EA044188B1

EA044188B1 - METHOD OF GRANTING RIGHTS WITH RESPECT TO LINKED FORM INFORMATION

Info

Publication number: EA044188B1
Application number: EA202090200
Authority: EA
Inventors: Дачжи Чень
Original assignee: Чэнду Цяньнюцао Информейшн Текнолоджи Ко., Лтд.
Priority date: 2017-07-01
Filing date: 2018-06-20
Publication date: 2023-07-28

Description

Область техникиField of technology

Изобретение относится к способу предоставления прав в отношении формы в программной системе управления, такой как ERP-система, и, в частности, оно относится к способу предоставления прав в отношении связанной информации формы.The invention relates to a method for granting rights over a form in a management software system such as an ERP system, and in particular it relates to a method for granting rights over associated form information.

Предпосылки изобретенияBACKGROUND OF THE INVENTION

Традиционная программная система управления, такая как ERP-система, не может обеспечить отдельное предоставление прав на просмотр связанной формы и связанной статистики формы. Предоставление прав в отношении связанной формы в традиционном программном обеспечении включает только управление функцией просмотра посредством предоставления прав в отношении связанной формы как таковой. Посредством подобного предоставления прав в реальной ситуации не может быть достигнуто полное совпадение прав в отношении формы, требуемое в управлении. Например, во время предоставления прав сотруднику Ли Сы, в форме клиента права предоставлены в отношении клиента региона 1, в то время как в форме договора права в отношении договора региона 1 не предоставлены, и в форме заказа права также не предоставлены в отношении заказа региона 1 (это относится к автономному предоставлению прав в отношении формы). После выполнения вышеупомянутого предоставления прав, при нажатии Ли Сыэтом изобретении на связанную информацию определенного клиента, существует два традиционных способа обработки: согласно первому способу, связанные с клиентом договор и заказ не видимы (данный способ управляется посредством прав в отношении формы договора или самого заказа); таким образом, невозможно отдельно предоставить права пользователю в отношении связанной формы и связанной статистики. Например, форма клиента может быть связана с договором, заказом, формой производства, формой отгрузки, формой монтажа, формой послепродажного обслуживания и т.д. Тем не менее, согласно традиционным способам невозможно осуществить, чтобы пользователь Ли Сы имел право просматривать только связанный с клиентом договор, а Чжан Сань имел право просматривать связанную форму монтажа и форму послепродажного обслуживания.A traditional management software system, such as an ERP system, cannot provide separate granting of rights to view the associated form and associated form statistics. Granting rights to a linked form in traditional software only involves controlling the view function by granting rights to the linked form itself. Through such granting of rights, in a real situation, the complete coincidence of rights in terms of form required in management cannot be achieved. For example, when granting rights to employee Li Si, the customer form grants rights against the Region 1 customer, while the contract form does not grant rights against the Region 1 contract, and the order form does not grant rights against the Region 1 order. (this refers to autonomous granting of rights on a form). After performing the above-mentioned grant of rights, when Li Sy this invention clicks on the related information of a specific customer, there are two traditional processing methods: according to the first method, the customer-related contract and order are not visible (this method is controlled by rights regarding the contract form or the order itself); therefore, it is not possible to separately grant rights to the user on the associated form and associated statistics. For example, a customer form can be associated with a contract, an order, a production form, a shipping form, an installation form, an after-sales service form, etc. However, according to traditional methods, it is impossible for user Li Si to only have the right to view the related customer contract, and Zhang San to have the right to view the related installation form and after-sales service form.

Согласно второму способу, и договор, и заказ, связанные с клиентом, являются видимыми (данный способ не управляется посредством прав ни в отношении договора, ни в отношении самого заказа, а также не управляется другими способами, и вся связанная информация видна по умолчанию). Если в одном заказе имеется множество договоров, то не относящаяся к текущему договору информация о заказе отражается в числе всех имеющихся договоров (даже если эти договоры относятся к разным клиентам), и утечка конфиденциальной информации такого рода может привести к нежелательным последствиям для компании.According to the second method, both the contract and the order associated with the customer are visible (this method is not controlled by rights in either the contract or the order itself, nor is it controlled in other ways, and all related information is visible by default). If there are many contracts in one order, then information about the order that is not related to the current contract is reflected among all existing contracts (even if these contracts relate to different clients), and a leak of confidential information of this kind can lead to undesirable consequences for the company.

Кроме того, согласно традиционному способу, предоставление прав сотрудникам в отношении формы заключается в непосредственном предоставлении прав каждому сотруднику в отношении формы. При переводе сотрудника на другую должность, необходимо повторно выполнить предоставление прав сотруднику в отношении формы. Если в форме содержится большое количество связанной информации, рабочая нагрузка возрастает, эффективность снижается, а также трудно добиться точного соответствия прав, предоставленных в отношении различных форм.In addition, according to the traditional method, granting uniform rights to employees is to directly grant uniform rights to each employee. When transferring an employee to another position, you must re-grant rights to the employee in relation to the form. If a form contains a large amount of related information, the workload increases, efficiency decreases, and it is difficult to ensure that the rights granted on different forms are accurately matched.

Краткое описание изобретения Техническая задачаBrief description of the invention Technical problem

Задача настоящего изобретения состоит в преодолении недостатков аналогов, известных из предшествующего уровня техники, и в предоставлении способа предоставления прав в отношении связанной информации формы.It is an object of the present invention to overcome the disadvantages of the prior art and to provide a method for granting rights in associated form information.

Технические решенияTechnical solutions

Задача настоящего изобретения решается следующими техническими решениями: способ предоставления прав в отношении связанной информации формы, включающий: выбор авторизуемого объекта; выбор формы, при этом выбирают форму и отображают связанную информацию кандидата в указанной форме; предоставление прав авторизуемому объекту в отношении связанной информации формы, при этом при наличии одного авторизуемого объекта в указанной связанной информации кандидата автоматически выбираются опции связанной информации кандидата, выбранные и сохраненные в результате последнего предоставления прав авторизуемому объекту, и в указанной связанной информации кандидата выбирают соответствующие опции; при наличии двух или более авторизуемых объектов в указанной связанной информации кандидата ни одна из опций не выбирается, и в указанной связанной информации кандидата выбирают соответствующую опцию связанной информации кандидата; предоставление прав авторизуемому объекту в отношении связанной информации формы и сохранение прав авторизуемого объекта в отношении связанной информации формы.The problem of the present invention is solved by the following technical solutions: a method for granting rights in relation to associated form information, including: selecting an authorized object; selecting a form, selecting a form and displaying associated candidate information on said form; granting rights to an authorizable entity with respect to the associated form information, wherein if there is one authorizable entity in said associated candidate information, the options of the associated candidate information selected and saved as a result of the last grant of rights to the authorized entity are automatically selected, and in said associated candidate information the corresponding options are selected; if there are two or more authorized entities in said candidate related information, no option is selected, and in said candidate related information, a corresponding candidate related information option is selected; granting rights to the authorized entity with respect to the associated form information and maintaining the authorization entity's rights with respect to the associated form information.

