Group Accountant Custom

Group Accountant Custom 角色涉及个人客户要求。可将角色权限限制为特定集团、子集团、其相应实体及特定分部。权限可单独设置,若要设置权限,必须详细了解整个所有权结构。

对某个集团、子集团及其关联实体的权限限制

此图显示了一个顶级集团和三个子集团的所有权结构示例:

虚拟实体的所有权结构

父级实体拥有或控制代表子集团的虚拟实体。此图显示了实体之间的以下关系:

  • RU0001 拥有 RU0002 的 80%、GR0002 子集团虚拟实体的 100%、GR0004 子集团虚拟实体的 100%,以及 RU9999 的 100%。
  • RU0003 拥有 RU0004 的 75% 及 GR0003 子集团虚拟实体的 55%。
  • RU0007 拥有 RU0008 的 100%。
  • RU0005 拥有 RU0006 的 100%。

如果 Group Accountant 只负责集团 GR0004,则他们只能看到集团 GR0004 以及属于该集团、RU0007 和 RU0008 的实体。由于集团 GR0004 的结果转移至集团 GR0001,并由 GR0004 子集团虚拟实体代表,用户必须具有对该虚拟实体的“读取”和“写入”权限。

若要让用户可访问 GR0004 子集团虚拟实体,管理员必须执行以下任务:

  1. 选择d/EPM Administration>Dashboards>用户和权限管理>用户和用户组.
  2. 创建新用户。
  3. 将用户指定为 Infor d/EPM 业务应用程序的 Group Accountant Custom 应用程序角色。

    Group Accountant Custom 角色由 OLAP 数据角色继承,以便授予导航权限。

  4. 选择 Dashboards>OLAP>数据角色,并为 Infor d/EPM 业务应用程序创建单个 Group Accountant Custom 角色,以便访问 GR0004 子集团虚拟实体。例如,GrAcc_GR0004_SG。
  5. 选择仪表板>用户和权限管理>用户和用户组
  6. 用户与组面板中选择相关用户。然后在 OLAP 数据角色面板中,将单个 Group Accountant Custom 角色指定为 Infor d/EPM 业务应用程序的用户。

    已指定 Group Accountant Custom 角色。

对于单个 Group Accountant Custom 角色,必须手动设置特定集团和实体的权限。对于访问集团或子集团受限的每个用户,必须创建一个单独的自定义角色。

注意

默认 Group Accountant Custom 角色授予导航权限。

特定集团和实体的权限

若要设置特定集团和实体的权限,请执行以下步骤:

  1. 选择d/EPM Administration>Dashboards>OLAP>管理权限
  2. 数据源字段中,选择 DEPMAPPS - d/EPM
  3. 访问多维数据集字段中,选择以下权限:
    • 实体权限
    • 集团权限
    • 已镜像实体权限
  4. 对于在步骤 3 中选择的每个权限,为单个 Group Accountant Custom 角色启用所需设置。

实体权限

对于单个 Group Accountant Custom 角色,设置以下实体权限:

  • “集团实体”节点的读取权限。用于“集团审核跟踪报告”,便于分析所有集团实体。
  • 对于“集团实体”下的这些实体,用户必须具有写入权限。在图表示例中,以下是 RU0007、RU0008 和 GR0004 子集团虚拟实体。“集团实体”下的所有其他实体必须具有“默认”权限。
  • 除了用户负责的集团之外,没有对虚拟实体节点和该节点下所有实体的访问权限。在图表示例中,这是集团 GR0004。该集团必须获得“写入”权限。
  • 所有实体节点和该节点下所有实体的默认权限。
  • 全局元素的写入权限。用于写入 TPART 多维数据集所需的信息。

集团权限

对于单个 Group Accountant Custom 角色,设置以下集团权限:

  • 全局元素的写入权限,可启用计算所有权和维护标准汇率及现金流参数。如果存在负责多个集团或子集团的 Group Accountant,则只有顶级 Group Accountant 才可执行这些任务。否则,会发生冲突。
  • 对用户负责的组的写入权限。在图表示例中,这是集团 GR0004。其他集团必须指定为“无访问权限”。

已镜像实体权限

对于单个 Group Accountant Custom 角色,为“总和”节点和该节点下的所有实体设置“无访问权限”,用户负责的实体除外。在图表示例中,以下是 RU0007、RU0008 和 GR0004 子集团虚拟实体。这些实体必须获得读取权限才能使公司间对账正常工作。

分部的权限限制

有时,Group Accountant 必须具有对分部的受限权限。默认情况下,分部维度对访问权限不受限。

  1. 选择d/EPM Administration>Dashboards>OLAP>编辑数据库,然后选择 DEPMAPPS

    分部 1 通常会推动业务,可设置相应权限。

    如果在 Business Modeling 中设置三个分部,则可定义受权限控制的为分部 1 ,或分部 1 和 2 或分部 1、2 和 3。

  2. 查找 DPSEGM (第一级分部) 维度,并单击属性
  3. 安全部分,打开启用维度访问控制
  4. 单击创建新多维数据集,并创建一个多维数据集。例如,#DPSEGM。
  5. 选择 Dashboards>OLAP>管理权限,然后选择 DEPMAPPS - d/EPM 作为数据源,并选择多维数据集权限作为访问多维数据集。
  6. 将“写入”权限指定给创建的多维数据集至 Group Accountant Custom 角色。