IFS 管理员赋权手册

1、IFS Applications 2003-1IFS 管理员赋权手册目 录录TOC o 1-3 h z HYPERLINK l _Toc68889401 一赋权的的基本步步骤 PAGEREF _Toc68889401 h 4 HYPERLINK l _Toc68889402 1.1 赋权的的基本步步骤 PAGEREF _Toc68889402 h 4 HYPERLINK l _Toc68889403 1.2 其他说说明 PAGEREF _Toc68889403 h 6 HYPERLINK l _Toc68889404 二查找需需要的界界面对象象 PAGEREF _Toc68889404 h 1

2、1 HYPERLINK l _Toc68889405 2.1 FRMM 窗口口 PAGEREF _Toc68889405 h 11 HYPERLINK l _Toc68889406 2.2 TBWW 窗口口 PAGEREF _Toc68889406 h 12 HYPERLINK l _Toc68889407 2.3 DLGG 窗口口 PAGEREF _Toc68889407 h 13 HYPERLINK l _Toc68889408 2.4 Repp 窗口口 PAGEREF _Toc68889408 h 15 HYPERLINK l _Toc68889409 2.5 RMBB功能（打开一一个窗

3、口口） PAGEREF _Toc68889409 h 166 HYPERLINK l _Toc68889410 二查找需需要的逻逻辑单元元对象 PAGEREF _Toc68889410 h 116 HYPERLINK l _Toc68889411 3.1 RMBB报表打打印 PAGEREF _Toc68889411 h 166 HYPERLINK l _Toc68889412 3.2 RMBB功能（执行一一个功能能） PAGEREF _Toc68889412 h 188 HYPERLINK l _Toc68889413 3.3 Inffo SServvicee Reep 中中的报表表 PAGE

4、REF _Toc68889413 h 19 HYPERLINK l _Toc68889414 3.4窗窗口中执执行结果果报错 PAGEREF _Toc68889414 h 119 HYPERLINK l _Toc68889415 3.5窗窗口中的的新增/修改/删除功功能 PAGEREF _Toc68889415 h 200 HYPERLINK l _Toc68889416 四 GUUI 运运行环境境的限制制 PAGEREF _Toc68889416 h 21赋权的基本步骤1.1逻辑单元对象窗口对象RMB报表打印3.1FRM 窗口2.1RMB功能（执行一个功能）3.2TBW 窗口2.2DLG 窗

5、口2.3Info Service Rep3.3REP 窗口2.4窗口中执行结果报错3.4RMB功能（打开一个窗口）2.5窗口中新增/修改/删除功能3.5一 赋权权的基本本步骤1.1 赋权的的基本步步骤步骤一：使用IIFSAAPP 登录AAdmiin.eexe步骤二：建立需需要的角角色步骤三：查找到到需要的的界面对对象，将将界面对对象的权权限赋给给创建的的角色或查找到到需要的的逻辑单单元对象象，将逻逻辑单元元对象权权限赋给给创建的的角色步骤四：创建需需要的用用户步骤五：修改用用户的详详细资料料，将角角色赋予予用户其中需要要赋两个个IFSS 基本本权限：ifs_connnecct(和和数据库库建立

6、连连接的权权限) fnd_norrmall(使用IIFS FNDD 基本本的功能能)注意：将将preesenntattionn Obbjecct SSecuuritty 设设置成EENABBLE步骤六：使用用用户登录录应用程程序测试试1.2 其他说说明1.第一一次进入入该功能能“Seccuriity Perrmisssioons ”，系统统将建立立Intternnal LU-dicctioonarry ffastt acccesss ttablle,通通常被称称为字典典的缓存存和表被被更新2.针对对不同的的对象，IFSS 应用用系统预预先设置置了三种种不同等等级的权权限FULLL对所有的的pa

7、cckagges有有执行的的权限对所有的的vieews有有完全的的更改和和查询权权限对F1功功能没有有限制NONEE对所有的的pacckagges不不可执行行对所有的的vieews有有没有权权限查询询和更改改对F1功功能没有有限制QUERRY对所有的的vieews有有权限查查询管理员可可以在以以上等级级的基础础上，对对需要赋赋权的对对象赋权权。3.赋权权完成后后，不同同的权限限，系统统将通过过不同的的颜色显显示来区区分Blacck = 该项项目下全全部的权权限被赋赋予角色色Bluee = 一一部分对对象权限限被赋予予角色Red = 没有对象象权限被被赋予角角色4.切换换应用界界面到英英文状态态