В предпочтительном варианте указанный авторизуемый объект представляет собой одно или более из человека, пользователя, группы, класса и роли.Preferably, said authorizable entity is one or more of a person, a user, a group, a class, and a role.

В предпочтительном варианте указанная роль представляет собой отдельную сущность, а не группу/класс, и в один и тот же период одну роль можно связать лишь с одним пользователем, в то время как одного пользователя связывают с одной или несколькими ролями.Preferably, said role is a single entity rather than a group/class, and one role can only be associated with one user while one user is associated with one or more roles at a time.

В предпочтительном варианте указанная роль относится к определенному отделу, при этом предоставление прав роли осуществляют на основании должностных обязанностей роли; название роли в такомIn a preferred embodiment, the specified role relates to a specific department, while the granting of rights to the role is carried out on the basis of the job responsibilities of the role; name of the role in this

- 1 044188 отделе является единственным, а номер роли является единственным в системе; при переводе указанного пользователя в другой отдел связь пользователя с ролью в прежнем отделе удаляют и пользователя связывают с ролью в новом отделе.- 1 044188 department is the only one, and the role number is the only one in the system; When the specified user is transferred to another department, the user's association with the role in the previous department is removed and the user is associated with the role in the new department.

В предпочтительном варианте указанная связанная информация кандидата включает по меньшей мере одну из связанных форм и связанной статистики.Preferably, said associated candidate information includes at least one of associated forms and associated statistics.

В предпочтительном варианте указанный способ предоставления прав в отношении связанной информации формы дополнительно содержит этап настройки связанной информации кандидата.Preferably, said method of granting rights with respect to associated form information further comprises the step of setting up associated candidate information.

В предпочтительном варианте, при наличии одного авторизуемого объекта, после выбора авторизуемого объекта и формы отображают оператора и время последнего предоставления прав этому авторизуемому объекту в отношении этой формы.Preferably, if there is one authorizable entity, once the authorizable entity is selected, the forms display the operator and the time the authorization entity was last granted rights with respect to that form.

Способ предоставления прав в отношении связанной информации формы, включающий: выбор авторизуемого объекта; выбор формы, при этом выбирают форму и отображают связанную информацию кандидата в указанной форме; выбор поля, при этом в форме выбирают поле, в отношении которого необходимо предоставить права, причем выбранное поле должно быть полем, значения которого определяют выборочно или автоматически; предоставление прав авторизуемому объекту в отношении связанной информации формы, при этом соответствующую опцию выбирают в связанной информации кандидата во всех опциях, соответствующих всем значениям выбранного поля; предоставление прав авторизуемому объекту в отношении связанной информации формы и сохранение прав авторизуемого объекта в отношении связанной информации формы.A method for granting rights with respect to associated form information, including: selecting an authorized object; selecting a form, selecting a form and displaying associated candidate information on said form; selecting a field, wherein in the form a field is selected for which rights must be granted, and the selected field must be a field whose values are determined selectively or automatically; granting rights to the authorized entity with respect to the associated form information, wherein the corresponding option is selected in the associated candidate information in all options corresponding to all values of the selected field; granting rights to the authorized entity with respect to the associated form information and maintaining the authorization entity's rights with respect to the associated form information.

В предпочтительном варианте при наличии одного авторизуемого объекта в указанной связанной информации кандидата автоматически выбираются пункты связанной информации кандидата, выбранные и сохраненные в результате последнего предоставления прав авторизуемому объекту; при наличии двух или более авторизуемых объектов в указанной связанной информации кандидата ни одна из опций не выбирается.In the preferred embodiment, if there is one authorizable entity in the specified associated candidate information, the candidate associated information items selected and stored as a result of the last authorization of the authorizable entity are automatically selected; if there are two or more authorizable objects in the specified associated candidate information, neither option is selected.

Способ предоставления прав в отношении связанной информации формы, включающий: выбор авторизуемого объекта; выбор формы, при этом выбирают форму и отображают связанную информацию кандидата в указанной форме; выбор шаблона для предоставления прав, при этом в качестве шаблона для предоставления прав выбирают существующую роль или созданный шаблон; предоставление прав авторизуемому объекту в отношении связанной информации формы, при этом в связанной информации кандидата автоматически выбираются пункты связанной информации кандидата, выбранные и сохраненные в результате последнего предоставления прав в отношении шаблона для предоставления прав, и в указанной связанной информации кандидата выбирают соответствующие опции; предоставление прав авторизуемому объекту в отношении связанной информации формы и сохранение прав авторизуемого объекта в отношении связанной информации формы.A method for granting rights with respect to associated form information, including: selecting an authorized object; selecting a form, selecting a form and displaying associated candidate information on said form; selecting a template for granting rights, with an existing role or a created template being selected as the template for granting rights; granting rights to the authorized entity with respect to the associated form information, wherein in the associated candidate information, items of the associated candidate information selected and stored as a result of the last grant of rights with respect to the template for entitlement are automatically selected, and in said associated candidate information, corresponding options are selected; granting rights to the authorized entity with respect to the associated form information and maintaining the authorization entity's rights with respect to the associated form information.

Положительные эффекты.Positive effects.

Настоящее изобретение имеет следующие положительные эффекты.The present invention has the following beneficial effects.

