隻能統計銷售公司自己的銷售數據;若果選擇後,則按隸屬方案所選組織及其在隸屬方案中所有下級的數據。

1. 多組織業務應用應用介紹業務會根據企業需要設計業務的發生組織。按照組織進行數據隔離業務領域按照組織屬性以及組織業務關系進行處理支持組織間結算登錄組織基礎資料1）創建組織2）使用組織業務單據1）主業務組織2）協同組織

1. 業務情景思考藍海銷售公司在廣州開旗艦店，所經營的業務與深圳藍海旗艦店完全相同，如何用快速的方法實現快速創建廣州藍海旗艦店以支持在廣州門店業務開展?
2. 組織機構-組織復制新增

應用介紹

企業運營過程中,新增的組織與原有組織性質大致相同，通過組織復制新增,可以快速建立組織及其對應內容，降低手工工作量，避免遺漏對應控制;

操作方法

選定待復制的源組織

組織屬性復制

系統參數復制

基礎資料分配策略復制

基礎資料自動分配

2.2、基礎資料控制

1. 基礎資料控制-業務場景藍海實業集團是一傢運營管控型集團公司，為瞭保證基礎數據的規范性及唯一性，集團對基礎數據提出分類管理的訴求:1、對於物料、物料清單、供應商、客戶需要集中統一管理，分子公司按需使用，同時對部分數據屬性有個性化的要求;2、對於幣別、輔助資料等基礎數據集團統一管理，分子公司使用，無個性化修改的要求;3、對於倉庫、計劃方案等基礎數據集團不統一管理，分子公司各自建立;
2. 基礎資料類型介紹公共型無需組織隔離的基礎資料。不會因為組織不同而有不同屬性的基礎資料。例如:幣別、輔助資料。受控型需要組織隔離的基礎資料。在不同組織下有不同屬性的基礎資料。例如:物料、物料清單、客戶、供應商。
3. 基礎資料-公共型公共型基礎資料1、在數據中心的任一組織都可以維護和使用(有權限的前提下)2、界面不顯示組織字段3、具體范圍根據業務應用確定舉例:幣別、輔助資料

1. 基礎資料-受控型

1. 基礎資料控制類型應用場景系統使用前需要規劃好企業基礎資料的控制方式,是集團管控還是私有或是共享，後期產生數據不建議變更。應用介紹列表顯示全部的受控基礎資料;基礎資料策略類型:共享、分配、私有;策略的控制類型可以在特定條件才互相轉換;

1. 基礎資料控制策略-共享&私有應用場景組織間基礎資料數據是共享時,設置成共享型,所有共同使用;組織間互不相關獨立管控的基礎資料可設置為私有，隻有創建組織才能使用;應用介紹類型=共享型創建組織:維護和使用;非創建組織:使用類型-私有型創建組織:維護和使用非創建組織:不可使用

1. 基礎資料控制策略-分配

應用場景

組通過基礎資料控制策略實現基礎資料在組織級別的共享與隔離;

應用介紹

根據基礎資料+創建組織進行設置;

控制方式(留空、攜帶、默認）:控制分配操作時該字段的處理邏輯;

不可修改:控制基礎資料分配後字段不可維護;

基礎資料分配後:

創建組織:維護和使用;

使用組織:在策略下維護和使用

非使用組織:不可見;

1. 用戶與權限

1、用戶②角色③權限④子管理員分權⑤操作日志

3.1、用戶

1. 用戶創建-許可分組應用場景星空現有公有雲、混合雲、私有雲三種部署,許可大部分是註冊用戶制,少部分按並發用戶制(限制銷售）用戶權限和許可對應才能正常使用系統;應用介紹軟件許可和項目對應的金蝶銷售合同關聯,不同的版本對應許可授權模式不盡相同;星空用戶數一般按許可分組對用戶數量進行控制,比如全員應用、專業應用、BOS運行平臺-獨立開發、BOS運行平臺-融合開發、移動BOS運行平臺等；

1. 用戶創建-密碼策略應用場景根據企業需求設置密碼規則、時效規則、控制規則;應用介紹密碼規則設置規則數字+特殊字符+字母,無先後順序,控制總長度修改密碼界面顯示規則;默認密碼每個用戶的預置密碼。如果修改默認密碼，則隻對後續新增用戶生效；修改規則前已新增用戶，還是按以前的密碼規則登陸系統;重置密碼用戶忘記密碼時，可以要求管理員重置用戶密碼;

1. 用戶創建-用戶激活

應用場景

普通用戶第一次登錄金蝶雲星空需要激活，才能正式使用

應用介紹

首次以用戶賬號(或用戶名稱）、默認密碼登陸系統，驗證通過後進入用戶驗證界面;

