对象访问控制
本文档解释了什么是对象访问控制。还列出了“销售和配送”中可以实现此功能的不同程序。
准备工作
- 必须先定义用户组、对象访问组及其之间的连接，然后才能开始使用对象访问控制。要包括的每个用户必须连接到用户组。
- 必须在用户。打开 (MNS150) 中定义用户。
- 必须在用户群组。打开 (CRS004) 中定义用户组。
- 必须在对象访问组。打开 (CRS006) 中定义对象访问组，并在对象访问组。连接用户组 (CRS007) 中连接到用户组。
目的
对象访问控制是 M3 中功能的安全功能。
可以使用对象访问控制来确保只有已授权的人员才能访问某些记录。
当用户尝试访问连接到对象访问组的记录时，系统将检查该用户是否属于连接到相关对象访问组的用户组。如果是，则授予该用户访问权限。如果不是，屏幕上会显示一条消息，告诉用户他/她已被拒绝访问。
示例：使用对象访问控制
已创建一个称为“价格”的对象访问组，用于维护价格。
还为负责定价的人员创建了名为“价格维护”的用户组。所有有资格的用户必须连接到此用户组。
为了使对象访问控制起作用，对象访问组和用户组需要彼此连接。
必须在功能销售价格表。打开 (OIS017/E) 中将价格表连接到对象访问组“价格”。
如果在价格表连接到对象访问组“价格”后，未连接到用户组“价格维护”的用户尝试打开该特定价格表，则他/她将被拒绝访问。
以下功能可以连接到对象访问组：
- 客户一揽子协议。打开 (OIS060)
- CO 收费。打开 (OIS030)
- 订单行费用模型。打开 (CRS278)
- 销售成本计算模型。打开 (OIS022)
- 折扣活动。打开 (OIS820)
- 促销。打开 (OIS840)
- 奖金/佣金协议。打开 (OIS412)
- 销售价格表。打开 (OIS017)
- 销售价格表报表。打开 (OIS530)
- 采购成本计算模型。打开 (PPS285)
- 采购协议。打开 (PPS100)
- 客户。打开 (CRS610)
- 客户。打开本地例外 (MFS610)。
结果
创建了用户组和对象访问组。这两个组随后彼此连接以便获得对象访问控制。
当出于安全原因，公司仅希望有限数量的员工能够访问各种程序（例如价格表）中的记录时，可以使用对象访问控制。