1. Согласно настоящему изобретению права на просмотр связанной формы и связанной статистики формы могут быть предоставлены отдельно, то есть при предоставлении прав в отношении формы клиента могут быть одновременно предоставлены права в отношении связанной формы/связанной статистики формы клиента. Например, во время предоставления прав Чжан Саню в отношении формы клиента отображаются форма договора, форма заказа, статистика отгрузок и т.п., связанные с формой клиента; Чжан Саню могут быть предоставлены права на просмотр связанного договора, а также во время просмотра соответствующей информации клиента Чжан Сань может просматривать связанную с клиентом информацию о договоре, но не может просматривать заказ клиента и статистику отгрузок. Это изобретение решает проблему уязвимости соответствия предоставленных прав в отношении различных форм, которая может возникнуть в предшествующем уровне техники при просмотре связанной информации в формах, автономно контролируемых посредством прав этих форм, а также решается проблема невозможности выборочного просмотра связанной информации в предшествующем уровне техники (в традиционной системе вся связанная информация может быть просмотрена по умолчанию).1. According to the present invention, the rights to view the associated form and the associated form statistics can be granted separately, that is, when rights regarding a client form are granted, rights regarding the associated form/associated client form statistics can be simultaneously granted. For example, when granting rights to Zhang San regarding a customer form, the contract form, order form, shipment statistics, etc. related to the customer form are displayed; Zhang San can be given rights to view the related contract, and while viewing the related customer information, Zhang San can view the customer related contract information, but cannot view the customer order and shipment statistics. This invention solves the problem of cross-form rights compliance vulnerability that can arise in the prior art when viewing linked information in forms autonomously controlled by the rights of those forms, and also solves the problem of the prior art's inability to selectively view linked information. system, all related information can be viewed by default).

В этом изобретении во время предоставления прав в отношении формы отображают связанную форму/связанную статистику формы на выбор. Кроме того, связанная статистика включает только статистическую информацию по соответствующим конкретному договору данным, что позволяет избежать нежелательной утечки информации и возможных потерь для компании.In this invention, at the time of granting rights to a form, the associated form/associated form statistics of the choice are displayed. In addition, related statistics include only statistical information on data relevant to a specific contract, which avoids unwanted information leakage and possible losses for the company.

2. Пользователь приобретает права посредством роли. После занятия должности и связывания с ролью, сотрудник может приобрести права связанной с ним роли в отношении связанной информации формы, и отсутствует необходимость отдельно предоставлять права новым сотрудникам в отношении связанной информации формы. При переводе сотрудника на другую должность необходимо лишь отменить роль, в данный момент связанную с переводимым сотрудником, и после перевода связать новую роль с этим сотрудником. Сотрудник может приобрести права в отношении связанной информации формы, необходимые для выполнения текущих обязанностей, посредством новой роли, и отсутствует необходимость отдельно предоставлять права сотруднику в отношении связанной информации формы для новой должности. Если необходимо изменить права сотрудника в отношении связанной информации2. The user acquires rights through a role. After occupying a position and being associated with a role, an employee can acquire the rights of the associated role with respect to the associated form information, and there is no need to separately grant rights to new employees with respect to the associated form information. When transferring an employee to another position, you only need to cancel the role currently associated with the transferred employee, and after the transfer, associate a new role with this employee. An employee can acquire rights to associated form information necessary to perform current duties through a new role, and there is no need to separately grant rights to the employee to associated form information for the new position. If you need to change an employee's rights with respect to related information

- 2 044188 формы, то достаточно лишь изменить права связанной с сотрудником роли в отношении связанной информации формы.- 2 044188 form, then you just need to change the rights of the associated employee role in relation to the associated form information.

3. При предоставлении прав одному авторизуемому объекту, в связанной информации кандидата автоматически выбираются опции связанной информации кандидата, выбранные и сохраненные в результате последнего предоставления прав авторизуемому объекту, что позволяет на этой основе вносить изменения в правах в отношении связанной информации формы и удобно для оператора. Права можно предоставить одновременно двум и более авторизуемым объектам, что повышает эффективность предоставления прав группе авторизуемых объектов с абсолютно идентичными или по большей части идентичными правами в отношении связанной информации формы.3. When granting rights to one authorizable entity, the candidate's associated information automatically selects the candidate's associated information options selected and saved as a result of the last authorization of the authorizable entity, allowing rights changes to the associated form information to be made on this basis and convenient for the operator. Rights can be granted to two or more authorizable entities at the same time, making it more efficient to grant rights to a group of authorizable entities with exactly identical or largely identical rights to related form information.

4. При наличии одного авторизуемого объекта, после выбора авторизуемого объекта отображают авторизирующего оператора и время операции, связанные с последним предоставлением прав этому авторизуемому объекту, что позволяет найти ответственного в случае обнаружения ошибки в правах авторизуемого объекта, а также позволяет определить необходимость повторного предоставления прав авторизуемому объекту.4. If there is one authorized object, after selecting the authorized object, the authorizing operator and the time of the operation associated with the last grant of rights to this authorized object are displayed, which allows you to find the person responsible if an error is detected in the rights of the authorized object, and also allows you to determine the need to re-grant rights to the authorized object object.

5. В традиционных механизмах управления правами роль определяется как свойство группы, рабочей специальности, класса и т.д., и роль связывается с пользователем по принципу один ко многим; в процессе реального использования системы права пользователя подвергаются постоянным изменениям: например, в процессе изменения прав связанного с ролью сотрудника, является нецелесообразным изменять права всей роли по причине изменения прав отдельного сотрудника, поскольку роль также связана с другими сотрудниками, чьи права остались неизменными. В результате необходимо либо создать новую роль, соответствующую сотруднику, чьи права были изменены, либо непосредственно предоставить права сотруднику (исключенному из роли) на основании требований к правам. Вышеописанные два способа обработки не только занимают много времени, но также легко приводят к ошибкам предоставления прав роли в случае, если у роли большое количество прав. Пользователю приходится выполнять объемную работу, в результате чего происходят ошибки, приводящие к потерям для системного пользователя.5. In traditional rights management mechanisms, a role is defined as a property of a group, job specialty, class, etc., and the role is associated with a user on a one-to-many basis; in the process of actual use of the system, user rights are subject to constant changes: for example, in the process of changing the rights of an employee associated with a role, it is inappropriate to change the rights of the entire role due to a change in the rights of an individual employee, since the role is also associated with other employees whose rights have remained unchanged. As a result, you must either create a new role corresponding to the employee whose rights have been changed, or directly grant rights to the employee (removed from the role) based on the rights requirements. The above two processing methods not only take a long time, but also easily lead to errors in granting rights to a role in case the role has a large number of rights. The user has to do a lot of work, resulting in errors that result in losses for the system user.