8、，有利利于赋权权时查询询对象的的名称。5.在用用户详详细信息息的界面面中，将将Preesenntattioiin OObjeect Seccuriity 选项设设置成EEnabbledd ，可可以减少少因为用用户界面面和用户户界面之之间的关关联，显显示出的的不必要要的菜单单选项。6. IIFS 应用系系统的赋赋权通常常先将模模块的全全部权限限（FUULL 或QUUERYY）赋予予角色，然后再再特定的的权限增增加或取取消以达达到控制制权限的的效果。7. IIFS应应用程序序的管理理员用户户IFSSAPPP 不受受权限设设置的限限制，通通常先使使用IFFSAPPP 用用户登录录应用程程序定位位需要

9、赋赋权对象象的信息息，再通通过ADDMINN.exxe 赋赋权给一一般的角角色。如如果在应应用中IIFSAAPP 能正常常执行某某一操作作，但一一般的用用户不能能执行同同一操作作，在排排除应用用设置上上的限制制后可以以判断是是因为权权限设置置的原因因导致不不能应用用此功能能。8. 对对于界面面对象，可以通通过界面面对象的的名称在在赋权中中查询界界面对象象，也可可以通过过界面对对象的唯唯一标识识号在赋赋权中查查询界面面对象。对于逻逻辑单元元对象，可以通通过鼠标标右键的的Finnd LLogiic UUnitt 功能能查询逻逻辑单元元对象。9.如果果用户同同时属于于角色AA 和角角色B，那么用用户

10、同时时拥有角角色A 和角色色B 的的界面对对象和逻逻辑单元元对象的的权限，即某一一特定功功能只要要赋予了了角色AA 或角角色B ，即可可以被用用户使用用。但对对于GUUI 运运行环境境的限制制，相类类似，如如果角色色A 或或角色BB之一有有运行环环境的限限制，用用户将不不能使用用相关的的运行环环境。10.除除了用户户自定义义的角色色外，正正常使用用IFSS应用系系统必须须将FNND_NNORMMAL 和IFFS_CCONNNECTT两个系系统角色色赋予用用户。 11.在在管理员员设置权权限的期期间，IIFS应应用程序序中系统统参数” Seecurrityy seetupp” 设设置成OON （

11、意味着着每次登登录的权权限读取取，必须须从磁盘盘的数据据表中重重新读取取）有利利于管理理员正确确设置权权限；在在日常运运行期间间，IFFS应用用程序中中系统参参数” Seccuriity settup” 设置置成Caachee （意意味着从从数据库库启动后后第一次次登录的的权限读读取，必必须从磁磁盘的数数据表中中重新读读取，其其后的用用户登录录，权限限信息从从cacche中中读取）有利于于提高系系统登录录性能。1.3 赋权中中需要的的工具的的使用1. IIFS debbugCtrll 小键盘盘0 鼠标标右键 点中IIFS 应用程程序工作作界面空空白的地地方通常情况况下，我我们只保保留选项项:C

12、ileentDaatabbasee Caallss 客户端端向服务务器端提提交的CCALLL请求，显示是是黑色ServverPLL/SQQL mmethhod calll 服务器器端执行行的PLL/SQQL 方方法按照照调用的的顺序显显示。显显示是兰兰色2. IIFS Navvigaatorr 显示示工作界面面空白的的地方鼠鼠标右键键，“属性”选中窗口口后，LU_NNAMEE ：将将显示此此窗口调调用的逻逻辑单元元VIEWW_NAAME ：将显显示此窗窗口调用用的视图图PACKKAGEE_NAAME： 将显显示此窗窗口调用用的PaackaageIDENNTITTY： 将显示示此窗口口的IFFS

13、 定定义的对对象标识识号显示出的的内容（例如窗窗口标识识号）可可以COOPY3. IIFS Pl/sqll paackaage codde 查查询可以通过过Pacckagge 名名称查询询到Paackaage 所属的的Moddulee和LUU名称4. PPl/ssql devveloop 工工具可以通过过Pacckagge 名名称查询询到Paackaage 所属的的Moddulee和LUU名称可以通过过VIEEW 名名称查询询到VIIEW 所属的的Moddulee和LUU名称5. IIFS Seecurrityy Peermiissiionss /PPressenttatiion objjec

