学习目标

完成本单元后，您将能够：

了解特殊数据权限的意义和效果
学会设置特殊数据权限

业务场景

在实务操作中会有这样的场景，对于单据的创建人来说，想实现创建人创建的单据只有自己可以看到，或者是设置某些人可见。此时，可通过设置特殊数据权限来实现。

设置特殊数据权限

特殊数据权限是针对所有用户的一次性的授予数据权限，而且这些数据规则是系统定死的，主要包含拥有者权限和主管权限，其含义分别是针对业务对象的拥有者，能拥有什么权限。我们现在就针对凭证制单人可以查看自己制单的凭证，而其他用户不能查看到他人制单的凭证，或者是某些用户能够看到自己制单的凭证的场景来通过特殊数据权限实现。

注意：特殊数据权限按管理单元隔离，设置特殊数据权限时需要切换到对应管理单元下进行设置。

首先用户小C和小陈均有在某公司新增凭证，现在不设置数据权限的话，所有用户均可见所有用户新增的凭证。

上传图片

（一）拥有者权限

现在设置拥有者权限，拥有者可以查看自己自己制单的凭证，而其他用户不能查看到自己制单的凭证。

1.使用administrator用户登录EAS Cloud客户端，在主界面依次单击【企业建模】→【安全管理】→【权限管理】→【特殊数据权限】进入特殊数据权限的主界面。选择要设置特殊数据权限的管理单元，找到业务对象【凭证】，勾选启用拥有者权限，可以看到凭证查询行，拥有者权限列中显示拥有者有权，点击保存。

上传图片

查看实现的效果如下图。用户小C进入凭证序时簿界面，只能看到自己制作的凭证。而用户小陈进入凭证序时簿界面，也只能看到自己制作的凭证。

上传图片

上传图片

（二）拥有者例外

拥有者例外是用来设置某些用户不受拥有者权限控制，主要的应用场景就是设置了拥有者权限后，每个会计都只能查看自己制作的凭证。而此时如果需要一个核算会计需要看到公司下所有人的凭证而他又不是主管时，需要将这个核算会计设置为拥有者例外用户，一旦设置为例外用户，就不会受拥有者权限控制，他可以查看和操作的范围就受普通数据规则和功能权限的控制。下面将以用户101设置为拥有者例外为例展开说明实现效果。

如果不设置数据权限的话，用户101查看该公司的凭证，是看不到其他用户新增的凭证的。

上传图片

1.使用administrator用户登录EAS Cloud客户端，在主界面依次单击【企业建模】→【安全管理】→【权限管理】→【特殊数据权限】进入特殊数据权限的主界面。选择要设置特殊数据权限的管理单元，找到业务对象【凭证】，点击工具栏中的【拥有者例外人员】，新增行，将用户101添加进入，点击保存。

上传图片

查看实现的效果如下图。用户101进入凭证序时簿界面，可以看到小陈和小C做的凭证了。

上传图片

（三）主管权限

主管权限的含义是作为主管拥有什么特殊的权限，主管的概念就是该用户对应的职位是负责人职位，主管能管理的范围就是其可管理的下级职位对应的用户。

这里的用户小陈，他对应的职位就是负责人职位。如果不设置主管权限，小陈是看不到小C做的凭证的。

上传图片

1.使用administrator用户登录EAS Cloud客户端，在主界面依次单击【企业建模】→【安全管理】→【权限管理】→【特殊数据权限】进入特殊数据权限的主界面。选择要设置特殊数据权限的管理单元，找到业务对象【凭证】，将左侧的启用主管权限的勾给勾上，右侧的指定主管权限列亮显，并且是启用的，点击保存。

上传图片

查看实现的效果如下图。用户小陈进入凭证序时簿界面，可以看到小C做的凭证了。

上传图片

指定主管权限：主要用于当一个部门有多个主管，或者某些有实权的非主管用户，实际上承担了主管的权利，那么此时就要指定这些非主管用户作为主管，这就产生了一个指定主管的功能。

操作在特殊数据权限界面，点击工具栏中的【指定主管】，选择用户，将需要指定为主管的用户选择到列表中，然后点击【选择组织】按钮，选到对应的组织，就可以为这些主管指定到底是作为哪个组织的主管。需要每个用户都分别指定，可以指定的范围是这个用户的行政组织范围，可以指定为多个行政组织的主管，一旦指定为主管后，这个用户就享有了其部门负责人的权限。必须至少指定一个组织，否则主管权限无法生效。

上传图片

（四）与授权规则关系

特殊数据权限的与授权规则关系需要与公共参数“普通数据权限和特殊数据权限的关系”结合使用，结论如下：

1.当特殊数据权限设置为缺省，则由参数决定，参数设置为and则需要满足拥有者权限和授权规则才能查看到；参数设置为or则只需要满足其中一个条件就可以查看到；

2.当特殊数据权限设置为【并且】则参数无效，必须要满足拥有者权限和授权规则才能查看到；

3.当特殊数据权限设置为【或者】则参数无效，只需要满足其中一个条件就可以查看到。

我们通过一个案例来看一下设置的效果。比如Emily_001用户和Emily_005用户，2月份在长沙公司做了凭证，均做了一笔凭证类型为记字的凭证和凭证类型为挂账的凭证。然后设置授权规则为只能查看到记字凭证。

上传图片

上传图片

上传图片

1.当特殊数据权限设置为缺省，参数设置为and，特殊数据权限不设置拥有者权限，用户分配权限时权限项绑定了授权规则的（只能查看记字凭证）。

上传图片

上传图片

上传图片

Emily_005用户可以看到Emily_005新增的记字凭证和Emily_001新增的记字凭证。

如果再将特殊数据权限设置拥有者权限。

上传图片

上传图片

那么显示的效果就是只能看到自己新增的记字凭证了。两个设置同时生效了。

如果当公共参数设置为or的时候

上传图片

如果是特殊数据权限没有设置的情况下，看到的是所有用户新增的记字凭证。

上传图片

上传图片

如果还设置了特殊数据权限，那么显示的效果是，可以看到自己新增的凭证，以及他人新增的记字凭证。

上传图片

上传图片

2.当特殊数据权限设置为【并且】则参数无效（此时不管公共参数设置为and还是or），必须要满足拥有者权限和授权规则才能查看到。

上传图片

上传图片

同时满足拥有权权限查看自己做的凭证，并且满足授权规则只能查看到记字凭证。

上传图片

上传图片

如果不设置拥有权权限，那么就只按照授权规则，查看到自己以及其他用户新增的记字凭证。

3.当特殊数据权限设置为【或者】则参数无效（此时不管公共参数设置为and还是or），只需要满足其中一个条件就可以查看到。

上传图片

上传图片

此时设置了拥有者权限，与授权规则是或者关系的情况下，用户可以看到自己新增的凭证以及其他用户新增的记字凭证。

上传图片

上传图片

不设置拥有者权限，与授权规则是或者关系的情况下，用户可以看到自己新增的记字凭证以及其他用户新增的记字凭证。

您可以猛戳以下链接了解更多.........

【课程文档】特殊数据权限-主管权限

特殊数据权限的设置

恭喜您！