Однако согласно способу этого изобретения, поскольку роль представляет собой отдельную сущность, проблема может быть решена путем изменения прав этой роли. Несмотря на то, что способ в этом изобретении, вероятно, увеличивает рабочую нагрузку во время инициализации системы посредством копирования и т.п., тем не менее, создание роли и предоставление прав роли может быть выполнено более эффективно, чем в случае традиционных ролей со свойством группы. Поскольку нет необходимости учитывать общность ролей со свойством группы, предусмотренные в этом изобретении решения делают установку прав ясной и понятной. Особенно после использования системы в течение определенного периода времени (после динамического изменения прав пользователя/роли), предусмотренные в этом изобретении решения могут значительно повысить для пользователей системы эффективность управления правами, что делает динамическое предоставление прав более простым, более удобным, а также более ясным и понятным и повышает эффективность и надежность установки прав.However, according to the method of this invention, since a role is a separate entity, the problem can be solved by changing the rights of the role. Although the method in this invention is likely to increase the workload during system initialization through copying and the like, nevertheless, creating a role and granting rights to a role can be performed more efficiently than in the case of traditional roles with the property groups. Since there is no need to consider the commonality of roles with the group property, the solutions provided in this invention make the setting of rights clear and understandable. Especially after using the system for a certain period of time (after dynamically changing user/role rights), the solutions provided in this invention can significantly improve the efficiency of rights management for system users, which makes dynamic rights granting easier, more convenient, and also clearer and clear and increases the efficiency and reliability of setting rights.

6. Традиционный способ предоставления прав роли со свойством группы подвержен ошибкам. Предоставленный в этом изобретении способ значительно снижает вероятность ошибок предоставления прав, поскольку в способе этого изобретения роль рассматривается лишь в качестве отдельной сущности, без учета общности нескольких пользователей, связанных с ролью со свойством группы в традиционных способах. Ошибки, допущенные в предоставлении прав, касаются только связанного с ролью пользователя, однако в случае традиционной роли со свойством группы затрагиваются все связанные с ролью пользователи. Даже если возникают ошибки в предоставлении прав, способ исправления согласно этому изобретению является простым и занимает непродолжительный период времени, в то время как в случае традиционной роли со свойством группы при исправлении ошибок необходимо учитывать общность прав всех связанных с ролью пользователей. Если у роли большой функционал, исправление является объемным, сложным и подверженным ошибкам, и во многих случаях проблема не может быть решена, пока не будет создана новая роль.6. The traditional way of granting rights to a role with a group property is error prone. The method provided in this invention greatly reduces the likelihood of entitlement errors because the method of this invention treats a role only as a single entity, without considering the commonality of multiple users associated with a role with a group property in traditional methods. Errors in granting rights only affect the user associated with the role, but in the case of a traditional role with a group property, all users associated with the role are affected. Even if errors occur in the granting of rights, the correction method according to this invention is simple and takes a short period of time, while in the case of a traditional role with a group property, the common rights of all users associated with the role must be taken into account when correcting errors. If a role has large functionality, the fix is large, complex, and error-prone, and in many cases the problem cannot be resolved until a new role is created.

7. В традиционных способах на основе ролей со свойствами группы, если у роли большой функционал прав, с течением времени сложно сохранить в памяти конкретные права роли, и еще труднее не забыть различия в правах ролей со схожими правами. Если нужно связать нового пользователя, невозможно точно определить, как выбрать отношение. В способе этого изобретения сама роль имеет свойство номера должности/номера рабочей станции, что значительно упрощает выбор.7. In traditional methods based on roles with group properties, if a role has a large functionality of rights, over time it is difficult to remember the specific rights of the role, and it is even more difficult not to forget the differences in rights of roles with similar rights. If you need to associate a new user, it is impossible to know exactly how to select the relationship. In the method of this invention, the role itself has a job number/workstation number property, which greatly simplifies selection.

8. При переводе пользователя на другую должность и необходимости назначить другим пользователям большого количества прав переводимого пользователя, необходимо разделить права переводимого пользователя и создать роли для связи с другими пользователями. Такие операции не только сложны и трудоемки, но также подвержены ошибкам.8. When transferring a user to another position and the need to assign a large number of rights of the transferred user to other users, it is necessary to separate the rights of the transferred user and create roles for communication with other users. Such operations are not only complex and time-consuming, but also error-prone.

Способ в этом изобретении заключается в следующем: переводимый пользователь связан с несколькими ролями. При переводе пользователя сначала отменяется связь между пользователем и ролями в исходном отделе (отмененные роли могут быть повторно связаны с другими пользователями), и затем устанавливается связь пользователя с ролью в новом отделе. Операция проста и не подвержена ошибкам.The method in this invention is as follows: the transferred user is associated with several roles. When you transfer a user, you first unassociate the user from roles in the original department (unlinked roles can be reassigned to other users), and then associate the user with a role in the new department. The operation is simple and error-free.

9. Роль относится к определенному отделу, и отдел, к которому относится эта роль, не может быть9. The role belongs to a specific department, and the department to which this role belongs cannot be

- 3 044188 изменен, при этом отдел, к которому относится роль, нельзя изменять по следующим причинам: причина 1 - поскольку свойство представленной в этом изобретении роли отождествляется с одним номером рабочей станции/номером должности, различные номера рабочих станций/номера должностей имеют различные должностные обязанности/права. Например, роль продавца 1 в отделе продаж и роль разработчика 1 в техническом отделе - это два абсолютно разных номера рабочих станций/номера должностей, поэтому они имеют различные права. Причина 2 - если отдел (отдел продаж), к которому относится роль продавца 1, изменяется на технический отдел без изменения прав роли продавца 1, то в техническом отделе будет роль с правами сотрудника отдела продаж, что приведет к беспорядку в управлении и возникновению слабых мест в системе безопасности.- 3 044188 is changed, and the department to which the role belongs cannot be changed for the following reasons: reason 1 - since the property of the role presented in this invention is identified with one workstation number/job number, different workstation numbers/job numbers have different job titles responsibilities/rights. For example, sales role 1 in the sales department and developer role 1 in the technical department are two completely different workstation numbers/position numbers, so they have different rights. Reason 2 - if the department (sales department) to which the salesperson 1 role belongs is changed to a technical department without changing the rights of the salesperson 1 role, then the technical department will have a role with the rights of a sales employee, which will lead to confusion in management and the emergence of weak points in the security system.

