(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210575749.3 (22)申请日 2022.05.25 (71)申请人 金蝶软件 （中国） 有限公司 地址 518000 广东省深圳市南 山区科技园 科技南十二路2号金蝶软件园A座1-8 层 (72)发明人 武晨曦　彭永亮　杨天罡　侯艳培　 吴建钦　向高　赵书哲　 (74)专利代理 机构 广州三环 专利商标代理有限 公司 44202 专利代理师 陈志明 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/60(2013.01) (54)发明名称 一种基于员工职能的数据权限管理方法及 装置 (57)摘要 本发明公开了一种基于员工职能的数据权 限管理方法及装置， 所述方法包括： 获取员工的 职能信息， 其中， 所述职能信息包括若干个职能 属性； 基于所述职能信息构建若干行属性栏目， 每行所述属性栏目对应的一个职能属性； 查找每 行所述属性栏目对应的属性字段数据， 并将所述 属性字段数据添加至所述属性栏目； 根据所述属 性字段数据的重要级别和员工的职工级别给所 述属性栏目分配操作权限。 本发 明可以根据员工 个人的职能信息， 确定员工对数据的操作权 限， 使得企业内部的数据以员工的个人职能进行划 分隔离， 在保证企业数据安全的情况下， 方便各 个员工使用不同数据， 以提高企业内部的运转效 率。 权利要求书2页 说明书9页 附图5页 CN 115062332 A 2022.09.16 CN 115062332 A 1.一种基于员工职能的数据权限管理方法， 其特 征在于， 所述方法包括： 获取员工的职能信息， 其中， 所述职能信息包括若干个职能属性； 基于所述职能信息构建若干行属性 栏目， 每行 所述属性 栏目对应的一个职能属性； 查找每行所述属性栏目对应的属性字段数据， 并将所述属性字段数据 添加至所述属性 栏目； 根据所述属性字段 数据的重要 级别和员工的职工级别给 所述属性 栏目分配操作权限。 2.根据权利要求1所述的基于员工职能的数据权限管理方法， 其特征在于， 所述查找每 行所述属性 栏目可供查看的属性字段 数据， 包括： 确定用户的授权配置页面； 若所述授权配置页面为实体模型页面， 则从所述实体模型页面中任意提取属性字段数 据， 所述实体模型页面包 含企业所有数据元 素的属性字段 数据。 3.根据权利要求1所述的基于员工职能的数据权限管理方法， 其特征在于， 所述查找每 行所述属性 栏目可供查看的属性字段 数据， 包括： 确定用户的授权配置页面； 若所述授权配置页面为查询配置页面时， 获取用户的访问信 息， 其中， 所述查询配置页 面包含企业的动态列表， 每行所述动态列表包含对应的属 性字段数据， 所述访问信息包括 查询信息和查询栏目； 当所述访问信 息与所述动态列表匹配时， 从相匹配的动态列表中提取对应的属性字段 数据。 4.根据权利要求1所述的基于员工职能的数据权限管理方法， 其特征在于， 所述查找每 行所述属性 栏目可供查看的属性字段 数据， 包括： 确定用户的授权配置页面； 若所述授权配置页面为自定义页面时， 通过预设的接口获取用户的授权选择信息， 其 中， 所述自定义页面包 含用户的自定义字段； 按照所述授权 选择信息从所述自定义字段中提取对应的属性字段 数据。 5.根据权利要求1 ‑4任意一项所述的基于员工职能的数据权限管理方法， 其特征在于， 所述根据所述属性字段数据的重要级别和员工的职工级别给所述属性栏目分配操作权限， 包括： 获取所述属性字段 数据的属性 等级值， 以及从所述职能信息提取职位 等级值； 若所述属性等级值大于所述职位等级值， 则确定所述属性栏目内的属性字段数据的操 作权限为隐藏 查看； 若所述属性等级值小于所述职位等级值， 则确定所述属性栏目内的属性字段数据的操 作权限为 不可修改。 6.根据权利要求1所述的基于员工职能的数据权限管理方法， 其特征在于， 所述基于所 述职能信息构建若干行属性 栏目， 包括： 获取所述职能属性的属性数量； 按照所述属性数量构建若干行属性 栏目。 7.根据权利 要求1、 2、 3、 4或6任意一项所述的基于员工职能的数据权限管理方法， 其特 征在于， 在所述根据所述属性字段数据的重要级别和员工的职工级别给所述属性栏目分配权　利　要　求　书 1/2 页 2 CN 115062332 A 2操作权限的步骤后， 所述方法还 包括： 通过EhCache缓存技术存储每行所述属性栏目的属性字段数据及对应的操作权限， 以 供用户调用。 8.一种基于员工职能的数据权限管理装置， 其特 征在于， 所述装置包括： 获取模块， 用于获取员工的职能信息， 其中， 所述职能信息包括若干个职能属性； 构建模块， 用于基于所述职能信息构建若干行属性栏目， 每行所述属性栏目对应的一 个职能属性； 查找模块， 用于查找每行所述属性栏目对应的属性字段数据， 并将所述属性字段数据 添加至所述属性 栏目； 分配模块， 用于根据 所述属性字段数据的重要级别和员工的职工级别给所述属性栏目 分配操作权限。 9.一种电子设备， 包括： 存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求 1‑7任意一项 所述的基于 员工职能的数据权限管理方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机可 执行指令， 所述计算机可执行指令用于使计算机执行如权利要求1 ‑7任意一项所述的基于 员工职能的数据权限管理方法。权　利　要　求　书 2/2 页 3 CN 115062332 A 3