实验指导书-企业信息化建设与管理课程

企业信息化建设与管理课程

实验指导书

浙江万里学院现代物流学院信息管理系

目 录

1 企业管理信息化系统管理实践……………………………………………………3

2 企业信息化方案总体设计 ………………………………………………………14

实验一 企业管理信息化系统管理实践

一、实验目的

以企业资源计划ERP系统为核心，了解企业管理信息化的内容，并以用友U8 ERP为实验平台，进行中小企业管理信息化系统权限设计及系统管理模块实际操作。 二、实验要求

（1）熟悉企业管理信息化的内容。 （2）熟悉ERP软件的体系结构和功能框架。

（3）掌握管理信息化系统权限管理的原理和实际操作。 三、实验方法

以用友ERP为基础，先进行系统权限管理理论的学习，在掌握基于角色的权限管理方法的基础上，根据所给的实验数据进行用户、角色定义以及在系统中进行实现。 四、实验内容

（一）基于角色的权限管理理论

1、基本思路：

用户访问控制管理中引入了角色的概念，即在系统中提供若干个角色，每个角色的权限可以任意定制，在每一个角色下可以包含若干个用户，用户只能够使用本角色允许使用的系统功能，对用户无权使用的系统功能可以设置其状态为不可见或隐藏。管理员可以首先分配好各个角色的权限，然后将系统的用户分配到各个不同角色中，即可以完成用户权限的设定，而不用逐个的去设定用户的使用权限。

用户的授权是通过授予用户一个角色来实现的，即赋予用户一个角色，一个用户可以承担不同的角色，从而实现授权的灵活性。只要某用户属于某个角色那么他就具备这个角色的 所有操作许可，即该角色所拥有的权限。用户与角色是多对多的关系。即一个用户可以属于多个角色之中，一个角色可以包括多个用户。

2、基于角色的权限管理模型

对该模型定义如下：

U，R， P，S：用户；角色，权限，会话； PA P*R：权限分配，多对多的关系； UA U*R：用户分配，多对多关系；

User:S－>U,每一个会话 s 对应单一用户 user(s)的映射； Roles:会话 s 到角色集合role(s) {r|(user(s),r)∈PA}

从上面的模型可以看出：该模型由三个实体组成，分别是：用户（U）、角色（R）、权限(P)。其中用户指自然人；角色就是组织内部一件工作的功能或工作的头衔，表示该角色成员所授予的职责的许可，系统中拥有权限的用户可以执行相应的操作。用户与角色之间以及角色与权限之间用双双箭头相连表示用户角色分配 UA 和角色权限分配 PA 关系都是多对多的关系，即一个用户可以拥有多个角色，一个角色也可被多个用户所拥有。同样的，一个角色拥有多个权限，一个权限能被多个角色所拥有。用户建立会话从而对资源进行存取，每个会话 S 将一个用户与他所对应的角色集中的一部分建立映射关系，这个角色会话子集称为会话激活的角色集。于是，在这次会话中，用户可以执行的操作就是该会话激活的角色集对应的权限所允许的操作。

3、基于角色的权限管理的特点

（1）访问权限与角色相关联，不同的角色有不同的权。用户以什么样的角色对资源进行访问，决定了用户拥有的权限以及可执行何种操作。

（2）角色继承。角色之间可能有互相重叠的职责和权力，属于不同角色的用户可能需要执行一些相同的操作。RBAC 采用角色继承的概念，如角色 2 继承角色 1，那么管理员在定义角色 2 时就可以只设定不同于角色1 的属性及访问权限，避免了重复定义。

（3）最小权限原则，即指用户所拥有的权力不能超过他执行工作时所需的权限。实现最小特权原则，需要分清用户的工作职责，确定完成该工作的最小权限集，然后把用户限制在这个权限结合的范围之内。一定的角色就确定了其工作职责，而角色所能完成的事物蕴涵了其完成工作所需的最小权限。用 户要访问信息首先必须具有相应的角色，用户无法饶过角色直接访问信息。

（4）职责分离。一般职责分离有两种方式：静态和动态。

（5）角色容量。在一个特定的时间段内，有一些角色只能有一定人数的用户占用。在创建新的角色时应该指定角色的容量。

（二）基于角色的管理信息化系统权限管理实现

以U8 ERP为实验平台，根据下面提供的信息进行角色定义、用户定义和用户授权。 （1）用户及角色对应信息

（2）角色及相应权限信息 1）销售总监 Sales_manager

SA0202 SA0204 SA020501 SA020502 SA020801 SA020803 SA020901 SA03000101 SA03000102 SA03000103 SA03000104 SA030002 SA030003 SA03010101 SA03010102 SA03010103 SA03010104 SA03010105 SA03010108 SA03010109 SA030102 SA030103 SA03030201 SA03030202 SA03030203 SA03030204 SA03030205 SA03030301 SA03030302 SA03030303 SA03030304 SA03030305 SA03030401 SA03030402 SA03030403 SA03030404 SA03030405 SA03030501 SA03030502 SA03030503 SA03030504 SA03030505 SA030306

销售选项修改 信用审批人 允限销设置编辑 允限销设置查询 期初发货单 期初委托代销发货单 销售月末结账 销售报价单查询 销售报价单录入 销售报价单审核 销售报价单关闭 销售报价单列表 报价单批量处理 销售订单录入 销售订单关闭 销售订单审核 销售订单查询 销售订单变更 销售订单锁定 销售订单解锁 销售订单列表 订单批量处理 销售专用发票查询 销售专用发票录入 销售专用发票复核 销售专用发票作废 销售专用发票弃复 销售普通发票查询 销售普通发票录入 销售普通发票复核 销售普通发票作废 销售普通发票弃复 红字销售专用发票查询 红字销售专用发票录入 红字销售专用发票复核 红字销售专用发票作废 红字销售专用发票弃复 红字销售普通发票查询 红字销售普通发票录入 红字销售普通发票复核 红字销售普通发票作废 红字销售普通发票弃复 专票批量处理

销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理 销售管理

SA030307 SA030308 SA040201_01 SA040201_02 SA040201_03 SA040201_04 SA040202_01 SA040202_02 SA040202_03 SA040202_04 SA040203_01 SA040203_02 SA040203_03 SA040203_04 SA040204_01 SA040204_02 SA040204_03 SA040204_04 SA040205_01 SA040205_02 SA040205_03 SA040205_04 SA040206_01 SA040206_02 SA040206_03 SA040206_04 SA

040207_01 SA040207_02 SA040207_03 SA040207_04 SA040401_01 SA040401_02 SA040401_03 SA040401_04 SA040403_01 SA040403_02 SA040403_03 SA040403_04

批量生成发票 普票批量处理 查询销售收入明细账 设置销售收入明细账 打印销售收入明细账 输出销售收入明细账 查询销售成本明细账 设置销售成本明细账 打印销售成本明细账 输出销售成本明细账 查询销售明细账 设置销售明细账 打印销售明细账 输出销售明细账 查询发货结算勾对表 设置发货结算勾对表 打印发货结算勾对表 输出发货结算勾对表 查询委托代销明细账 设置委托代销明细账 打印 …… 此处隐藏：10123字，全部文档内容请下载后查看。喜欢就下载吧 ……