CN101552781A

CN101552781A - 在线访问saas服务的方法

Info

Publication number: CN101552781A
Application number: CNA2009100836328A
Authority: CN
Inventors: 陈兆华; 杨会战; 李庆; 杨之廷
Original assignee: Yonyou Software Co Ltd
Current assignee: Yonyou Software Co Ltd
Priority date: 2009-05-07
Filing date: 2009-05-07
Publication date: 2009-10-07

Abstract

本发明提供了一种在线访问SAAS服务的方法，包括：系统管理员将操作员进行分类，分类后的所述操作员具有对应于其类型的权限模型；所述系统管理员根据所述操作员对应的权限模型对所述操作员进行权限设置；以及所述操作员根据所述系统管理员设置的权限访问SAAS服务。从而，可创建让代理记账公司给企业提供在线查账的SAAS服务，以满足代理记账公司在不增加成本的情况下，为企业客户提供有差异性的查账服务。

Description

在线访问SAAS服务的方法

技术领域

本发明涉及SAAS技术，更具体而言，涉及在线访问SAAS服务的方法。

背景技术

SAAS是Software-as-a-service(软件即服务)的简称，它是一种通过Internet提供软件的模式，用户不用再购买软件，而改用向提供商租用基于Web的软件，来管理企业经营活动，且无需对软件进行维护，服务运营商将全权管理和维护软件。

解决企业在不增加成本和精密控制查询权限的前提下，方便、实时的给相关产业链的上下游外部用户企访问其SAAS服务的需求。

目前业界已经有许多记账、会计、财务类的SAAS服务，因此有的代理记账公司通过租用SAAS的财务服务来减轻手工记账的工作量，同时希望能通过把自己的软件用户许可开放给企业客户的方法，来解决上述问题。但这样做虽然解决了企业客户能远程、实时查询的同时，代理记账公司又面临了新的问题：

1.增加了代理记账公司的运营成本。

因为目前的SAAS服务一般都是按账套数、操作员许可数进行收费的，如果一个代理记账公司为客户代理N套账，需要在N套账中都给此企业客户创建一个操作员。代理记账公司需要额外为这些用户许可进行付费。

2.不能满足代理记账公司针对不同的企业客户提供精细化差别服务。

对应不同的服务规格，代理公司企业客户提供的账簿和报表范围(总账、明细账，资产负债表等)不同，而且提交的服务结果也不同(如只提供到代账公司查看账目、提供打印纸质文件、提供可编辑的电子文档)。一般的财务管理软件权限控制是针对财会人员来设计的，把一个只需要查询账簿和报表的企业客户也等同于财会人员处理，一方面需要设置的不相关权限太多(如凭证录入、凭证审核、记账、结账、反结账等)，另外权限控制的功能精细度不足(如对于财务人员来说，如果有明细账的查询权限，就能同时打印和导出，不需要控制到“是否能查询”、“是否能打印”、“是否能导出”的精确权限)。

3.企业客户查账和管理操作员比较繁琐。

当一个企业客户需要代理公司代理多个账套，需要掌握对应不同账套的多个操作员和密码，管理复杂度高；并且每查询一个账套都要重新登录，操作比较麻烦。

因此，存在着对在线访问SAAS服务的方法的需求。

发明内容

为了解决上述技术问题，本发明提供了一种在线访问SAAS服务的方法，包括：系统管理员将操作员进行分类，分类后的所述操作员具有对应于其类型的权限模型；所述系统管理员根据所述操作员对应的权限模型对所述操作员进行权限设置；以及所述操作员根据所述系统管理员设置的权限访问SAAS服务。

