權限設定
此頁面是系統的安全控管核心,透過「職務代號」與「權限字串」的對應,精確控管不同工作人員可操作的功能權限。
職權設定頁籤說明
本頁面將系統的所有程序功能進行編碼,並根據人員職稱授予對應的操作權限。
一、 程序及功能管制設定
此區塊列出系統內所有的執行程序,並為其分配唯一的識別字元。
-
程序代號 / 程序說明:系統內各項功能模組的標準編號與名稱(例如:101 系統參數設定、106 信眾基本資料)。
-
權限字元:為該項程序設定一個代表字元(如:A、B、C 或數字)。
-
指定字元填入:可批次將所有程序填入特定的權限字元。
-
全部清為空白:清除所有程序的權限字元設定,代表該功能不進行權限管制。
-
二、 職務代號設定
此區塊定義不同職位對應的權限組合。
-
職務代號 / 職務說明:定義宮廟內的職稱(例如:01 工讀生、02 財務長、03 系統管理)。
-
權限字串:這是控管的核心。只有當此欄位包含該程序的「權限字元」時,該職務人員才能執行該功能。
-
範例:若「系統參數設定」的權限字元是 A,則職務的權限字串必須包含 A 才能進入該功能。
-
三、 工作人員職權代號設定(進階版專用)
將具體的個人與職務代號及登錄密碼進行綁定。
-
人員編號:從工作人員基本資料中帶入的人員姓名。
-
職權代號:從上述「職務代號設定」中選擇該員所屬的職位類別。
-
登錄密碼:設定該人員登入系統時使用的專屬密碼。
管理者設定建議:
-
最小權限原則:建議將敏感功能(如:101 系統參數設定、1064 資料刪除)分配給特定的權限字元,且僅授予「系統管理」或「秘書長」職級人員。
-
分工明確:為櫃檯人員(如工讀生)設定專屬職務,僅開放每日作業、信眾新增等必要功能,關閉財務核帳與參數設定權限。
-
異動需存檔:設定完成後必須先點選 「存檔」,該人員重新登入系統後,新的權限設定才會生效。