角色和权限

决定你是否能看到屏幕的因素是什么？以及角色无法让你绕过的两件事。

访问权限按角色划分。角色是一组模块和操作权限，按公司划分——每家公司都有自己的角色集和管理员，并且角色只能分配给其所在公司的用户。

权限究竟是什么？

• 导航。无法访问的模块没有标签页；无法访问的屏幕既没有图块也没有搜索结果。
• API。每个端点都会进行检查，因此网关会保存请求到达的任何路径——控制台、导入、计划任务或 ASK。
• 报表。每次查询都会检查每个数据立方体，因此报表并不能轻易打开通往被屏幕保护的数据的大门。

角色无法让你绕过的两件事

• 职责分离。例如，如果平台需要两个人分别负责工资计算和工资审批，那么一个人同时承担这两个角色就无法在同一时间完成两项工作。
• 审计跟踪功能。登录、注销和角色变更始终会被记录，任何人（包括管理员）都无法关闭此功能。

每个屏幕都可以发挥作用

未设置为“所有操作”的角色只能看到其被授予的屏幕。控制台中的每个屏幕都可以被授予权限，包括那些没有自身记录的看板、工作台和报表——例如 OEE 看板、MRP 工作台、采购流程以及所有分析报表。对于这些屏幕，只有“显示”权限才有意义，因此不会授予其他三个权限。只有管理员才能打开的屏幕（例如用户、角色、运行时设置等）不在网格中，因为授予这些屏幕的权限不会产生任何效果。

每个模块都有一个仪表盘界面——显示模块首页的各项数据、警报和近期活动。勾选“显示”选项，即可让特定角色查看这些信息；如果角色拥有对其模块所有操作的权限，则无需勾选即可查看。

文档中的行是文档的一部分。在“供应链”→“战略采购”下授予“回复”权限，即可同时授予回复的行权限：没有单独的“回复行”权限可供查找，添加或编辑行是通过更改页眉来实现的。

每项权限允许用户做什么

屏幕上每个按钮的权限都对应着相应的操作。创建记录属于“添加”操作。对现有记录进行的任何操作——批准、发布、接收、发布、提交、取消、撤销、编辑行——都属于“更改”操作。删除记录属于“删除”操作。读取、运行报表或预览属于“显示”操作。仅被授予“采购订单显示”权限的角色可以查看订单，但不能批准、接收或添加行；而拥有“更改”权限的角色则可以进行这些操作。

角色编辑器在屏幕的每一行都明确标明：“另行更改：接收、提交审批、编辑行”。每个按钮请求的权限都有一个复选框。审批请求路由到指定人员或角色，且仅由该人员或角色决定；如果审批规则路由到无权开启审批的角色，则无法保存该审批规则。

模块之外的情况也是如此：附加或删除文档、自定义字段值、分类、连接的驱动器、电子表格导入以及取消或撤销发票或订单，都需要记录所属屏幕上的权限。

在数百名用户中找到一个用户

“平台”→“访问”→“用户”的搜索和条件与其他列表相同：输入部分姓名、电子邮件地址或角色，或添加条件（例如“状态已禁用”、“角色包含财务”）。如果新用户的电子邮件地址已被占用，系统会在您正在输入的“新建用户”表单中拒绝该用户的申请，而不是在表单后面的列表中拒绝。

寻找职位

• 平台 → 访问 → 角色 有一个搜索和筛选栏，就像任何列表一样：输入角色名称的一部分、代码或描述，或者它所访问的模块的名称。
• 在“用户”抽屉中，可以勾选人员的角色，“查找角色”功能会在公司拥有多个角色时缩小列表范围。
• 选择签约限额角色的挑选者也可以用同样的方法搜索。

在被分配角色之前就登录的人

如果单点登录设置为向新用户创建登录帐户，则公司目录中未注册TRANXACT帐户的用户将获得一个仅用于访问“帮助与支持”的用户帐户。用户列表中会显示“首次登录时创建”的标记。打开该用户，为其分配实际角色，该角色将在下一个屏幕上生效。请参阅“首次通过公司目录登录”。

报告的传播范围仅限于模块内部。

一份同时引用多个模块的报告，只有那些职责范围涵盖这些模块的用户才能看到。如果某个用户只打开“帮助与支持”页面，或者只打开某个模块的控制面板，那么他就看不到任何相关内容。

新屏幕的授予方式与其他屏幕一样。

在供应链下，固定资产明细、固定资产标签和单据检索功能分别单独授予权限：盘点资产需要“固定资产明细”权限，打印标签需要“固定资产标签”权限，查找物料单据需要“单据检索”权限。仓库人员和资产会计人员会根据工作需要获得相应的权限。

CRM → 潜在客户联系人，即每个潜在客户的联系人信息，与其他屏幕一样，拥有独立的权限：添加用于创建或导入联系人，更改用于编辑联系人，显示用于查看联系人，删除用于移除联系人。管理潜在客户的角色通常需要同时拥有“潜在客户”和“潜在客户联系人”权限。

版本更新新增的每个屏幕都可以在“平台”→“角色”下按角色进行权限分配，权限与其他屏幕一样，包含添加、更改、显示和删除四个选项。证书、保留策略、保留运行和归档记录是最新新增的。除管理员外，其他用户只有在获得相应角色授权后才能访问这些屏幕。

迁移驾驶舱和迁移准备权限也可以按角色授予。在驾驶舱中，“添加”操作用于上传提取文件，“删除”操作用于丢弃提取文件或重置切换，其他所有操作均为“更改”。迁移负责人和上线审核员角色已准备就绪，可以分配。请参阅“从其他系统迁移 → 谁可以执行哪些操作”。

在某些界面上，权限的含义远不止其名称所示，因为其背后的操作是不可撤销的。在“保留策略”中，执行清除操作或切换清除策略需要的是删除操作，而不是更改操作——清除操作会删除记录，而每次删除一条记录的权限应该是一次性删除成千上万条记录的权限。请参阅“保留和删除旧数据”。

九月底新增的操作与其他操作一样，会在它们所属的屏幕上生效：

以他人身份登录

管理员在调查问题时可以冒充其他用户查看其所看到的内容。此操作需要两方批准，除非明确扩展权限，否则默认为只读；每次使用此权限发起的调用都会被记录为使用冒充身份发起的；并且冒充身份的用户可以看到该调用已发生。

Since 20 October new shipped roles include Security administrator, Security & AI Governance Admin, Records & Legal Admin, Governance Auditor (read only), Benefits Administrator, GL Interface Administrator, Payroll Auditor (read only), Learning & Development Administrator, HR Auditor, HR Recruiter and EEO Officer. HR Auditor reads the HR screens — people, recruiting, time and leave, learning, skills, performance, benefits, expenses and records — but not payroll; Payroll Auditor reads payroll (runs, payslips, pay rates, tax, garnishments, the GL interface and parallel payroll). A company that wants both gives a person both roles. See HRIS/HCM capability map.