应用并强制执行授权
将权限指定给员工后,必须使用应用最新权限 (tcsec3200m000) 进程应用并强制执行授权级别,以便应用程序可以考虑应用已分配的权限。
由于性能相关因素,当访问授权及安全进程时,用户不能立即使用新创建的业务对象(如订单、项目或合同)。建议使用作业一天多次应用授权流程。此流程可确保生成对所需业务对象的用户授权,并且在“员工单据权限 (tcsec2600m000)”和“授权项目 (tcsec2500m000)”进程中将活动权限分配给用户。
示例
当采购员创建采购订单时,将根据授权设置授权链接至同一采购部门的所有采购员访问采购订单。这是因为在采购员创建订单时,其它用户核准该订单。事实上,此流程可确保其它员工不等到运行“应用最新权限 (tcsec3200m000)”进程就发送订单以进行核准。
注意
- 如果每日创建项目,则可以从“项目 (tcsec2500m000)”进程运行该进程以帮助应用程序评估各权限。
- 如果每日创建采购单据,则同样可以从“授权的采购单据 (tcsec2505m000)”进程运行该进程以帮助应用程序评估各权限。
针对新文档及更改的文档应用权限
要减少应用与数据授权及安全相关的权限所需的时间,可以使用“应用最新权限 (tcsec3200m000)”进程仅对修改的数据执行授权运行。
当创建或修改遵守授权及安全的文档时,可以选中“仅应用新文档及更改的文档”复选框以执行授权权限。在指定时间段后,将从更改的文档列表中删除新文档和修改的文档。