|
Posted by 风卷残云 on 2007-08-28 01:04 下午
|
我觉得论坛不仅仅是发资料的地方吧，搞点问题都没有人回答，哎......
问题一：infotype如何设置成不允许手工维护？
问题二：系统用户A具有PA20的权限，如果我想控制A，不允许A看到某个员工的信息，怎么做？比如系统有工号100这个员工，当A在PA20里面的工号栏输入100，看不到任何信息，就像是没有这个员工一样，但是其他的用户可以看到，怎么做？注：不允许使用组织代码、员工组、人事范围等等限制，谢谢！
|
|
|
|
Posted by 蓝海 on 2007-09-05 02:49 下午
|
|
问题描述不是很清楚，首先明确系统采用甚么授权方式是General Auth or Structuual Auth还是两者的结合，基于授权方式然后考虑具体的实现。
|
|
|
|
Posted by 风卷残云 on 2007-09-07 04:24 下午
|
|
蓝海，您说的我不是很明白，我的意思是：只要能实现就可以啦，方法不限！
|
|
|
|
Posted by microul on 2007-09-08 12:09 下午
|
|
继续.....
|
|
|
|
Posted by 蓝海 on 2007-09-08 06:15 下午
|
其实方法很多，最基本的方法就是：对A的权限进行限制，通过人事范围……，甚至客户化权限对象！
|
|
|
|
Posted by 风卷残云 on 2007-09-10 09:57 上午
|
第一个问题：已解决！
第二个问题：我已经说明了：不允许使用组织代码、员工组、人事范围等等限制（员工工号除外）！当然我也不想自定义对象来实现这些功能，我的意思是有标准的对象可以实现这些功能的吗？？
|
|
|
|
Posted by 蓝海 on 2007-09-14 04:58 下午
|
|
可以考虑Structuual Auth！
|
|