在上述技术方案中，优选地，所述权限模型中的每个权限对应于相应的一个或多个功能模块。通过一个XML文件来存储“权限”和“功能模块”之间对应关系。

在上述技术方案中，优选地，所述权限模型为权限树的形式，包括根据需要建立的权限的分类和层级。

在上述技术方案中，优选地，所述权限树中的每个节点对应于相应的菜单、Web文件路径、是否为子节点、以及节点的父子关系。

在上述技术方案中，优选地，所述系统管理员根据所述权限模型中的权限包含关系来进行权限设置。

在上述技术方案中，优选地，所述操作员被分类为内部操作员和外部操作员。所述内部操作员和所述外部操作员对应于不同类型的授权模型。

在上述技术方案中，优选地，还包括：系统根据所述系统管理员选择的操作员的类型来自动加载不同的所述权限模型。

在上述技术方案中，优选地，当所述操作员登录所述系统时，还包括：所述系统自动加载对应于所述操作员的所述权限模型。

在上述技术方案中，优选地，在所述系统自动加载对应于所述操作员的所述权限模型后，根据加载的所述权限模型来自动显示所述操作员能够查看的页面的菜单。

在上述技术方案中，优选地，在所述系统自动加载对应于所述操作员的所述权限模型后，所述系统根据所述操作员对应的所述权限模型来自动显示所述操作员能够查看的功能按钮。

在上述技术方案中，代理记账公司系统管理员对应的是系统管理员，代理记账公司操作员对应的是内部操作员，企业客户对应的是外部操作员。

通过上述技术方案，可创建让代理记账公司给企业提供在线查账的SAAS服务，以满足代理记账公司在不增加成本的情况下，能为企业客户提供有差异性的查账服务。

附图说明

下面结合附图和具体实施方式对本发明作进一步详细的说明。

图1是根据本发明的一个实施例的在线访问SAAS服务的方法的流程图；

图2是根据本发明的一个实施例的授权模型的示意图；以及

图3是根据本发明的一个实施例的权限细分的示意图。

具体实施方式

下面将详细参考本发明的优选实施例，根据附图来描述优选实施例的示例。

图1是根据本发明的一个实施例的在线访问SAAS服务的方法的流程图。

根据本发明的一个实施例的在线访问SAAS服务的方法包括：步骤102，系统管理员将操作员进行分类，分类后的所述操作员具有对应于其类型的权限模型；步骤104，所述系统管理员根据所述操作员对应的权限模型对所述操作员进行权限设置；以及步骤106，所述操作员根据所述系统管理员设置的权限访问SAAS服务。

在上述技术方案中，优选地，所述权限模型中的每个权限对应于相应的一个或多个功能模块。通过一个XML文件来存储“权限”和“功能模块”之间对应关系。例如，内部操作员的明细账权限(内部操作员权限树上只有一个节点：明细账)对应于明细账的在线查看、导出、打印三个功能，而对应于外部操作员而言，其权限树上有三个节点，分别对应于明细账的在线查看、导出、打印三个功能。其对应关系通过XML文件来保存。

图2是根据本发明的一个实施例的授权模型的示意图。

系统架构：采用三层B/B/S(Browser/Server/Service)架构，基于HTTP协议，使用网页浏览器作为客户端，客户端采用JavaScript/html开发，服务器端采用J2EE技术实现，使用Struts、Spring和Hibernate等开源框架，中间件采用WebSphere 6.1，数据库采用Oracle 10g。

把操作员分类，不同类型的操作员对应不同的授权模型，参见图2所示。

把系统的操作员分为两种，一类是本公司的操作员，另一类是外部客户(如供应商、客户等)。每类操作员有独立的权限分工设置模型，在形式上以权限树的形式体现，可根据实际需要建立相应的分类和层级。这部分内容可以开放给客户进行自定义使用。

相对权限树的多变性，系统的内部功能结构是稳定的，基础的构造。内部功能结构在内部以XML文件的形式存放。每个节点对应相应的菜单、WEB文件路径、是否为子节点，以及父子关系。

在权限分工页面，系统主管可以给内部操作员与外部客户分别进行授权，系统能根据主管选择的角色自动加载不同的权限树。

对伙伴授权时，因为伙伴只能拥有账簿查看的权限，因此系统则只加载账簿的权限树。可设置的账簿和报表(总账、明细账、科目余额表、资产负债表、利润表、现金流量表等)权限以树状第一层节点的方式呈现。

图3是根据本发明的一个实施例的权限细分的示意图。

通过权限的包含逻辑，来精细化权限分工，并简化设置步骤。如图3所示，权限A包含权限B，当一个操作员拥有权限A时，可以单独设置其是否拥有权限B。但当设置此操作员不拥有权限A时，肯定不拥有权限B。权限B和权限C的关系等同于权限A和权限B的关系。

