目录
以下文章适用于负责在平台中配置和管理评估访问权限的系统管理员。
了解如何在三个级别配置评估访问控制:
- 平台范围内的成员默认设置
- 问卷类型设置
- 单个评估覆盖设置
评估访问控制概述
平台中的评估访问控制决定了哪些账户类型可以查看评估并与之交互。访问权限通过三个层级进行管理。每个层级均可用于扩大或限制访问权限,较低层级的设置优先于较高层级的默认设置。
三级层级结构
了解三个层级之间的关系对于正确配置访问权限至关重要。
| 级别 | 配置位置 | 控制内容 | 是否可追溯? |
| 1 | 管理 > 主数据 > 其他主模块 > 评估选项 > 评估访问 | 平台上所有评估针对工厂及组织的默认访问权限(分别设置)。 | 否 - 仅影响更改后新建的评估。 |
| 2 | 管理 > 主数据 > 评估工具 > 问卷 > 共享问卷选项卡 | 按账户类型设置特定问卷类型所有评估的访问权限。设置为开启时,将创建一条访问控制行,第 1 级默认设置决定其初始状态为"有访问权限"或"无访问权限"。设置为关闭时,不创建访问控制行,无论第 1 级默认设置如何,均无法在第 3 级手动覆盖访问权限。此设置还控制哪些账户类型显示在评估审核员下拉列表中。 | 是 - 更改将立即影响所有使用该问卷的现有评估。 |
| 3 | 工厂账户 > 评估相关选项卡(或选择评估)> 盾牌图标 | 针对单个特定评估的访问权限,仅覆盖该评估在第 1 级和第 2 级设置的默认值。 | 不适用 - 仅适用于单个评估。 |
注意:一旦用户获得某项评估的访问权限,其用户角色和权限设置将决定其可执行的操作,而不仅由访问控制决定。
支持的账户类型
该平台支持以下账户类型用于评估访问配置。每种账户类型对应共享问卷设置中的一个开关(第2级),以及评估访问控制面板中的一行(第3级)。
| 账户类型 | 描述 |
| 工厂(Factory) |
控制关联工厂账户中分配了"工厂"账户类型的任何用户角色的访问权限。关联工厂账户必须存在账户关联关系(工厂对工厂),才能生成访问控制行。
注意:评估所在工厂的访问权限由"当前账户"开关控制,而非此开关。 |
| 外部监察员 - 审计员(外部组织) | 控制分配了"外部监察员 - 审计员"账户类型的任何用户角色的访问权限。外部监察员 - 审计员组织与工厂之间必须存在账户关联关系,才能生成访问控制行。 |
| 内部账户(内部组织) | 控制分配了"内部账户"账户类型的任何用户角色的访问权限。在创建评估的工厂中,必须存在与内部组织的账户关联关系。 |
| 外部组织 - SCI(外部组织) | 控制分配了"外部组织 - SCI"账户类型的任何用户角色的访问权限。工厂中必须存在与外部组织的账户关联关系。 |
| 当前账户 | 控制分配给评估所在账户的任何用户角色的访问权限。该账户通常为工厂账户。在极少数情况下,如果评估是在外部组织账户中创建的,则该账户可能为外部组织账户。 |
第1级 - 评估访问的成员默认设置
成员默认设置为评估访问建立平台范围内的基线。这些设置适用于配置默认值后创建的所有新评估,不会对之前创建的评估进行追溯更新。
导航
- 在左侧导航菜单中,选择管理,然后选择主数据。
- 展开其他主模块
- 选择成员默认设置文件夹
- 选择评估选项,然后选择评估访问。评估访问面板显示两个可配置的默认值:
- 组织账户访问评估的默认设置
- 工厂访问评估的默认设置
配置选项
| 默认设置 | 有访问权限 | 无访问权限 |
| 组织账户访问评估的默认设置 | 所有新创建的评估将自动授予关联组织账户(内部和外部组织类型)访问权限。 | 新创建的评估对组织账户(内部和外部组织类型)不可见。 |
| 工厂访问评估的默认设置 | 所有新创建的评估将自动授予关联工厂账户访问权限。 | 新创建的评估对关联工厂账户不可见。 |
注意:在单个评估级别(第3级)手动覆盖访问权限的功能,取决于相关问卷类型的共享问卷开关(第2级)是否设置为开启。
第2级 - 问卷类型访问控制
问卷类型设置允许你控制特定问卷类型的所有评估的访问权限。该级别细化了第1级设置的平台范围默认值,在不同问卷类型对不同账户类型可见时尤为实用。
导航
- 在左侧导航菜单中,选择管理,然后选择主数据。
- 展开评估工具
- 选择问卷文件夹
- 在问卷页面上,选择可用问卷中你要配置的问卷旁边的铅笔图标。
共享问卷开关
左侧的更新问卷屏幕将更新,以显示所选评估的信息。
选择共享问卷选项卡,该选项卡显示每种账户类型的开关,可设置为开启或关闭。
在访问控制和评估审计员下拉菜单下,切换开启或关闭。
| 开关设置 | 开启 | 关闭 |
