管理用户和安全角色

要使用财务和运营应用中的常用功能以外的其他功能，必须将用户分配给安全角色。 您可以根据规则和业务数据自动将用户分配给角色，不为用户自动分配角色，也可以手动将用户添加到角色。

将用户自动分配到角色

此过程说明系统管理员如何基于业务数据将用户自动分配到角色。

1. 转到导航窗格 > 模块 > 系统管理 > 安全 > 将用户分配到角色。
2. 在树结构中，选择“会计主管”。 选择要为其配置规则的角色。 在此示例中，选择会计主管。
3. 选择添加规则以打开对话框菜单。
4. 在选择查询列表中，查找并选择所需的记录。 选择要用于此规则的查询。
5. 在成员资格规则名称列表中，单击所选行中的链接。
6. 选择编辑查询。 编辑查询（根据需要）。
7. 选择确定。
8. 选择运行自动角色分配。
9. 转到导航窗格 > 模块 > 系统管理 > 用户 > 用户（最好在单独的浏览器选项卡中）。
10. 查看分配给各个用户的角色，以确认角色分配查询是否正确。 根据需要调整并重新运行。

将用户从自动角色分配中排除

此过程说明如何从自动角色分配中排除用户。

1. 关闭该页面。
2. 转到导航窗格 > 模块 > 系统管理 > 安全 > 将用户分配到角色。
3. 在树结构中，选择“会计主管”。 选择一个角色。 在此示例中，选择会计主管。
4. 在分配到角色的用户菜单中，选择手动分配/排除用户。
5. 在将用户分配到角色或从角色中排除用户 列表中，标记所选行。 选择用户。
6. 在操作窗格中，选择从角色中排除。
7. 选择从角色中排除以从角色中排除所选用户。 若要删除排除，选择要删除排除的用户，然后单击重置状态。 通过重置用户状态删除排除项时，将自动分配用户角色。 但是，用户不立即分配给角色或在重置状态时从角色中排除。 相反，用户在下一次运行自动角色分配规则时分配给角色或从角色中删除。

手动将用户分配给角色

手动分配给安全角色的用户也必须由管理员手动删除。 不会通过自动角色分配规则从角色中删除这些用户。

1. 转到导航窗格 > 模块 > 系统管理 > 安全 > 将用户分配到角色。
2. 在树中，选择一个角色，然后在分配给角色的用户菜单中，选择手动分配/排除用户。
3. 在将用户分配给角色或从角色中排除用户中，列出了未分配有角色的用户，并且其分配模式设置为无。 选择一个或多个应该为其分配角色的用户。
4. 在操作窗格上，选择分配给角色。 分配模式会更新为手动，并且现在为用户分配了新角色。

从角色中手动删除用户

手动分配给安全角色的用户也必须由管理员手动删除。 不会通过自动角色分配规则从角色中删除这些用户。

1. 转到导航窗格 > 模块 > 系统管理 > 安全 > 将用户分配到角色。
2. 要删除一个用户，请按照以下步骤操作：
   1. 在树形图中，选择一个角色。
   2. 在分配到角色的用户区域中，选择应删除的用户。
   3. 选择删除，用户将被从角色中删除。
3. 要删除多个用户，请按照以下步骤操作：
   1. 在树形图中，选择一个角色。
   2. 在分配到角色的用户区域中，选择手动分配/排除用户。
   3. 在将用户分配给角色或从角色中排除用户页面，尚未分配到角色的用户在分配模式列中为无。 选择应从角色中排除的用户。
   4. 在操作窗格中，选择从角色中排除。 分配模式列现已更新为手动，用户现在已从角色中排除。