支持在線驗證、離線驗證;

獲取驗證碼《用戶手機短信驗證,如果手機號錯誤需要管理員去修改）﹔

設置用戶新密碼;

3.2、角色

1. 基礎管理核心業務場景

1. 角色管理

1. 創建角色應用場景系統通過角色授權,再分配角色給用戶,不支持直接給用戶授權模式;應用介紹角色編碼和名稱要求唯一,在多個管理員操作時註意命名規則;角色支持復制,復制這個角色對應的權限;角色類型普通角色:授權和查詢權限系統管理員:即子管理員，支持授權和查詢權限,可設置授權范圍;供應商協同角色:專用於供應商協同系統;

1. 啟用子管理員授權模式應用場景系統默認子管理員擁有相同權限(除設置管理員的授權范圍外），如果企業需要給子管理員分配不同的權限，則需要啟用本參數;應用介紹啟用子系統管理員角色進行授權;對子系統管理員角色進行授權;授權後子系統管理員按權限設置進行精細管理；

1. 角色管理應用場景對普通角色進行授權，一般角色按崗位進行劃分;對系統管理員設置授權范圍，子管理員隻能維護私有角色;應用介紹角色列表顯示全部的公有角色以及當前用戶在當前組織下的私有角色;administrator可以看到全部角色;預置角色都是公有角色，隻有administrator才可以維護;預置角色可以修改、禁用

1. 角色管理-業務應用應用場景流程和業務監控可方便應用角色;應用介紹工作流/審批流的節點參與人可以選擇角色業務監控方案的接收人可以選擇角色

1. 註意事項

對於子管理員用戶，需要註意以下內容:

1、子管理員用戶是可以選擇公有角色分配給其他用戶;

2、子管理員用戶隻能創建屬性=私有的角色;

3、限制授權范圍的子管理員在創建系統管理員角色時，其授權范圍在其本身授權范圍內容進行授權;

4、子管理員用戶不能維護公有角色;

3.3、權限

1. 權限分類

功能權限>字段權限，如某一個用戶擁有功能權限，則擁有所有字段權限；

1. 功能權限應用場景根據角色業務承擔,設置角色功能權限。應用介紹權限狀態
1. 分為:有權、無權、禁止
2. 禁止是永遠無權;
3. 先後順序:禁止>有權>無權;

授權原則:

1. 【查看】權限作為全部權限的前置權限;
2. 選好業務對象+權限+權限狀態後，一次性【授權】;
3. 支持對角色批量授權;

小結

1、功能權限授權時，新增角色默認是無權的，需要通過授權(即:加法）解決;

2、功能權限的控制順序:禁止>有權>無權，禁止權限優先;

3、批量授權采用追加權限的方式處理，且不會攜帶角色的權限情況;

1. 數據范圍權限1、藍海實業集團要求采購業務員隻能看自己做的單據，如何進行權限控制?2、藍海事業集團要求采購中心的業務員在錄單時隻能選擇有權限的供應商，請問如何控制?3、員工李四的崗位是龍崗區的片區經理，其直接下級崗位是龍崗區的銷售代表，對應業務員:深圳.龍崗區代表A、深圳.龍崗區代表B;要求李四可以看到銷售員=深圳.龍崗區代表A、深圳.龍崗區代表B的銷售訂單、應收單，如何快速配置?
2. 數據范圍權限分類功能權限數據范圍設置業務對象列表的數據范圍查詢、操作有效的權限項，包括:查看、修改、刪除、審核、反審核基礎資料數據范圍設置對需要的基礎資料設置數據范圍，選擇對應的數據規則；有效的權限項:新增(基礎資料的F8查詢范圍)崗位體系數據規則根據崗位+匯報類型形成崗位匯報體系按照崗位匯報體系提供數據規則設置
3. 數據權限-功能權限數據范圍應用場景通過配置功能權限的數據范圍,控制業務對象查看及數據操作范圍;應用介紹數據權限的設置
1. 針對業務對象的功能權限項提供:查看、修改、刪除、審核、反審核；2)設置位置:數據范圍,選擇所需數據規則；3)數據規則中,所選業務對象的單據頭字段均可以作為數據規則的條件。

1. 數據權限-基礎資料數據范圍應用場景通過基礎資料數據范圍,控制用戶在填寫單據時可選擇基礎資料范圍應用介紹業務單據新增基礎資料權限的數據范圍
1. 位置:業務單據的【基佈H料權限】頁簽;
2. 對業務單據的基礎資科都可以設置;
3. 業務應用,業務單據新增時，基礎資料F8界面數據過濾;

