CN117350495A - 一种基于rbac权限的企业资源和资金管理方法及系统 - Google Patents

Abstract

本发明公开了一种基于RBAC权限的企业资源和资金管理方法，本发明基于精细的权限控制的管理方法，所有业务所有模块都基于此权限之上去实现，本发明一个角色延申出若干个角色若干个不同的资源，能指定角色映射指定的部门，同时能指定角色是否属于只读(实现访客功能)，角色有所有数据权限、自定义数据权限、本部门数据权限、本部门及以下数据权限、仅自己可见五种数据权限。通过把角色赋给用户、再让用户与部门绑定，最后区分团队、部门、小组、储备的联系，实现B2B2C模式的saas系统，解决普通ERP无法满足上下级组织数据联动、上下级角色权限控制、动态数据只读的问题，实现对不同类型的企业信息进行集中管理和查询、充分支持全球化和分布式业务模型。

Description

一种基于RBAC权限的企业资源和资金管理方法及系统

技术领域

本发明涉及企业信息管理技术领域，特别涉及一种基于RBAC权限的企业资源和资金管理方法。

背景技术

企业信息是指关于企业经营、管理、活动、事件等方面的数据和信息，数据存储应具备高可用性和可扩展性，以满足不断增长的数据需求。系统需要实施严格的安全措施，包括身份验证、数据加密和访问控制，以保护企业信息的机密性和完整性。针对不同用户角色和部门，系统应具备细粒度的权限管理，针对客户，系统应提供客户信息存储和管理功能，以支持客户关系管理(CRM)和客户合作监管。

传统系统中数据分布在多个不同的存储系统和应用程序中，导致数据管理变得复杂，难以进行全面的数据分析和跟踪。安全性措施通常不够强大，容易受到数据泄露和未经授权访问的威胁。缺乏细粒度的权限控制。难以对不同类型的企业信息(如员工、客户、订单等)进行集中管理和查询、无法充分支持全球化和分布式业务模型等问题。

发明内容

本发明要解决的技术问题是提供一种基于RBAC权限的企业资源和资金管理方法，以解决上述背景技术中的技术问题。

为了解决上述技术问题，本发明的技术方案为：

一种基于RBAC权限的企业资源和资金管理方法，包括以下步骤：

(1)由超级管理员自定义所需的角色，并分配角色的可视菜单、权限范围、权值；并将其设置到对应的部门下，至此完成了企业管理中基于权限的部门组织架构，最后超级管理员设置每个团队的分账比例、折扣、提交比例、运费划转比例、邮费划转比例、配送划转比例、积分划转比例、是否允许交易保证金、是否属于大区、片区；

(2)管理员设置自身所在团队的基础信息、部门基础信息、小组信息、储备小组信息，由超级管理员或被授权的角色设置平台仓库、产品分类、产品、规格等属性；

(3)管理员向总部提交充值保证金的订单，由超级管理员或被授权的角色进行审核，审核通过或拒绝；业务员寻找客户后在系统客户模块进行录单，业务员同一部门或上级部门下所有上级皆能看到并且提交之前支持修改，检测无误之后即可进行提交，提交所扣除的资金由超级管理员设置的提交比例进行计算，最后由总管理员配置的仓库、配送员进根据订单信息进行发货，同时由系统发送短信到客户手机号上，客户关注公众号或者小程序后收到微信的消息推送；

(4)客户收到产品，验收无误之后确认收货、或者订单发货后10天自动结算，系统根据订单中积分费用、赠品费用、附加费用根据业务员所在团队的提交比例、折扣、邮费划转比例、赠品划转比例、积分划转比例、配送划转比例进行计算；最后将金额结算给团队并产生配送服务费扣款记录、邮费扣款记录(邮费>0),积分扣款记录(含积分产品)、赠品费用扣款记录(含赠品)、附加费用扣款记录(含附加费用)、普通产品扣款记录。