Описание прилагаемых графических материаловDescription of the attached graphic materials

На фиг. 1 представлена последовательность действий согласно одному варианту осуществления настоящего изобретения;In fig. 1 is a flow chart of one embodiment of the present invention;

на фиг. 2 представлено схематическое изображение с одним авторизуемым объектом согласно настоящему изобретению;in fig. 2 is a schematic diagram showing one authorizable object according to the present invention;

на фиг. 3 представлено схематическое изображение с двумя авторизуемыми объектами согласно настоящему изобретению;in fig. 3 is a schematic diagram showing two authorizable objects according to the present invention;

на фиг. 4 представлена последовательность действий согласно еще одному варианту осуществления настоящего изобретения;in fig. 4 is a flow chart of another embodiment of the present invention;

на фиг. 5 представлено схематическое изображение предоставления прав в соответствии с полем согласно настоящему изобретению;in fig. 5 is a schematic illustration of the granting of rights in accordance with a field according to the present invention;

на фиг. 6 представлена последовательность действий согласно еще одному варианту осуществления настоящего изобретения;in fig. 6 is a flow chart of another embodiment of the present invention;

на фиг. 7 представлено схематическое изображение предоставления прав в соответствии с шаблоном для предоставления прав согласно настоящему изобретению.in fig. 7 is a schematic illustration of the granting of rights in accordance with a template for granting rights according to the present invention.

Варианты осуществления изобретенияEmbodiments of the Invention

Ниже технические решения согласно настоящему изобретению описаны более подробно со ссылкой на прилагаемые графические материалы, однако объем защиты настоящего изобретения изложенным ниже не ограничивается.Below, the technical solutions according to the present invention are described in more detail with reference to the accompanying drawings, however, the scope of protection of the present invention is not limited to the following.

Вариант осуществления 1.Option 1.

Как показано на фиг. 1, способ предоставления прав в отношении связанной информации формы включает выбор авторизуемого объекта, при этом указанный авторизуемый объект представляет собой одно или более из человека, пользователя, группы, класса и роли.As shown in FIG. 1, a method for granting rights with respect to associated form information includes selecting an authorizable entity, wherein the specified authorizable entity is one or more of a person, a user, a group, a class, and a role.

Указанная роль представляет собой отдельную сущность, а не группу/класс, и в один и тот же период одну роль можно связать лишь с одним пользователем, в то время как одного пользователя связывают с одной или несколькими ролями.A specified role is a single entity rather than a group/class, and one role can only be associated with one user at a time, while one user can be associated with one or more roles.

Указанная роль относится к определенному отделу, при этом предоставление прав роли осуществляют на основании должностных обязанностей роли; название роли в таком отделе является единственным, а номер роли является единственным в системе. Права указанного пользователя определены на основании его связи с ролью; один сотрудник соответствует одному пользователю, а один пользователь соответствует одному сотруднику.The specified role belongs to a specific department, while the rights of the role are granted based on the job responsibilities of the role; The role name in such a department is unique, and the role number is unique in the system. The specified user's rights are determined based on his association with the role; one employee corresponds to one user, and one user corresponds to one employee.

Определение роли: роль характеризуется не свойствами группы/класса/категории/должности/служебного положения/рабочей специальности и т.п., а лишь свойством отсутствия коллективности, для роли характерна уникальности, и роль представляет собой отдельную сущность. Применяемая на предприятии или в учреждении, роль соответствует номеру должности (при этом номер должности не является должностью, одна должность может одновременно иметь несколько сотрудников, но в один и тот же период один номер должности может соответствовать лишь одному сотруднику).Definition of a role: a role is characterized not by the properties of a group/class/category/position/official position/job specialty, etc., but only by the property of the absence of collectivity, the role is characterized by uniqueness, and the role is a separate entity. Applied in an enterprise or institution, the role corresponds to the position number (in this case, the position number is not a position; one position can simultaneously have several employees, but in the same period one position number can correspond to only one employee).

Например, в системе компании могут быть созданы следующие роли:For example, the following roles can be created in the company system:

генеральный директор, заместитель генерального директора 1, заместитель генерального директора 2, менеджер Пекинского отдела продаж 1, менеджер Пекинского отдела продаж 2, менеджер Пекинского отдела продаж 3, Шанхайский инженер по продажам 1, Шанхайский инженер по продажам 2, Шанхайский инженер по продажам 3, Шанхайский инженер по продажам 4, Шанхайский инженер по продажам 5 и так далее. Отношение между пользователями и ролями выглядит следующим образом: если Чжан Сань, сотрудник компании, выступает в качестве заместителя генерального директора 2 и в то же время выступает в качестве менеджера Пекинского отдела продаж 1, то Чжан Сань должен быть связан с ролью заместителя генерального директора 2 и ролью менеджера Пекинского отдела продаж 1, то есть Чжан Сань обладает правами двух ролей.General Manager, Deputy General Manager 1, Deputy General Manager 2, Beijing Sales Manager 1, Beijing Sales Manager 2, Beijing Sales Manager 3, Shanghai Sales Engineer 1, Shanghai Sales Engineer 2, Shanghai Sales Engineer 3, Shanghai Sales Engineer 4, Shanghai Sales Engineer 5 and so on. The relationship between users and roles is as follows: if Zhang San, an employee of a company, acts as Deputy General Manager 2 and at the same time acts as the manager of Beijing Sales Department 1, then Zhang San should be associated with the role of Deputy General Manager 2 and Beijing Sales Department 1 manager role, that is, Zhang San has the rights of two roles.

Понятие традиционной роли предполагает свойства группы/класса/должности/служебного положения/рабочей специальности, при этом одна роль может соответствовать нескольким пользователям. Однако в этом изобретении понятие роль соответствует номеру должности/номеру рабочего места, а также похоже на роль в кино и телесериалах: одна роль в один и тот же период (в детстве, юности, зрелом возрасте и т.д.) может быть исполнена лишь одним актером, а один актер может исполнять несколькоThe concept of a traditional role presupposes the properties of a group/class/position/job position/job specialty, while one role can correspond to several users. However, in this invention, the concept of role corresponds to the position number/workplace number, and is also similar to the role in films and television series: one role in the same period (in childhood, adolescence, adulthood, etc.) can only be performed by one actor, and one actor can perform several

- 4 044188 ролей.- 4 044188 roles.