| 对访问控制行的影响 | 使用此问卷的每个评估都会为该账户类型创建一个访问控制行(前提是工厂中存在账户关联关系)。该行的默认状态(有访问权限或无访问权限)由第1级成员默认设置决定。 | 设置为关闭时,不会为该账户类型创建访问控制行。第1级默认设置适用,且无法在第3级进行覆盖。 |
| 对审计员下拉菜单的影响 | 创建新评估时,该账户类型将作为可用选项显示在评估审计员选择下拉菜单中。 | 该账户类型不会出现在"评估审计员"下拉菜单中。 |
| 对评估创建的影响 | 此账户类型的用户(具有相应权限)可以使用该问卷创建评估。 | 此账户类型的用户无法使用该问卷创建评估,因为该问卷不会出现在其"添加新评估"下拉菜单中。 |
账户类型切换参考
配置共享问卷切换时,请参考以下内容。根据哪些人应有权访问此类问卷的评估,配置每个切换。
| 账户类型 | 推荐默认值 | 备注 |
| 正式会员(成员) | 关闭 | 应始终保持关闭状态。此版本不支持跨成员共享。 |
| 外部监察员 - 审计员(外部组织) | 按问卷配置 | 设置为开启,以授予分配了外部监察员 - 审计员账户类型的任何用户角色访问权限。需要在工厂中进行账户关联。 |
| 工厂(工厂) | 按问卷配置 | 控制分配了工厂账户类型的任何用户角色对关联工厂账户的访问权限。评估所在工厂账户的访问权限由"当前账户"切换控制,而非此切换。 |
| 内部账户(内部组织) | 按问卷配置 | 设置为开启,以授予分配了内部账户类型的任何用户角色访问权限。需要在工厂中进行账户关联。 |
| 外部组织 - SCI(外部组织) | 按问卷配置 | 设置为开启,以授予分配了外部组织 - SCI 账户类型的任何用户角色访问权限。需要在工厂中进行账户关联。 |
| 当前账户 | 开启 | 控制分配给创建评估的父账户的任何用户角色的访问权限。 |
第 3 级 - 单个评估访问控制
单个评估访问控制允许针对特定评估覆盖第 1 级和第 2 级的默认设置。这是最精细的控制级别,适用于某个评估需要与平台或问卷默认设置不同的访问权限的情况。
导航
- 在左侧导航菜单中,选择供应链,然后选择工厂列表。
- 在自定义搜索下,输入与评估相关的工厂名称或工厂 ID。选择蓝色超链接工厂名称以打开工厂档案。
- 选择评估相关选项卡,并在查看近期评估下找到所需评估。
- 向右滚动表格,并选择操作列下的评估访问控制盾牌图标。
-
评估访问控制面板随即出现。
了解访问控制行
评估访问控制面板为每个已获得此评估访问控制条目的账户类型及关联账户显示一行。行的生成依据如下:
- 工厂账户中存在的账户关联(例如,关联了哪些组织、工厂或外部账户)。
- 第 2 级的共享问卷设置——仅当此评估所用问卷的对应账户类型切换设置为开启时,才会显示相应行。
每行显示以下信息:
| 列 | 描述 |
| 账户类型 | 账户类型(工厂、组织) |
| 账户名称 | 特定账户的名称。如果账户设置了可见性限制,某些行可能显示为 |
| 账户类型 | 账户相对于组织是内部还是外部。 |
| 账户安全角色 | 分配给账户的安全角色(如适用)。 |
| 外部组织类型 | 外部组织类型分类(如适用)。 |
| 访问状态 | 此账户的当前访问状态:有访问权限或无访问权限。可通过下拉菜单进行更改。 |
更新访问状态
要更改单个评估中特定账户的访问状态:
- 在该评估的评估访问控制面板上,找到您要更改访问权限的账户所在行
.
- 单击该行的访问状态下拉菜单,选择有访问权限或无访问权限。选择后,更改将自动保存。
注意:
- 如果某个您预期看到的账户未显示对应行,请确认该账户与工厂之间存在账户关联,并且该账户类型的共享问卷切换在此评估所用问卷中已设置为开启。
- 如果您没有管理员权限,可能无法查看或修改这些设置。请联系您的系统管理员寻求帮助。
- 此级别的更改仅影响单个评估,不会更改第 1 级默认设置或第 2 级问卷设置。
快速参考摘要
| 任务 | 级别 | 位置 | 重要说明 |
| 设置平台范围的访问默认值 | 一级 | 管理 > 主数据 > 其他主模块 > 评估选项 > 评估访问权限 | 非追溯性,仅影响新评估。 |
| 按问卷类型控制访问权限 | 二级 | 管理 > 主数据 > 评估工具 > 问卷 > 编辑 > 共享问卷 | 追溯性。关闭后,访问控制行将不会被填充,因此默认设置无法在评估级别被覆盖。请始终将完整成员设置为关闭。 |
| 覆盖单个评估的访问权限 | 3级 | 工厂账户 > 评估选项卡 > 盾牌图标 | 仅影响单个评估。需要行已存在(第 2 级切换开关必须已开启)。 |
| 诊断缺失的访问控制行 | 第 2 级和第 3 级 | 共享问卷选项卡 + 工厂的账户关联选项卡 | 确认第 2 级的切换开关已开启,且账户关联已存在。 |