进一步的，步骤1中自定义的角色包括管理员、主管、组长、储备组长、业务员。

本发明还提供了一种用于实现上述基于RBAC权限的企业资源和资金管理方法的系统，包括仓库管理系统、员工管理系统、客户管理系统、订单管理系统、物流管理系统，组织架构模块、菜单管理模块、系统管理模块、部门管理模块、角色管理模块、岗位管理模块、素材管理模块、视频学院模块、日记总结模块、产品分类模块、产品规格模块、活动管理模块、配送中心模块、业绩管理模块、业绩报表模块、人事管理模块、资金管理模块、支付模块、商户分账模块；系统配置模块(系统维护、打印机配置、短信配置、通知管理,涵盖微信小程序公众号通知)、在线用户管理模块、公众号菜单在线回复管理模块。

本发明的有益之处在于：

本发明是一种基于精细的权限控制的管理方法以及系统，所有业务所有模块都基于此权限之上去实现，本发明一个角色延申出若干个角色若干个不同的资源，能指定角色映射指定的部门，同时能指定角色是否属于只读(实现访客功能)。角色有所有数据权限、自定义数据权限、本部门数据权限、本部门及以下数据权限、仅自己可见五种数据权限。通过把角色赋给用户、再让用户与部门绑定，最后区分团队、部门、小组、储备的联系，实现B2B2C模式的saas系统，可视范围根据人员所在的团队、部门、小组、储备依次递减，再根据人员自身的角色权值进行递减，客户与业务员进行绑定，业务员所在部门层级以及角色权限决定客户能被那些部门中那些角色的用户看到，每日总结、订单、业绩同理。

具体实施方式

下面对本发明的具体实施方式作进一步说明。在此需要说明的是，对于这些实施方式的说明用于帮助理解本发明，但并不构成对本发明的限定。此外，下面所描述的本发明各个实施方式中所涉及的技术特征只要彼此之间未构成冲突就可以相互组合。

实施例：

一种基于RBAC权限的企业资源和资金管理方法，包括以下步骤：

(1)由超级管理员自定义所需的角色，例如管理员、主管、组长、储备组长、业务员等，并分配角色的可视菜单、权限范围、权值；并将其设置到对应的部门下，至此完成了企业管理中基于权限的部门组织架构，最后超级管理员设置每个团队的分账比例、折扣、提交比例、运费划转比例、邮费划转比例、配送划转比例、积分划转比例、是否允许交易保证金、是否属于大区、片区；

(2)管理员设置自身所在团队的基础信息、部门基础信息、小组信息、储备小组信息，由超级管理员或被授权的角色设置平台仓库、产品分类、产品、规格等属性；

(3)管理员向总部提交充值保证金的订单，由超级管理员或被授权的角色进行审核，审核通过或拒绝；业务员寻找客户后在系统客户模块进行录单，业务员同一部门或上级部门下所有上级皆能看到并且提交之前支持修改，检测无误之后即可进行提交，提交所扣除的资金由超级管理员设置的提交比例进行计算，最后由总管理员配置的仓库、配送员进根据订单信息进行发货，同时由系统发送短信到客户手机号上，客户关注公众号或者小程序后收到微信的消息推送。

(4)客户收到产品，验收无误之后确认收货、或者订单发货后10天自动结算，系统根据订单中积分费用、赠品费用、附加费用根据业务员所在团队的提交比例、折扣、邮费划转比例、赠品划转比例、积分划转比例、配送划转比例进行计算；最后将金额结算给团队并产生配送服务费扣款记录、邮费扣款记录(邮费>0),积分扣款记录(含积分产品)、赠品费用扣款记录(含赠品)、附加费用扣款记录(含附加费用)、普通产品扣款记录。

本发明还提供了一种用于实现上述基于RBAC权限的企业资源和资金管理方法的系统，包括仓库管理系统、员工管理系统、客户管理系统、订单管理系统、物流管理系统，组织架构模块、菜单管理模块、系统管理模块、部门管理模块、角色管理模块、岗位管理模块、素材管理模块、视频学院模块、日记总结模块、产品分类模块、产品规格模块、活动管理模块、配送中心模块、业绩管理模块、业绩报表模块、人事管理模块、资金管理模块、支付模块、商户分账模块；系统配置模块(系统维护、打印机配置、短信配置、通知管理,涵盖微信小程序公众号通知)、在线用户管理模块、公众号菜单在线回复管理模块。