14、tts 对对象的鼠鼠标右键键Grannt aall/Graant Queery on Alll/Reevokke AAll：将模块的的全部权权限赋予予角色/ 将模模块的全全部查询询功能赋赋予角色色/删除除该角色色所具有有的该模模块的所所有功能能。Grannt PPressenttatiion Objjectt/ GGrannt Queery on Preesenntattionn obbjecct/RRevooke Prreseentaatioon OObjeect将所选单单一界面面对象的的全部权权限赋予予角色/ 将所所选单一一界面对对象的全全部查询询功能赋赋予角色色/删除除该角色色所具有有的

15、所选选单一界界面对象象的所有有功能。Showw Tiitlee在赋权界界面中显显示对象象的名称称或是显显示对象象的标识识号Showw Onnly Graanteed仅显示出出该角色色所具有有权限的的所有对对象Querryabble Admminiistrratiion/Queeryaablee Addminnisttrattionn Deetaiils可以在此此界面中中按对象象的名称称或对象象的标识识号查询询到对象象，并针针对此对对象赋权权，通常我们们也可以以使用此此功能查查询到某某一对象象所属的的模块。6. IIFS Seecurrityy Peermiissiionss /AAcceess

16、 rigghtss 鼠标标右键功功能Fulll Acccesss/ Queery/ Noo Acccesss 将模块或或逻辑单单元或逻逻辑对象象中的视视图、ppackkagee对象的的全部权权限赋予予角色/ 将对对象全部部查询功功能赋予予角色/删除该该角色所所具有的的对象的的所有功功能。Findd loogicc unnit已经知道道了逻辑辑单元对对象LUU的名称称，快速速的查找找到逻辑辑单元。二 查找找需要的的界面对对象2.1 FRMM 窗口口系统的FFRM 窗口指指Forrm形式式的窗口口，系统统中使用用的图标标是，在在管理员员程序中中同样使使用图标标，IFFS 应应用系统统对窗口口的唯一

17、一标识号号命名规规则以ffrm 开头.例如应用用中菜单单的窗口口： IInveentoory Trranssacttionns Recceivve IInveentoory Parrt步骤一，使用IIFSAAPP登登录 应应用程序序，查看看该窗口口名称RReceeivee Innvenntorry PPartt，或通通过窗口口鼠标右右键上的的“属性”功能，在窗口口表单中中查询到到唯一标标识号是是frmmInvvRecceippt步骤二，查找到到Invventtoryy 模块块，并查查找到对对象标识识号frrmInnvReeceiipt，将对象象赋权给给角色。注：步骤骤二也可可以使用用窗口名名称

18、Reeceiive Invventtoryy Paart查查找到窗窗口对象象 从图中中可以看看到，FFRM 窗口可可能会包包括子窗窗口，因因此如果果通过查查找窗口口对象QQuerryabble Admminiistrratiion为为FRMM 窗口口赋权将将不能赋赋权该窗窗口的所所有权限限。不过过如果采采用此方方法删除除用户的的赋权将将是比较较有效的的，2.2 TBWW 窗口口系统的TTBW 类窗口口指简单单的列表表形式的的窗口，它可以以是独立立存在，也可以以存在在在FRMM 类窗窗口中。系统中中使用的的图标是是，在管管理员程程序中同同样使用用图标，IFSS 应用用系统对对窗口的的唯一标标识号

19、命命名规则则以tbbw 开开头.应用中菜菜单： IInveentoory Trranssacttionns Recceivve ffromm Trranssit步骤一，使用IIFSAAPP登登录 应应用程序序，查看看该窗口口名称RReceeivee frrom Traansiit，或或通过窗窗口鼠标标右键上上的“属性”功能，在窗口口表单中中查询到到唯一标标识号是是tbwwReccTraansiit步骤二，查找到到Invventtoryy 模块块，使用用对象标标识号并并查找到到对象标标识号ttbwRRecTTrannsitt，将对对象赋权权给角色色。2.3 DLGG 窗口口系统的DDLG 窗口指