При переводе пользователя в другой отдел связь пользователя с ролью в прежнем отделе удаляют и пользователя связывают с ролью в новом отделе. После создания роли пользователя можно связать с ролью в процессе создания пользователя, а также пользователя можно связать с ролью в любое время после создания пользователя. После связывания пользователя с ролью отношение связи с ролью можно в любое время удалить и также можно в любое время создать отношение связи с другими ролями.When a user is transferred to another department, the user's association with a role in the previous department is removed and the user is associated with a role in the new department. Once a role is created, a user can be associated with a role during the user creation process, and a user can be associated with a role at any time after the user is created. After you associate a user with a role, you can delete the link relationship to the role at any time, and you can also create a link relationship with other roles at any time.

Выбирают форму, при этом выбирают форму и отображают связанную информацию кандидата в указанной форме.A form is selected, wherein the form is selected and the associated candidate information is displayed on the specified form.

Указанная связанная информация кандидата включает по меньшей мере одну из связанных форм и связанной статистики, что позволяет осуществлять отдельное предоставление прав на просмотр связанных форм и связанной статистики формы. Например, во время предоставления прав в отношении формы клиента, можно одновременно предоставить права в отношении связанных форм/связанной статистики формы клиента, что устраняет слабые места в соответствии предоставленных прав в различных формах. Слабые места могут возникнуть в предшествующем уровне техники вследствие того, что управление просмотром связанной информации в различных формах проводится автономно посредством прав, установленных в отношении формы. Это также решает проблему невозможности выборочного просмотра связанной информации в предшествующем уровне техники (в традиционной системе вся связанная информация видна по умолчанию). Например, при предоставлении прав Чжан Саню в отношении формы клиента отображают форму договора, форму заказа, статистику отгрузок и т.п., связанные с формой клиента. В таком случае права Чжан Саню могут быть предоставлены на просмотр формы договора, связанной с формой клиента. Далее, при просмотре связанной информации определенного клиента (например, связанную информацию клиента или ссылку на связанную информацию клиента отображают в окне информации клиента, с тем чтобы Чжан Сань мог непосредственно просмотреть информацию или нажать на ссылку для просмотра информации), Чжан Сань может просматривать связанную с клиентом информацию/содержание договора, но не может просматривать статистику заказов и отгрузок этого клиента, а также прочую информацию/содержание (в традиционной системе по умолчанию предполагается, что связанная информация клиента включает информацию о договоре, информацию о заказе, статистику отгрузок и т.п., и Чжан Сань посредством его связи может просматривать всю связанную информацию о договоре, информацию о заказе, статистику отгрузок и т.п.).Said associated candidate information includes at least one of associated forms and associated statistics, allowing separate granting of rights to view the associated forms and associated form statistics. For example, while granting rights to a customer form, you can simultaneously grant rights to related forms/related customer form statistics, which eliminates weaknesses in matching rights granted across different forms. Weaknesses may arise in the prior art due to the fact that the viewing of related information in various forms is controlled autonomously through the rights set on the form. This also solves the problem of not being able to selectively view related information in the prior art (in a traditional system, all related information is visible by default). For example, when granting rights to Zhang San regarding a customer form, display the contract form, order form, shipment statistics, etc. associated with the customer form. In such a case, Zhang San's rights may be granted to view the contract form associated with the customer form. Next, when viewing the related information of a specific customer (for example, the customer's related information or a link to the customer's related information is displayed on the customer information window so that Zhang San can directly view the information or click on a link to view the information), Zhang San can view the related customer information/contract contents, but cannot view that customer's order and shipment statistics, as well as other information/contents (in the traditional system, by default, customer related information is assumed to include contract information, order information, shipment statistics, etc. ., and Zhang San, through his connection, can view all related contract information, order information, shipment statistics, etc.).

Во время предоставления прав в отношении формы отображают связанные формы/связанную статистику формы на выбор. Кроме того, эта связанная статистика включает только статистическую информацию по данным, соответствующим конкретному договору, что позволяет избежать нежелательной утечки информации и возможных потерь для компании.When granting rights to a form, display associated forms/associated form statistics to choose from. In addition, these related statistics only include statistical information on data relevant to a specific contract, which avoids unwanted information leakage and possible losses for the company.

Указанный способ предоставления прав в отношении связанной информации формы дополнительно включает этап настройки связанной информации кандидата, что позволяет настроить связанную информацию кандидата в соответствии с фактическими требованиями, тем самым улучшая адаптивность.This method of granting rights with respect to associated form information further includes a step of customizing the associated candidate information, which allows the associated candidate information to be customized according to actual requirements, thereby improving adaptability.

Права предоставляются авторизуемому объекту в отношении связанной информации формы. При наличии одного авторизуемого объекта в указанной связанной информации кандидата автоматически выбираются опции связанной информации кандидата, выбранные и сохраненные в результате последнего предоставления прав авторизуемому объекту, и в указанной связанной информации кандидата выбираются соответствующие опции. Как показано на фиг. 2, клерк 1 выбран в качестве авторизуемого объекта, и в связанной информации кандидата форма договора и статистика отгрузок являются опциями, выбранными и сохраненными в результате последнего предоставления прав клерку 1, и в этом случае форма договора и статистика отгрузок выбираются автоматически. Последнее предоставление прав выполнено авторизирующим оператором Чжан Эром 6 мая 2017 года в 15:00. При наличии двух или более авторизуемых объектов в указанной связанной информации кандидата ни одна из опций не выбирается, и в указанной связанной информации кандидата выбирают соответствующие опции. Как показано на фиг. 3, если клерк 1 и клерк 2 одновременно выбраны в качестве авторизуемых объектов, то в этом случае в связанной информации кандидата ни одна из опций не выбрана.Rights are granted to the authorized entity regarding the associated form information. When there is one authorizable entity, the options of the candidate related information selected and stored as a result of the last authorization of the authorizable entity are automatically selected in the specified associated candidate information, and the corresponding options in the specified associated candidate information are selected. As shown in FIG. 2, clerk 1 is selected as the authorizing entity, and in the associated candidate information, the contract form and shipment statistics are the options selected and saved as a result of the last authorization of clerk 1, in which case the contract form and shipment statistics are selected automatically. The last grant of rights was performed by the authorizing operator Zhang Er on May 6, 2017 at 15:00. If there are two or more authorizable objects in the specified associated candidate information, none of the options is selected, and in the specified associated candidate information, the corresponding options are selected. As shown in FIG. 3, if clerk 1 and clerk 2 are simultaneously selected as authorized entities, then in this case, in the associated candidate information, none of the options is selected.