1. 數據權限-崗位體系數據范圍應用場景通過通過崗位匯報關系設置上下級以及部門的查看范圍應用介紹按照崗位匯報體系提供數據規則設置1）直接下屬/所有下屬2）其他人員3）所屬部門/所有下級部門4）其他部門5）數據范圍隻對業務單據的查看權限有效;

1. 崗位體系數據規則-前提條件需要設置以下資料—匯報類型;—部門;—崗位信息/崗位體系;—員工及其任崗明細;—用戶的聯系對象。
2. 字段權限應用場景按角色對字段進行授權。例如:控制用戶不能查看銷售訂單的金額信息應用介紹針對業務對象的每個字段進行設置權限內容
1. 區分:查看/編輯
2. 權限:有權、無權、禁止

字段權限默認是有權;

禁止權限優先;

互動

藍海實業公司的供應商是按地區國傢分組來劃分業務，比如，泰國組、新加坡組等等。

張三隻負責泰國組的供應商業務，那麼要求他隻能看到泰國組的采購訂單和數據，如何在金蝶雲星空中進行權限控制?

供應商、國傢地區分組；業務員、業務組權限分割；

3.4、相關報表權限

1. 權限報表-按用戶應用場景從用戶的角度掌握用戶的權限情況:有哪些權限,是由哪個角色帶來的,角色歸屬哪個組織;應用介紹權限報表-按用戶1、用戶子系統權限報表2、用戶業務對象權限報表3、用戶字段權限報表

1. 用戶權限報表應用場景確認用戶的權限全貌,包括功能、數據、字段權限;應用介紹用戶權限報表1、按用戶查詢權限;2、用戶權限報表包括功能權限、數據權限、崗位數據規則、字段權限;3、數據權限、崗位數據規則、字段權限可鏈接打開對應權限設置;

1. 上機操作日志應用場景追溯業務的操作行為，查詢用戶操作記錄;應用介紹記錄用戶操作金蝶雲星空系統的情況;按照時間的降序,記錄:操作用戶、具體業務及其操作描述、IP地址等;隻有adminisrator以及子管理員用戶才可以看到。
2. 上機操作日志歸檔應用場景上級操作日志逐漸增多，對服務器性能損耗造成壓力,提供歸檔功能;應用介紹日志歸檔包括:
1. 歸檔到備份表;
2. 歸檔到日志庫;
3. 日志清理;

1. 用戶沖突清理應用場景同一張單據同一時間隻允許一個人編輯，用戶異常退出會導致業務沖突，單據無法正常編輯;應用介紹用戶清理個人沖突單據;管理員可以查看和清理其他用戶的沖突記錄;

1. 許可使用狀態

應用場景

及時瞭解企業購買許可及許可占用情況;

應用介紹

顯示授權許可占用數量;

顯示星空特性購買情況;

顯示星空模塊購買情況及模塊對應許可分組;

顯示用戶占用的許可分組﹔

1. 參數設置及演示實操

1、公共設置②單據類型③單據選項

4.1、公共設置

1. 系統參數的分類

1. 參數設置應用場景數據中心級參數與組織級參數設置;應用介紹針對數據中心、業務組織、賬簿、業務模塊的參數設置;提供參數差異分析功能;提供參數復制制功能（不能跨數據中心復制）;

組織信息級別>數據中心級別

1. 單據參數設置應用場景單據參數配置;應用介紹針對業務單據、基礎資料設置參數;

1. 單據類型參數設置應用場景單據類型參數配置;應用介紹針對業務單據類型對單據佈局、業務流程、單據打印、參數設置;

1. 用戶級參數設置應用場景用戶級參數配置;應用介紹用戶級參數隻對當前操作用戶生效,不影響其他用戶;單據頁面佈局也支持安用戶保存,保存用戶使用習慣﹔

1. 課程總結

組織架構

靈活的業務組織架構，快速適配企業應用;

核算組織與業務組織自由組合，滿足業務發展同時兼顧核算要求;

按需設置的業務關系，規范業務協作，提高企業運營效率。

基礎資料

靈活的基礎資料控制類型，分配、私有、共享結合業務需要輕松配置;

精細的基礎資料控制策略，鎖定、攜帶、預設默認值，快速下發集團要求;

支持按計劃自動分配，更大限度的解放我們的雙手。

用戶權限

按組織+用戶+角色進行嚴密權限+許可控制，同一用戶在不同組織角色可不同;

除系統、功能、業務對象、字段級權限控制之外，還支持基礎數據及業務數據范圍的控制，滿足多組織下靈活的權限管理需要。

參數設置

按數據中心、業務組織、賬簿、單據及單據類型分開設置，適配不同應用場景;按用戶保存參數，提升用戶體驗。