20、指对话框框形式的的窗口，系统中中使用的的图标是是，在管管理员程程序中同同样使用用图标，IFSS 应用用系统对对窗口的的唯一标标识号命命名规则则以dllg 开开头.应用中菜菜单： IInveentoory Trranssacttionns Traansffer Invventtoryy Trranssacttionn步骤一，使用IIFSAAPP登登录 应应用程序序，查看看该窗口口名称TTrannsfeer IInveentoory Traansaactiion或通过DDebuug 可可以查询询到该DDLG 窗口的的标识号号dlggTraansfferIInveent步骤二，查找到到Invvent

21、toryy 模块块，使用用对象标标识号并并查找到到对象标标识号ddlgTTrannsfeerInnvennt，将将对象赋赋权给角角色。也可以通通过查找找窗口对对象Quueryyablle AAdmiinisstraatioon为DDlg 窗口赋赋权2.4 Repp 窗口口系统的RRep 窗口指指在应用用程序中中调用IIFS Fouundaatioon1 基本功功能Innfo serrvicce中的的Ordder repportt（订单单报表）功能的的报表打打印窗口口，系统统中使用用的图标标是，在在管理员员程序中中同样使使用图标标，IFFS 应应用系统统对窗口口的唯一一标识号号命名规规则以RRe

22、p 开头.应用中菜菜单： CCusttomeer OOrdeers Prriciing Reeporrt - Saaless Prricee Liist步骤一，使用IIFSAAPP登登录 应应用程序序，切换换到en环境中中，获得得报表的的名称SSalees PPricce LListt或可以得得到该菜菜单的名名称是RRepoort - SSalees PPricce LListt步骤二，通过查查找窗口口对象QQuerryabble Admminiistrratiion，查找对对象的名名称（描描述）。2.5 RMBB功能（打开一一个窗口口）使用2.1-22.4的的方法赋赋权或不不赋权打打开的目目

23、标窗口口，将可可以显示示或不显显示RMMB 的的功能二 查找找需要的的逻辑单单元对象象3.1 RMBB报表打打印应用中菜菜单： PPurcchassingg PPurcchasse OOrdeer Purrchaase Ordder中中的打印印采购订订单的功功能步骤一，使用IIFSAAPP登登录 应应用程序序，使用用Debbug 跟踪并并执行打打印功能能。一般在报报表显示示预览后后，在DDEBUUG 的的末尾部部分会有有“Sellectt . FFROMM *.reep” 本例中中是 IIFSAAPP.PURRCHAASE_ORDDER_PRIINT_REPP通过Pll/sqql ddevee

24、lopp 工具具查询到到PURRCHAASE_ORDDER_PRIINT_REPP视图的的LU是是PurrchaaseOOrdeer，调调用的PPackkagee中的方方法是PPURCCHASSE_OORDEER_RRPI.Repportt_Prrinttoutt。步骤二:通过Acccesss rrighhts 界面（finnd llogiic uunitt功能查查找到LLU）将将视图PPURCCHASSE_OORDEER_PPRINNT_RREP和和PURRCHAASE_ORDDER_RPII的权限限赋予（或不赋赋予）角角色，并并保存。3.2 RMBB功能（执行一一个功能能）应用中菜菜单：

25、PPurcchassingg PPurcchasse OOrdeer Purrchaase Ordder中中的下达达采购订订单的功功能步骤一，使用IIFSAAPP登登录 应应用程序序，使用用Debbug 跟踪并并执行订订单打印印功能。一般在执执行功能能初始，前台客客户端将将向服务务器端提提交一个个请求的的PL/SQLL 的方方法（CCALLL），仅仅接着此此记录的的是服务务器端执执行的相相同的PPL/SSQL 方法，得知执行行下达采采购订单单调用的的PL/SQLL 的方方法是PPURCCHASSE_OORDEER_AAPI.RELLEASSE_通过Pll/sqql ddeveelopp 工具具

26、或PLL/SQQL ppackkagee coode 查询到到PURRCHAASE_ORDDER_APII的LUU是PuurchhaseeOrdder，步骤二通过Acccesss rrighhts 界面（finnd llogiic uunitt功能查查找到LLU）将将方法PPURCCHASSE_OORDEER_AAPI.RELLEASSE_的权限限赋予（或不赋赋予）角角色，并并保存。3.3 Inffo SServvicee Reep 中中的报表表和3.11RMBB 报表表打印赋赋权的方方法类似似，在赋赋权完成成后，需需要使用用Reffrassh ccachhe 功功能更新新权限设设置的CCac