При наличии одного авторизуемого объекта, после выбора авторизуемого объекта и формы, отображают оператора и время операции, связанные с последним предоставлением прав этому авторизуемому объекту в отношении этой формы, что позволяет определить необходимость предоставления прав авторизуемому объекту. Например, оператору необходимо предоставить права для 100 ролям, однако в тот день оператор завершил предоставление прав только 70 ролям. Когда оператор продолжит предоставление прав ролям на следующий день, подлежащие предоставлению прав роли могут быть найдены по авторизирующим операторам или по времени последнего предоставления права доступа в отношении связанной информации формы. В еще одном примере просмотр времени последнего предоставления прав ролям позволяет узнать, как долго права роли оставались неизменными, что способствует определению необходимости повторного предоставления прав этой роли.If there is one authorizable object, after selecting the authorizable object and the form, the operator and transaction time associated with the last grant of rights to this authorizable object with respect to this form are displayed, which allows you to determine whether rights need to be granted to the authorizable object. For example, an operator needs to grant rights to 100 roles, but that day the operator only completed granting rights to 70 roles. When the operator continues to grant rights to roles the next day, the roles to be granted rights can be found by the authorizing operators or by the time of the last grant of access rights against the associated form information. In another example, viewing the last time a role was granted rights allows you to see how long the role's rights remained unchanged, which helps determine whether the role needs to be granted rights again.

Права предоставляют авторизуемому объекту в отношении связанной информации формы и выполняется сохранение прав авторизуемого объекта в отношении связанной информации формы.Rights are granted to the authorized entity with respect to the associated form information, and the authorization entity's rights with respect to the associated form information are maintained.

Следует отметить, что авторизуемый объект может быть выбран до выбора формы, авторизуемыйIt should be noted that the object to be authorized can be selected before the form is selected, the object to be authorized

- 5 044188 объект может быть выбран после выбора формы, а также авторизуемый объект и форма могут быть выбраны одновременно.- 5 044188 the object can be selected after the form is selected, and the authorized object and the form can be selected simultaneously.

Вариант осуществления 2.Embodiment 2.

Как показано на фиг. 4, способ предоставления прав в отношении связанной информации формы включает выбор авторизуемого объекта. Указанный авторизуемый объект представляет собой одно или более из человека, пользователя, группы, класса и роли.As shown in FIG. 4, a method for granting rights with respect to related form information includes selecting an authorizable object. The specified authorizable entity is one or more of a person, a user, a group, a class, and a role.

Указанная роль относится к определенному отделу, при этом предоставление прав роли осуществляют на основании должностных обязанностей роли; название роли в таком отделе является единственным, а номер роли является единственным в системе. Права указанного пользователя определены (предоставлены) на основании его связи с ролью; один сотрудник соответствует одному пользователю, а один пользователь соответствует одному сотруднику.The specified role belongs to a specific department, while the rights of the role are granted based on the job responsibilities of the role; The role name in such a department is unique, and the role number is unique in the system. The specified user's rights are determined (granted) based on his association with the role; one employee corresponds to one user, and one user corresponds to one employee.

При переводе указанного пользователя в другой отдел связь пользователя с ролью в прежнем отделе удаляют и пользователя связывают с ролью в новом отделе. После создания роли роль можно связывать в процессе создания пользователя, а также ее можно связывать в любое время после создания пользователя. После связывания пользователя с ролью отношение связи с ролью можно в любое время удалить и также можно в любое время создать отношение связи с другими ролями.When a specified user is transferred to another department, the user's association with a role in the previous department is removed and the user is associated with a role in the new department. Once a role is created, the role can be associated during the user creation process, and it can also be associated at any time after the user is created. After you associate a user with a role, you can delete the link relationship to the role at any time, and you can also create a link relationship with other roles at any time.

Выбирают форму, при этом выбирают форму и отображают связанную информацию кандидата в указанной форме. Указанная связанная информация кандидата включает по меньшей мере одну из связанных форм и связанной статистики.A form is selected, wherein the form is selected and the associated candidate information is displayed on the specified form. Said associated candidate information includes at least one of associated forms and associated statistics.

Выбирают поле, при этом в форме выбирают поле, в отношении прав доступа которого необходимо выполнить операцию (то есть поле, значения которого используют для предоставления прав), при этом выбранное поле должно быть полем, значения которого определяются выборочно (например, значение поля отрасли в форме клиента может быть выбрано из производственной отрасли, финансовой отрасли, авиационной отрасли и т.п., и не требуется заполнения вручную) или автоматически (например, опции/значения полей создателя формы, регистратора формы, роли создания формы, создавшего форму лица, отдела и т.п. автоматически определяются согласно соответствующему правилу сразу после определения/сохранения данных формы).A field is selected, and in the form a field is selected on whose access rights the operation is to be performed (that is, a field whose values are used to grant rights), and the selected field must be a field whose values are selectively determined (for example, the value of an industry field in The customer form can be selected from the manufacturing industry, financial industry, aviation industry, etc., and does not need to be filled in manually) or automatically (for example, options/field values of the form creator, form registrar, form creator role, form creator, department etc. are automatically determined according to the corresponding rule immediately after defining/saving the form data).