员工管理系统、部门管理模块、角色管理模块为平台权限实现的核心，其他所有的模块都基于他们三进行对应企业的员工信息、客户信息、订单信息、业绩信息和财务信息的管理查询。管理员通过量化报表分析团队人员每日工作情况，客户获取量，通过目标管理分析团队当前瓶颈、业绩低迷的员工，因人而异的给与相应的帮助。

菜单列表可以动态实时控制菜单的上下级、排序，因此平台、官网、商城的路由都可以动态配置，所有菜单、Tab都可以配置自己的icon，自己的样式。

角色管理功能是平台权限的重要组成，所有能登录系统的人员都会被赋予一个角色，超级管理员可以配置权限字符串、权值范围、只读数据、联动下级数据、菜单配置。①先配置角色A、角色B...角色N的可视菜单、数据范围、是否联动下级数据、自定义数据、是否只读数据、权值范围等.②可视菜单为{1,2......，n}，n为菜单管理中菜单个数。再将角色A、角色N在人员列表中对人员A进行实时编辑。若为人员A添加角色A，那么人员即可拥有角色A配置的所有菜单，若为人员A配置角色B、角色C，那么人员A则拥有角色B+角色C的数据权限。

对于特殊权限需求，则可对相应角色的权限进行调控，权值范围为大于0的自然数,权值越小则权限越大，因此，相同的可视范围，不同的权值则可以区分角色的上下级。

此处依赖数据隔离注解实现(系统RABC权限核心),组织、人员、角色、订单、客户、业绩、人事、等的Service服务都会配置此注解，用户每次执行都要先清空request带进来的数据(防止注入)，然后获取当前用户登录信息，判断用户的角色、根据角色、部门、角色数据权限、是否有自定义权限、是否有内部注入权限、是否有代码层面注入的权限动态计算当前用户可见数据。执行完毕会在被标注注解的service里第一个SQL语句结尾加上当前权限的指令。从而实现每个用户都只能看到自身权限的数据。

针对企业复杂组织结构复杂权限需求，系统引入了数据权限，可以配置：只见当前组织权限、包含下级组织权限、自定义组织权限、只可见人员的权限、所有权限等5项，数据权限+权值范围实现动态调控角色在组织中上下级关系！

对于集团型企业而言，则需要上级公司拥有若干个下级分公司的权限，平台引入“联动下级数据”功能，即上级公司C中管理员G登录平台，能获取到上级公司C的分公司D、分公司E中所有“权值范围”大于管理员G“权值范围”的所有人员信息与数据权限(后续订单、客户、业绩、人事、人员、日志等功能都依赖此思想)。

针对企业特殊需求，要求某些角色只能读取数据、无法操作，角色模块引入，数据只读。勾选之后所有赋予该角色的所有人员立即变成访客模式。

以上方法和系统可解决普通ERP无法满足上下级组织数据联动、上下级角色权限控制、动态数据只读的问题，实现对不同类型的企业信息进行集中管理和查询、充分支持全球化和分布式业务模型。

系统的团队管理流程：

仅由超级管理员设置团队提交比例、折扣、配送划转比例、积分划转比例、运费划转比例、赠品划转比例、交易权限、达标片区、达标大区。(其中提交比例、折扣、配送划转比例、积分划转比例、运费划转比例、赠品划转比例都为大于0小于等于1的小数)。

团队提交比例为0.8,折扣为0.5，配送划转比例为：0.8,积分、赠品、运费划转比例都为1。订单总金额为1000元，同时订单中有一件赠品，赠品的金额为12.则订单提交时扣除经销商所在组织金额为：1000*0.8＝800元。配送员发货后运费为：6元。客户收货后：结算给经销商组织的金额为：订单金额*折扣-订单金额*(1-提交比例)-赠品*赠品划转比例-积分*积分划转比例-运费*运费划转比例-配送服务费*配送服务费划转比例＝1000*0.50-1000*(1-0.8)-12*1-6*1-(配送服务费*0.8)＝282-(配送服务费*0.8)其中配送服务费由总管理员定制，为订单总金额的n％。

