6.1 角色

在云表中角色代表一组权限的集合，例如“仓库管理员”，拥有对“入库单”、“出库单”新增、修改的权限。如果用户拥有了某个角色，就拥有了该角色的相关权限。

在云表中给一个用户分配权限，一般需要以下三个步骤：

①首先在角色总表添加一个角色；

②为表单模板指定角色拥有的操作权限(包括新增表单、删除表单、修改表单、批量导入、打印等)

③给用户添加角色；

在左侧目录树中一次点开“系统管理\组织权限”，在右边面板区域双击“角色”图标，可以打开角色的总表。

角色总表中包含两类角色：

系统预设的角色，由云表系统内置，不允许修改和删除。

1、administrator ：超级管理员,系统的最大权限者，拥有设计权限和对表单等的操作权限； 2、departmentAdmin ：部门管理员，可以针对本部门下面增删查改组织机构，可以给本部门增删查改用户，可以给用户添加角色，角色仅限于部门管理员自身拥有的角色列表； 3、developer：系统开发员。可以设计模板等，但是看不到比他权限高的用户，也无法添加比此权限高的角色；

点击工具栏的【新建】按钮，输入角色的名称和说明，点击【确定】即可新建一个用户自定义的角色。

批量设置模板权限：点击左侧导航栏的【系统管理】--【组织权限】--【模块权限】，在【模板权限】窗口打开模板所在的文件夹，在右侧窗口双击需要设置权限的模板。也可以在查询栏直接输入模板的相关信息进行查询。这里以【赞助商】模板为例。如图1. 设置单个模板权限：在设计模板的时候，点击工具栏的【权限】按钮。如图2

3.在【策略】标签页，可以设置某一个角色对【赞助商】模板下的哪些表单的具有新增、修改、删除、锁定、批量导入、查询权限。在【策略列表】添加应用当前策略的【角色】，在【数据过滤】中设置应用当前策略的表单的过滤条件，在【隐藏区域】设置表单的隐藏字段。如图3，需要设置角色为【业务跟单员】的用户，只能查询该用户自己填报的表单，并且在该表单中，对该用户隐藏【赞助金额】字段。

4.如果允许角色为【总经理】的用户编辑其所在部门的所有用户填报的表单，则可设置得如图4一样即可。

在【 用户】的总表中，双击打开需要设置角色的用户，在用户属性窗口中切换到角色权限标签页，点击【添加】按钮即可给用户设置角色。

打开系统管理\组织权限\组织结构，选中其中一个部门，然后双击打开需要添加角色的岗位，在角色标签页点击【添加】按钮即可为岗位添加角色。以后给用户设置怀柔区经理的岗位时，则该用户自动拥有区域经理的角色。

角色是权限的集合，通过给用户赋予某种角色，就意味着给用户操作某些表单的权限。我们既可以通过直接给用户赋予某种角色，如下图蓝线所示，也可以先将一种及一种以上的角色打包到某种岗位，然后将这个岗位分配给用户，如下图红线所示。岗位的作用相当于将一大堆的角色打包，形成一个整体。

岗位往往针对企业的整体的组织架构进行规划，角色往往针对单个模板进行限定。

另外就是角色的命名，多以能够执行的操作进行命名，例如 出入库单录入员、出入库单审核员、采购订单录入员等。而岗位则多以企业实际的岗位职位进行命名，例如：仓库管理员，仓库主管，采购文员，采购部经理等。采购部经理可以同时拥有采购订单录入员、采购订单审核员的角色。这样就把角色和岗位从不同层次上做了很好的区隔。岗位职责发生变化时，只要调整岗位分配的角色即可。

综上所述，可以得出一个基本原则：角色是由开发者进行设计的，而岗位则由系统实施人员根据每个不同企业组织架构来进行设定的。所以云表在导出模板库的时候，只导出角色，不导出组织机构岗位和用户。