Предоставление прав авторизуемому объекту в отношении связанной информации формы, при этом соответствующую опцию выбирают в связанной информации кандидата во всех опциях, соответствующих всем значениям выбранного поля. Как показано на фиг. 5, выбранное поле является отраслевой принадлежностью клиента. Значения поля отраслевой принадлежности клиента включают производственную отрасль, финансовую отрасль и авиационную отрасль. Все опции связанной информации кандидата, соответствующие значениям выбранного поля, являются следующими: форма договора производственной отрасли, форма заказа производственной отрасли, статистика отгрузок производственной отрасли, статистика приемки производственной отрасли, форма договора финансовой отрасли, форма заказа финансовой отрасли, статистика отгрузок финансовой отрасли, статистика приемки финансовой отрасли, форма договора авиационной отрасли, форма заказа авиационной отрасли, статистика отгрузок авиационной отрасли и статистика приемки авиационной отрасли.Granting rights to the authorized entity with respect to the associated form information, wherein the appropriate option is selected in the associated candidate information in all options corresponding to all values of the selected field. As shown in FIG. 5, The selected field is the customer's industry. Customer industry field values include manufacturing industry, financial industry, and airline industry. All candidate related information options corresponding to the selected field values are as follows: Manufacturing Industry Contract Form, Manufacturing Industry Order Form, Manufacturing Industry Shipment Statistics, Manufacturing Industry Acceptance Statistics, Finance Industry Contract Form, Finance Industry Order Form, Finance Industry Shipment Statistics, Statistics financial industry acceptances, aviation industry contract form, aviation industry order form, aviation industry shipping statistics and aviation industry acceptance statistics.

При наличии одного авторизуемого объекта в указанной связанной информации кандидата автоматически выбираются опции связанной информации кандидата, выбранные и сохраненные в результате последнего предоставления прав авторизуемому объекту; при наличии двух или более авторизуемых объектов в указанной связанной информации кандидата ни одна из опций не выбирается.If there is one authorizable entity in the specified associated candidate information, the options of the associated candidate information selected and saved as a result of the last grant of rights to the authorized entity are automatically selected; if there are two or more authorizable objects in the specified associated candidate information, neither option is selected.

При наличии одного авторизуемого объекта, после выбора авторизуемого объекта и формы отображают авторизирующего оператора и время операции, связанные с последним предоставлением прав этому авторизуемому объекту в отношении этой формы, что позволяет определить необходимость предоставления прав авторизуемому объекту.If there is a single authorizable entity, after selecting an authorizable entity, the forms display the authorizing operator and transaction time associated with the last authorization of that authorizable entity with respect to that form, allowing you to determine whether the authorizable entity needs to be granted rights.

Следует отметить, что в этом варианте осуществления порядок очередности выбора авторизуемого объекта, выбора формы и выбора поля не является строгим, и в реализации можно использовать любую последовательность.It should be noted that in this embodiment, the order of priority of selecting an authorizable object, selecting a form, and selecting a field is not strict, and any order may be used in the implementation.

Вариант осуществления 3.Embodiment 3.

Как показано на фиг. 6, способ предоставления прав в отношении связанной информации формы включает выбор авторизуемого объекта. Указанный авторизуемый объект представляет собой одно или более из человека, пользователя, группы, класса и роли.As shown in FIG. 6, a method for granting rights with respect to related form information includes selecting an authorizable object. The specified authorizable entity is one or more of a person, a user, a group, a class, and a role.

Указанная роль относится к определенному отделу, при этом предоставление прав роли осуществ-The specified role belongs to a specific department, while granting rights to the role is carried out

Claims

based on the job responsibilities of the role; The role name in such a department is unique, and the role number is unique in the system. The specified user's rights are determined (granted) based on his association with the role; one employee corresponds to one user, and one user corresponds to one employee.

When a specified user is transferred to another department, the user's association with a role in the previous department is removed and the user is associated with a role in the new department. Once a role is created, the role can be associated during the user creation process, and it can also be associated at any time after the user is created. After you associate a user with a role, you can delete the link relationship to the role at any time, and you can also create a link relationship with other roles at any time.

A form is selected, wherein the form is selected and the associated candidate information is displayed on the specified form. Said associated candidate information comprises at least one of associated forms and associated statistics.

Select a template for granting rights, where an existing role or a created template is selected as the template for granting rights; grant rights to the authorized entity with respect to the associated form information, wherein in the associated candidate information, items of the associated candidate information selected and stored as a result of the last grant of rights with respect to the template for entitlement are automatically selected, and in said associated candidate information, corresponding items are selected. As shown in FIG. 7, Clerk 1 is the authorized entity, and the associated candidate information automatically selects the items selected and saved as a result of the last grant of rights regarding the created template 1.

Rights are granted to the authorized entity with respect to the associated form information, and the authorization entity's rights with respect to the associated form information are maintained.

It should be noted that in this embodiment, the order of priority for selecting an authorizable object, selecting a form, and selecting a template for granting rights is not strict, and any order may be used in the implementation.

The above are only preferred embodiments of the present invention, and it should be understood that the present invention is not at all limited to the embodiments disclosed herein, which should not be construed as exclusive of other embodiments, but can be applied to any other combinations, variations and environments, Therefore, without deviating from the discussed essence of the present invention, changes can be made to it based on the above ideas or technologies or knowledge from related fields. Moreover, unless there is a departure from the spirit and scope of the present invention, changes and modifications suggested by those skilled in the art are intended to be within the scope of protection of the present invention as defined by the appended claims.

CLAIM

1. A method of granting rights with respect to associated form information, characterized in that it includes:

selection of an authorized object;

selecting a form, selecting a form and displaying associated candidate information on said form;

granting rights to an authorizable entity with respect to the associated form information, wherein if there is one authorizable entity in said associated candidate information, the options of the associated candidate information selected and saved as a result of the last grant of rights to the authorized entity are automatically selected, and in said associated candidate information the corresponding options are selected; if there are two or more authorized entities in said candidate related information, no option is selected, and in said candidate related information, a corresponding candidate related information option is selected;

granting rights to the authorized entity with respect to the associated form information and maintaining rights of the authorized entity with respect to the associated form information;

wherein said authorizable entity is one or more of a person, a user, a group, a class, and a role;

a specified role is a single entity rather than a group/class, and one role can only be associated with one user at a time, while one user can be associated with one or more roles.

2. The method according to claim 1, characterized in that the specified role belongs to a specific department, while the granting of rights to the role is carried out on the basis of the job responsibilities of the role; the name of the role in such a department is unique, and the role number is unique in the system; When the specified user is transferred to another department, the user's association with the role in the previous department is removed and the user is associated with the role in the new department.

3. The method according to claim 1, characterized in that said associated candidate information includes:

-