1. 概述
1.1 版本
| FineBI伺服器版本 | 功能變更 |
|---|---|
| 6.0 | - |
1.2 應用場景
超級管理者給「部門/角色/人員」分配「人員管理」的管理權限，被賦予權限的物件將成為一個次級管理者。
該次級管理者可以增/刪/改部分部門
次級管理者可以刪/改部分角色
次級管理者可以為部分成員新增部分角色/部門
2. 範例
本章範例：給銷售部的銷售主管分配銷售部使用者的「管理」權限，讓銷售部主管可以在「管理系統>使用者管理」頁面對銷售部員工進行管理。
2.1 開啟分級授權
管理者登入FineBI系統，點選「管理系統>權限管理>全局設定」，開啟「分級授權」按鈕，點選「儲存」。如下圖所示：
2.2 配置人員管理權限
管理者登入FineBI系統，點選「管理系統>權限管理>普通權限配置」，選擇權限載體「部門/角色/使用者」。
本範例選擇部門「銷售部>銷售主管」。選擇「人員管理」Tab，為「銷售部>銷售主管」配置部門「銷售部」的「管理」權限，如下圖所示：
2.3 配置管理系統權限
管理者登入FineBI系統，點選「管理系統>權限管理>普通權限配置」，選擇權限載體「部門/角色/使用者」。
本範例選擇部門「銷售部>銷售主管」。選擇「管理系統」Tab，為「銷售部>銷售主管」配置模組「使用者管理」的「使用」權限，如下圖所示：
注：「使用者管理」權限和「使用者管理下級子模組」權限之間存在聯動關係。
| 模組 | 注意事項 | ||
|---|---|---|---|
| 使用者管理 | - | 若不開啟「使用者管理」，僅開啟下級子模組權限，則次管登入後，在「管理系統」下無「使用者管理」Tab，無法進行任何「使用者管理」操作。 | |
| 新增角色 | 若開啟了「使用者管理」，不開啟「新增角色」，則無法新增角色 | ||
| 新增部門 | 若開啟了「使用者管理」，不開啟「新增部門」，則無法新增部門 | ||
| 編輯使用者 | 若開啟了「使用者管理」，不開啟「編輯使用者」， 無論是否開啟「重置使用者密碼」、「編輯使用者基本資訊（姓名、手機、信箱）」和「編輯使用者所屬部門職務、角色」， 次管登入後，在「管理系統>使用者管理>所有使用者」Tab下，都無「編輯使用者」按鈕，無法進行任何編輯使用者的操作。 | ||
| 重置使用者密碼 | 「重置使用者密碼」控制「管理系統>使用者管理>所有使用者」中的編輯使用者彈窗中「重置密碼」的操作 | ||
| 編輯使用者基本資訊 | 「編輯使用者基本資訊」控制「管理系統>使用者管理>所有使用者」中的編輯使用者彈窗中「修改姓名、手機、信箱」的操作 | ||
| 編輯使用者所屬部門職務、角色 | 「編輯使用者所屬部門職務、角色」控制三個地方的部門職務角色 1）「管理系統>使用者管理>所有使用者」中的編輯使用者彈窗 2）「管理系統>使用者管理>機構部門」中編輯部門職務 3）「管理系統>使用者管理>角色」中編輯角色 | ||
| 刪除使用者 | 「刪除使用者」控制「管理系統>使用者管理>所有使用者」中的刪除使用者按鈕和清空使用者按鈕 | ||
| 刪除角色 | 「刪除角色」控制「管理系統>使用者管理>角色」中刪除角色的功能 | ||
| 禁用使用者 | 「禁用使用者」控制「管理系統>使用者管理>所有使用者」中的禁用使用者按鈕 | ||
2.4 效果查看
銷售主管Lisa（Lisa，1）登入FineBI系統，點選「管理系統>使用者管理」，可對有權限的使用者/部門/角色進行管理。如下圖所示：
3. 次管權限介紹
次管可以進行使用者管理的物件有：
使用者：有權限的部門下的使用者、有權限的角色下的使用者、自己新增的且超級管理者未將其分配到其他沒權限的部門/角色中的使用者。
部門：有權限的部門，及該部門的下級部門和職務。
角色：有權限的角色，自己新增的且超級管理者未取消使用權限的角色。
若開啟了「使用者管理」的全部權限，該次管可以進行使用者管理的操作有：
3.1 全局設定
次管不支援進行「使用者管理」的「全局設定」。
3.2 所有使用者
支援次管手動新增/匯入使用者，不支援同步使用者。新增使用者時，次管可以為其配置有權限的非同步部門、有權限的非同步角色、自己新增的角色。
支援次管對有權限的使用者進行資訊編輯、使用者禁用、刪除使用者，具體如下表所示：
有權限的 使用者類型 | 是否開啟了 「使用者可編輯」 | 資訊編輯 | 禁用使用者 | 刪除使用者 |
|---|---|---|---|---|
| 手動新增/匯入使用者 | - | 完全支援 支援修改姓名、手機、信箱、重置密碼 支援修改該使用者的部門職務/角色 | 支援 | 支援 |
| 同步使用者 | 開啟 | 部分支援 支援修改姓名、手機、信箱、重置密碼 支援修改該使用者非同步的部門職務/角色 | 支援 | 不支援 |
| 未開啟 | 部分支援 支援修改該使用者非同步的部門職務/角色 |
3.3 機構部門
不支援對同步部門職務進行任何操作。
支援重新命名/刪除有權限的非同步部門。
支援對有權限的非同步部門增加/刪除/編輯下級部門和非同步職務。
支援對有權限的非同步部門、非同步職務增加/刪除/編輯使用者。
3.4 角色
不支援對同步角色進行任何操作。
可以增加非同步角色/刪除有權限的非同步角色/編輯有權限的非同步角色。
可以對授權的非同步角色、自己新增的且超級管理者未取消使用權限的角色增加/刪除/編輯使用者。
3.5 平台使用使用者
無法開啟/關閉使用者分類的「限制使用使用者」按鈕。
若「限制使用使用者」關閉，無法進行任何操作。
若「限制使用使用者」開啟，次管可為有權限的使用者配置使用者分類。