另外的，对于事业部+销售部组合的业绩分成的实现方式如下，在客户管理中设置“推荐客户”，指定推介的业务员同时设置自己在这个客户的业绩占比。此后这个客户就仅仅推介方可见和出单了。出单后系统会先判断客户是否属于推介客户，是的话将会设置推介方的数据以及推介比例，最后结算时将会按照上述订单结算方式进行结算，最后按照结算资金*客户的推介比例分配给推介方所在的团队，同时推介方在业绩排行榜一样可以查询到订单额*推介比例的业绩值。

此方法和系统解决普通企业对于人、货、场、订单、业绩的核心计算问题，此算法可以动态调配各个企业各个阶段不同定价需求，定制属于自己的结算模式。

资金管理模块：

1、平台设有管理员权限菜单，仅有被赋予此权限的角色映射的人员才有资金查询权限，只有超级管理员才能增减经销商金额、保证金。

2、经销商只能查询自身所在组织的金额，被赋予达标大区、片区的角色则可查询到下级分公司的资金数据。

3.其它所有具备权限的经销商只能通过充值来完成金额的变动。

4.所有经销商都可以查询自身账号分账余额、提现，提现自动提现到支付平台绑定的对公账户(需要先去平台合作的支付平台开通商户，填写分账id)。

5.经销商所有订单、充值、转账每笔资金都会记录在平台交易中。经销商(含片区、大区)只可查询到自身交易记录。超级管理员或被授权的角色可以查询全平台所有交易记录。同时每笔交易记录平台都会自动进行复核，有误会标红，正常则标绿。

客户管理系统：

具备客户头像、商城昵称、后台昵称、真实昵称、生日、电话、微信、抖音、所属业务员、余额、积分。查询权限依赖(人员+角色+组织)，人员A属于组织A，具备角色A。

能查询到人员B、人员C...人员N，那么人员A即可查询到人员B、人员C...人员N的客户数据，并具备操作权限。仅仅有几个管理，没有业务员的企业，平台同样支持扁平化管理，实现方案有两种：

①：将公司的几位管理设置为客服，共同维护客户。

②：将几位管理设置为同一个角色，同一个组织，如此一来，大家的权限都是一样的。

客户录单-订单管理系统：

可以看见的客户都可以被录单，(系统演示模式、只读角色除外)地址、产品为必选，产品支持仓库查询、产品名称模糊查询、每一次选购产品都会自动触发订单规则检测，系统判断订单是否符合规则，与此同时会自动处罚优惠券判断，系统会自动范围符合条件的优惠券供业务员选择。如若上月漏录了的订单即可选择补单，需要填写“补单时间”。如若想给客户推介一组产品则可以试用“搭配”功能，勾选后录单客户登录商城即可看见业务员在搭配的订单，客户付款后支持一次改价(客服、市场部具备此权限)。

有客户页面的角色都具备客户编辑、修改地址、转让客户、修改分组、修改分类、推荐客户搭配方案等功能，客服则额外具备修改余额、修改积分功能。客服可以帮助客户修改电话+密码。

订单列表、配送中心支持客户电话、客户昵称、业务员、订单号、运单号、产品名称、组织、订单状态、产品行业、录单时间、订单归属、订单来源、支付状态、订单类型等多个查询条件，满足复杂的过滤需求。此外，根据不同需求平台还支持订单编辑、订单调配、查看运单、订单退款、刷新微信发货状态、提醒客户收货、转化订单、定制订单结算等功能。

订单列表：显示订单的基本信息，如客户头像、订单号、客户名称、电话、状态、订单所属、单价、备注、运单、商户订单号、下单时间、提交时间、发货时间、收货时间、是否收单、分账信息、配送状态、下单渠道、支付方式等等一目了然，基于人员+角色+组织的权限算法实现查询，经销商可能很清晰的分区订单来源、业务员录单、客户主动下单等方式.并支持日期范围、订单状态、客户、手机号、运单、订单号、业务员、组织渠道等多种筛选方式。

