[]
在应用管理页面设置应用的访问范围,编辑谁可以访问应用,通过对用户、角色、组织进行配置,实现灵活控制应用访问权限。
注意:
使用第三方用户集成认证模式的应用不支持配置应用的访问范围。
在应用管理页面的所有应用列表中,选择一个应用,在右侧的常规设置页签下,可以设置应用的访问范围。

选择“部分用户”,可以对用户、角色、组织进行配置。
用户:勾选用户前的复选框,选择可以访问应用的一个或多个用户。

角色:勾选角色前的复选框,选择可以访问应用的一个或多个角色。角色中的用户均可以访问应用。

组织结构:勾选组织前的复选框,选择可以访问应用的一个或多个组织。组织中的用户均可以访问应用。

无应用访问权限的用户访问应用时,会弹出如下的警告框:

说明:
只有超级管理员才能将应用的访问范围配置为“所有用户”。
在角色授权模式中发布新应用时,应用的访问范围默认为“所有用户”。
在分级授权模式中发布新应用时:
如果您是超级管理员,并且未配置应用的默认访问范围,则应用的访问范围将设置为“所有用户”。
如果您是分级管理员,并且未配置应用的默认访问范围,则应用的访问范围将设置为最大的访问组织。
如果配置了默认访问范围,则应用的访问范围将设置为指定的默认值。
离线发布时应用的访问范围与默认的访问范围相关:
在角色授权模式下,如果没有配置新应用的默认访问范围,权限为“所有用户”;
在分级授权模式下,取决于管理员角色及设置的默认访问范围。
如果已配置新应用的默认访问范围,则新应用的访问范围以默认值为准;未配置默认范围时将按权限层级取最大的组织范围。
当配置应用的访问范围时,用户、角色、组织的权限受管理员组的组织权限、角色权限限制。
以前版本的应用的默认访问范围为“所有用户”。
在流程中:
如果用户所在的组织不在应用的访问范围中,即使组织中有用户,在搜索用户时也会过滤用户,这样就会导致该节点没有用户负责。
选择连续多级类型时,如果组织中间节点的用户不在可见范围内,则该流程将直接终止。
OA系统:支持文档管理、流程审批、内部通讯等日常办公活动。
1. 在管理控制台,选择“应用管理-OA系统-常规设置”,应用访问范围默认为“所有用户”。单击“编辑”按钮。

2. 在弹出的“应用访问范围设置”对话框中,确认选择的是“所有用户”,单击“确定”关闭对话框。

3. 在应用列表中,可以看到OA系统的应用访问范围为“所有用户”。所有用户均可访问此应用。

数据分析与报表平台:供各子公司进行数据分析和生成各类报表。
1. 在管理控制台,选择“应用管理-数据分析与报表平台-常规设置”,单击应用访问下的“编辑”按钮。

2. 在弹出的“应用访问范围设置”对话框中,选择“部分用户”,然后勾选“子公司A、子公司B、子公司N”,单击“确定”关闭对话框。

3. 设置完访问范围后,可在常规设置中查看应用的访问范围。单击“保存设置”。

4. 在应用列表中,可以看到数据分析与报表平台的应用访问范围为组织“子公司A、子公司B、子公司N”。

使用子公司A的用户登陆数据分析与报表平台,可以访问该应用;

使用人力资源部的用户登陆数据分析与报表平台,会弹出警告框,提示“没有权限访问该应用”。

供应链协同平台,仅供子公司A的供应链管理中心的用户使用,用来与外部供应商之间进行协同作业。
1. 在管理控制台,选择“应用管理-供应链协同平台-常规设置”,单击应用访问范围下的“编辑”按钮。

2. 在弹出的“应用访问范围设置”对话框中,选择“部分用户”,然后勾选“子公司A-供应链管理中心”,单击“确定”关闭对话框。

3. 设置完访问范围后,可在常规设置中查看应用的访问范围。单击“保存设置”。

4. 在应用列表中,单击供应链协同平台应用访问范围的
图标,可以看到访问范围为组织“供应链管理中心”。

使用子公司A供应链管理中心的用户登陆供应链协同平台,可以访问该应用;

使用子公司B的用户登陆供应链协同平台,会弹出警告框,提示“没有权限访问该应用”。

集团高管战略与财务看板,只有董事长(李明)、总监(李娜、王强)可以访问。
1. 在管理控制台,选择“应用管理-集团高管战略与财务看板-常规设置”,应用访问范围默认为“所有用户”。单击“编辑”按钮。

2. 在弹出的“应用访问范围设置”对话框中,选择“部分用户”,然后勾选“角色”下的“董事长”、“总监”,单击“确定”关闭对话框。

3. 设置完访问范围后,可在常规设置中查看应用的访问范围。单击“保存设置”。

4. 在应用列表中,单击集团高管战略与财务看板应用访问范围的
图标,可以看到访问范围为角色“董事长、总监”。

使用总监的用户(如李娜)登陆集团高管战略与财务看板,可以访问该应用;

使用其他用户(如赵强)登陆集团高管战略与财务看板,会弹出警告框,提示“没有权限访问该应用”。

薪酬管理系统,只有人力资源部总监李娜、薪酬专员李四可以访问。
1. 在管理控制台,选择“应用管理-薪酬管理系统-常规设置”,单击应用访问范围下的“编辑”按钮。

2. 在弹出的“应用访问范围设置”对话框中,选择“部分用户”,然后勾选“用户”下的“李娜”、“李四”,单击“确定”关闭对话框。

3. 设置完访问范围后,可在常规设置中查看应用的访问范围。单击“保存设置”。

4. 在应用列表中,单击薪酬管理系统应用访问范围的
图标,可以看到访问范围为用户“李娜、李四”。

使用李娜登陆薪酬管理系统,可以访问该应用;

使用赵强登陆薪酬管理系统,会弹出警告框,提示“没有权限访问该应用”。