27、hhe3.4窗窗口中执执行结果果报错窗口中的的报错有有两种情情况，一种是以以错误的的形式出出现：提示的意意思是没没有找到到对象IIfsaapp.Apppliccatiion_Dommainn_APPI.SSet_Currrennt(ccApppsrvv._sTeemp)可能的情情况是程程序出错错, IIFSAAPP.Apppliccatiion_Dommainn_APPI. Seet_CCurrrentt对象丢丢失了,但更多多的情况况是登录录的用户户没有权权限使用用IFSSAPPP.Apppliicattionn_Doomaiin_AAPI. Seet_CCurrrentt功能一种情况况是以提

28、提示的形形式出现现的:相同的含含义: Apppliccatiion_Dommainn_appi 的paackaage 中的函函数Seet_CCurrrentt没有权权限.赋权的方方法同33.2 RMBB功能（执行一一个功能能）3.5窗窗口中的的新增/修改/删除功功能窗口中的的新增/修改/删除功功能可以以使用33.2 RMBB功能（执行一一个功能能）的方方法赋予予另一种方方法是:IFS 程序中中定义新新增/修修改/删删除标准准功能是是函数 Neww_/ Moodiffy_/Reemovve_赋权的方方法可以以参照22.1-2.22 FRRM 窗窗口/TTBW 窗口的的赋权,并在此此基础上上(赋予

29、予完全的的权限或或查询的的权限)赋予标标准的函函数功能能将系统的的标准函函数Neew_/ MModiify_/RRemoove_赋权权给角色色四 GUUI 运运行环境境的限制制修改菜单单的功能能和修改改窗口属属性的功功能属于于IFSS 应用用系统中中的GUUI 运运行环境境的设置置。应用中菜菜单：窗口鼠鼠标右键键“属性”功能。菜单的的隐藏和和显示隐隐藏功能能。工作界面面鼠标右右键“属性”功能。实现功功能：控制用用户查看看窗口的的属性，修改管管理员特特定设置置的窗口口查询的的字段，修改管管理员特特定设置置的窗口口显示的的字段等等。使用IFFSAPPP 登登录ADDMINN.EXXE, 通过AAc

30、ceess Rigghtss中的GGUI 运行环环境来赋赋权，保保存后并并更新缓缓存功能说明明：Advaancee Quueryy 查查询界面面中的高高级查询询的功能能（可以以使用自自定义的的SQLL 查询询）Appllicaatioon ppropperttiess * 任任何EXXE 中中系统菜菜单中FFILEE/OPPTIOONS 中的88个表单单页面。Comccentter * 任何EEXE 中系统统菜单中中 FIILE/Commcennterr 的两两个功能能LOV Prooperrtiees winndowws 在在直列表表查询窗窗口中的的鼠标右右键功能能Naviigattor *

31、 重新新定义菜菜单或重重新组合合菜单的的功能Objeect Prooperrtiees* 任任何TBBW,FFRM 窗口的的鼠标右右键“属性”的功能能。Tablle ccoluumn reoorgnnizaatioon 在TBBW 窗窗口中重重新定义义字段的的显示顺顺序或字字段显示示的宽幅幅。Workkspaace Prooperrtiees 空的工工作界面面中鼠标标右键“属性功功能”检查权限限设置目的:检检查已经经赋权的的用户和和角色是是否正确确使用应用用程序DDisttribbutiion.exee,使用用用户XX,口令令XX 登录录。如果登录录时出错错，请咨咨询系统统管理员员获得相相关信

32、息息。打开相应应的程序序文件夹夹，检查权权限设置置，并使用用IFSSAPPP 用户户登录对对比，查看是是否有菜菜单Apppliicattionn Seerviicess/Maanagger/ISOO Coode Deffiniitioon为什么并并没有设设置一些些模块（例如零零件目录录），但但依然可可以看到到？（请请咨询培培训员）应用程序序中必要要的用户户数据设设置目的: 虽然用用户XXX已经可可以使用用应用程程序,但但还不能能正常调调用相关关系统数数据，需需要设置置该用户户的相关关初始化化数据.以下是是使用IInveent 必要的的一些初初始化数数据。使用用户户IFSSAPPP 登录录Acccounntinng.eexe在以下界界面中输输入数据据Accoounttingg Ruuless（会计计规则）/Usser Dat