业绩管理模块：

1、从多个数据源汇总各种关键业务数据，包括销售额、将数据以图表、图形、表格等形式可视化呈现，以便经销商、业务员能够更容易理解和分析。

2、支持实时更新数据，以确保报表中的数据是最新的。

3、允许所有角色根据权限、特定条件对数据进行筛选和过滤，以查看感兴趣的数据子集。

4、提供趋势分析功能，帮助用户了解业务数据的发展趋势，包括季度、年度、月度、周报表等。

客服模块：

客服功能的目标是建立良好的客户关系，提供高质量的支持，并确保客户满意度。这对于维护客户忠诚度、品牌声誉和业务增长至关重要。不同行业和组织的客服需求可能会有所不同，因此平台客服功能支持根据特定的业务需求进行定制和优化。

1、支持多种渠道，如电话、电子邮件、系统在线聊天、公众号、微信、短信等，以满足不同客户的联系偏好。

2、自动化响应、系统整合webSocket使用自动回复和机器人(整合微信公众号等API)来快速响应常见问题和查询，减少客户等待时间。

3、提供实时在线聊天支持，以与客户进行互动并解决问题。

市场部、客服具备业绩报表权限，分析客服团队的绩效指标，如响应时间、问题解决率和客户满意度。

4、集成CRM系统，以访问客户信息、历史订单和历史记录，以备更好的维护客户、提供更个性化的支持。

系统还可以建立一个集中式的数据管理平台，允许企业将不同类别的企业信息集中存储在统一的数据仓库中。这包括产品数据、客户信息、员工档案、订单数据、业绩数据、进销存数据、素材等各种信息，提供强大的查询和分析功能，允许企业轻松地跨不同类别的信息进行综合查询和分析。员工和管理人员可以使用自定义的查询工具来提取所需的数据。

以上对本发明的实施方式作了详细说明，但本发明不限于所描述的实施方式。对于本领域的技术人员而言，在不脱离本发明原理和精神的情况下，对这些实施方式进行多种变化、修改、替换和变型，仍落入本发明的保护范围内。

Claims (3)

1.一种基于RBAC权限的企业资源和资金管理方法，其特征在于，包括以下步骤：

(1)由超级管理员自定义所需的角色，并分配角色的可视菜单、权限范围、权值；并将其设置到对应的部门下，至此完成了企业管理中基于权限的部门组织架构，最后超级管理员设置每个团队的分账比例、折扣、提交比例、运费划转比例、邮费划转比例、配送划转比例、积分划转比例、是否允许交易保证金、是否属于大区、片区；

(2)管理员设置自身所在团队的基础信息、部门基础信息、小组信息、储备小组信息，由超级管理员或被授权的角色设置平台仓库、产品分类、产品、规格等属性；

(3)管理员向总部提交充值保证金的订单，由超级管理员或被授权的角色进行审核，审核通过或拒绝；业务员寻找客户后在系统客户模块进行录单，业务员同一部门或上级部门下所有上级皆能看到并且提交之前支持修改，检测无误之后即可进行提交，提交所扣除的资金由超级管理员设置的提交比例进行计算，最后由总管理员配置的仓库、配送员进根据订单信息进行发货，同时由系统发送短信到客户手机号上，客户关注公众号或者小程序后收到微信的消息推送；

(4)客户收到产品，验收无误之后确认收货、或者订单发货后10天自动结算，系统根据订单中积分费用、赠品费用、附加费用根据业务员所在团队的提交比例、折扣、邮费划转比例、赠品划转比例、积分划转比例、配送划转比例进行计算；最后将金额结算给团队并产生配送服务费扣款记录、邮费扣款记录,积分扣款记录、赠品费用扣款记录、附加费用扣款记录、普通产品扣款记录。

2.根据权利要求1所述的基于RBAC权限的企业资源和资金管理方法，其特征在于：步骤1中自定义的角色包括管理员、主管、组长、储备组长、业务员。

3.一种用于实现权利要求1或2所述的基于RBAC权限的企业资源和资金管理方法的系统，其特征在于：包括仓库管理系统、员工管理系统、客户管理系统、订单管理系统、物流管理系统，组织架构模块、菜单管理模块、系统管理模块、部门管理模块、角色管理模块、岗位管理模块、素材管理模块、视频学院模块、日记总结模块、产品分类模块、产品规格模块、活动管理模块、配送中心模块、业绩管理模块、业绩报表模块、人事管理模块、资金管理模块、支付模块、商户分账模块；系统配置模块、在线用户管理模块、公众号菜单在线回复管理模块。