运行时态流程步骤如下：

1.代理记账公司进入运营平台订购代理记账服务。

运营平台定义：提供用户的注册、登录、SAAS服务购买、缴费、服务开通的程序。

代理记账公司在运营平台中注册一个用户，登录后并购买代理记账服务。创建了6个账套。

2.代理记账公司给此企业客户建立了企业客户档案，并建立企业客户操作员。

代理记账公司在运营平台建立企业客户档案。每个企业客户有一个客户操作员，建立此客户操作员的用户名和密码。

3.代理记账公司设置企业客户操作员的查询权限

3.1代理记账公司给某个账套指定可以查账的企业客户。

代理记账公司在运营平台中可查看到自己所有的账套列表，选择一个账套，可以给此账套分配一个企业客户。

3.2代理记账公司细化企业客户操作员查询账簿的广度。

代理记账公司在运营平台中可查看到自己所有的账套列表，以及每个账套被分配给那个企业客户。代理记账公司单击某个具体的账套，可进入此账套的代理记账服务。

缺省企业操作员具有全部的账簿和报表的权限，代理记账公司可以单独某个企业操作员设置是否能查询某个账簿(或报表)，如设置其不能查询现金流量表。

3.3代理记账公司细化企业客户操作员查询账簿的精细度

一个企业客户操作员具有某个账簿(或报表)的权限后，缺省都具有“查询”、“打印”和“导出”权限。代理记账公司可对此企业客户操作员设置此三项权限的独立存在，即功能深度，如其对总账能“查询”和“打印”，但不可以“导出”。

4.企业客户操作员登录SAAS服务，在线查询账簿和报表。

4.1看到自己可以查询的账套列表

企业客户操作员登录SAAS服务后，可以看到共享给自己的账套列表，单击某个账套可进入此账套的代理记账服务。

4.2进入某个账套，可以看到能查询的账簿和报表。

企业客户操作员进入代理记账服务后，系统首先加载伙伴的对于该帐套的权限，然后能根据权限自动显示该用户所能查看的页面的菜单，外部客户只能看到分配给自己能查询的账簿，如总账、明细账、科目余额表，不能看到资产负债表、利润表和现金流量表。

4.3进入某个功能(如总账)，只能看到被权限许可的功能。

企业客户操作员进入总账功能后，系统根据权限自动显示该用户所能查看的功能按钮。外部用户只能看到分配给自己查询深度的按钮，如上例中只能看到“查询”和“打印”按钮，不能看到“导出”按钮。

通过上述技术方案，实现了以下技术效果至少之一：

1.使企业客户能突破时间和空间的限制，通过自助方式进行查账，减轻了代理记账公司的手工受理的运营成本(包括人员、设备、资金成本)，并提高了企业客户对即时性和远程性查账需求的满意度。

2.代理记账公司能在对查账权限进行精确控制的前提下，对企业客户能提供不同查询广度和查询深度的差异性的服务，并能根据企业客户需求进行灵活的调整，满足企业客户多样性和个性化的查账需求。

3.企业客户查账的操作员不占有代理记账公司租用SAAS服务的用户许可，代理记账公司在不增加SAAS服务费成本负担的情况下，能为企业客户提供更好的查账服务。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种在线访问SAAS服务的方法，其特征在于，包括：

系统管理员将操作员进行分类，分类后的所述操作员具有对应于其类型的权限模型；

所述系统管理员根据所述操作员对应的权限模型对所述操作员进行权限设置；以及

所述操作员根据所述系统管理员设置的权限访问SAAS服务。

2.根据权利要求1所述的方法，其特征在于，所述权限模型中的每个权限对应于一个或多个功能模块。

3.根据权利要求2所述的方法，其特征在于，通过XML文件保存所述每个权限和所述一个或多个功能模块之间的对应关系。

4.根据权利要求1所述的方法，其特征在于，所述权限模型为权限树的形式，包括根据需要建立的权限的分类和层级。

5.根据权利要求4所述的方法，其特征在于，所述权限树中的每个节点对应于相应的菜单、Web文件路径、是否为子节点、以及节点的父子关系。

6.根据权利要求4所述的方法，其特征在于，所述系统管理员根据所述权限模型中的权限包含关系来进行权限设置。

7.根据权利要求1至6中任一项所述的方法，其特征在于，所述操作员被分类为内部操作员和外部操作员。

8.根据权利要求1至6中任一项所述的方法，其特征在于，当所述操作员登录系统时，所述系统根据所述系统管理员选择的操作员的类型来自动加载对应于所述操作员的所述权限模型。

9.根据权利要求8所述的方法，其特征在于，在所述系统自动加载对应于所述操作员的所述权限模型后，根据加载的所述权限模型来自动显示所述操作员能够查看的页面的菜单。

10.根据权利要求8所述的方法，其特征在于，在所述系统自动加载对应于所述操作员的所述权限模型后，所述系统根据所述操作员对应的所述权限模型来自动显示所述操作员能够查看的功能按钮。