浅谈ERP系统的权限管理
任旭东
【摘要】摘要：各地区公司ERP系统运行平稳后,权限管理上的一些问题就逐步地显现出来了,具体主要表现在以下几个方面:
【期刊名称】科技创新导报
【年(卷),期】2012(000)023
【总页数】1
【关键词】ERP
1 角色互斥问题
虽然在ERP系统单轨上线前都经过了几轮权限测试和整改,但是由于最初制作角色时没有将权限互斥问题考虑周全或本公司的敏感事物代码分配规则里有些遗漏等原因,因而相对于ERP单轨上线之初,互斥权限的分离仍会有遗漏
例子1、根角色互斥:我公司MR015这个角色,角色的描述为物料报废及冲销,用系统管理员账号进入系统发现该角色包含的事务代码有MB1A、MB1B和MBST,含有的移动类型有101、102、201、202、601、602、801、802等,其中MBST这个事务代码配合出入库的移动类型那么就可以执行出入库的冲销,如果配合报废的移动类型那么就可以执行报废的冲销,而恰恰MR015这个角色中两种移动类型都有,这样就意味着MR015这个角色既能做出入库的冲销,也能做报废和报废的冲销,而出入库的冲销在ERP职责分离矩阵中的业务活动描述为入库或出库,报废和报废的冲销在ERP职责分离矩阵中的业务活动描述为损耗,这两个业务活动是互相排斥的。
例子2、由于敏感事物代码的遗漏造成的用户拥有权限互斥权限:总部给地区公