一、关键业务场景
- 培训业务的管理,如学习项目、考试等,可以根据多层组织部门进行业务的运营管理。集团/总管理员可以对所有业务数据进行管理,部门/分子公司/分事业部及下级组织可以对自己范围内的业务进行管理,互相独立;
- 培训业务管理可以对学员进行多维度的划分管理,如员工岗位、员工级别、员工不同业务线等员工信息。在人员的信息变化时,业务范围可以进行动态更新;
- 培训业务开展的过程中,可以进行灵活的业务权限授予,方便业务协同。如某个学习项目临时授予某人进行培训进展跟踪、任务协同处理等;支持功能级权限隔离,例如针对”考试“模块的管理员也可设置是否有催学和延期操作,企业可通过新权限设置角色具体操作功能,其他模块同样支持;
- 培训业务开展的过程中,可以进行多层级协同工作。如总部创建学习项目,将任务分派的权限授予各区域培训负责人,各区域培训负责人不能修改学习项目内容,但是可以将任务分派给自己区域范围的员工进行学习并跟踪其学习进展。
二、亮点功能
(一)人员多维度管理应用
1、动态用户组
在学员基础信息中维护各类信息后,创建用户组时选择动态成员管理,通过设置人员管理的维度条件,满足条件的人将自动加入对应的用户组,不需要管理员在平台上进行手动维护,从而提高了企业学员管理效率。
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697004626802/image.png)
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697004692681/image.png)
2、根据用户组进行人员范围单独授权
管理员可以创建用户组,圈定人员授权给其他培训人员。被授权人可以对用户组范围内的人员进行业务操作。如在下发培训资源时可以进行已授权用户组人员的选择。
管理员建立用户组并授权:
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697004756247/image.png)
被授权人员可以查看授权给自己的用户组:
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697004771609/image.png)
被授权人员在学习项目任务分派时可以选择到该用户组人员:
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697004812238/image.png)
(二)基础权限管理
1、角色权限配置管理
通过不同角色设置赋予学员对应的功能权限,对不同角色的功能进行批量控制。产品默认提供管理员、部门负责人,其他角色可以在默认角色基础上进行灵活组合。
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697004872539/image.png)
学员端角色,在配置功能的同时按照规则设置了数据权限,不需再单独配置:
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697004889092/image.png)
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697004895562/image.png)
支持查询每个角色下所有成员管理的信息:
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697004932139/image.png)
2、用户权限配置管理
对具体用户进行具体数据范围的权限设置及管理,查看单个用户在系统中的整体权限信息。
配置用户的基础数据权限:
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697004966709/image.png)
部分业务场景权限有差异时可单独设置具体权限,支持不同业务用户拥有不同数据权限:
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697004980776/image.png)
(三)业务中权限基础及灵活应用
以组织部门为基础进行数据的权限控制,对学员的权限控制可以在“用户组”单独授权,每个业务场景的功能权限可以灵活拆解配置,不同场景中的不同资源的权限可以根据场景灵活配置。
1、学习项目
(1) 基础权限规则:按照学习项目“所属组织”进行基础权限控制。
如:部门负责人只能查看到自己部门权限范围内的以及单独授权给自己的学习项目。
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005060363/image.png)
(2) 将某一个学习项目的精细权限授予某个人或者某一批人。设置授予协同人操作权限,例如查询、阅卷、任务分派等。
如:A部门负责人创建了一个学习项目,将B部门负责人设置为该项目的协同人,并赋予B部门负责人任务分派、阅卷权限;A部门负责人只能监控A部门的学员学习数据。
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005073747/image.png)
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005080569/image.png)
注意:当前操作人能添加哪些范围的人员也做了控制。
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005099677/image.png)
2、考试
(1) 基础权限规则:按照考试“所属组织”进行基础权限控制。如部门负责人只能查看到自己部门权限范围内的以及单独授权给自己的试题、试卷、考试任务。
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005118913/image.png)
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005124449/image.png)
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005135572/image.png)
(2)将某一个考试任务的精细权限授予某个人或者某一批人。设置授予协同人操作权限,例如查询、编辑、增删学员、设置循环任务、阅卷。
如:A部门负责人创建了一个考试任务,将B部门负责人设置为该任务的协同人,并赋予B部门负责人任务编辑、增加学员权限;A部门负责人只能监控A部门的学员学习数据。
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005152583/image.png)
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005159542/image.png)
注意:当前操作人能添加哪些范围的人员也做了控制。
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005183854/image.png)
3、课程
(1) 基础权限规则:按照线上课“所属组织”字段,进行基础权限控制,所属组织以线上课创建人所属部门为准,当创建人属于多个部门时,其创建的线上课也归属多个组织。
如:部门负责人只能查看到自己部门权限范围内的线上课。
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005219512/image.png)
(2)线上课数据权限灵活授权,可对线上课列表查看范围、线上课学员学习数据等权限灵活设置。
如:A发布线上课,可见范围可选择“销售部”、“产品部”两个部门,但只能查看“销售部”学员的课程学习数据。
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005234165/image.png)
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005240051/image.png)
4、业务场景灵活权限控制
基于角色设置实现学员快速赋权与统一管理;针对单个用户在具体功能权限上支持设置不同的数据权限,实现各个业务功能权限与数据权限管理灵活控制。
如:讲师A可以对全公司的人员进行课程发布、课程任务指派并监控所有学员数据,但在选择讲师的时候仅选择自己,且在管理端只能查看自己发布的课程。
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005289466/image.png)
三、新旧数据差异点说明
原“管辖范围”对应到“组织部门”+“用户组”
原“管辖范围”除了自己、全公司、所在部门及子部门、指定部门之外,还包含了具体人员,人员变化时,管理员需在平台上进行人员数据手动维护,增加了管理员工作量、降低数据准确性。
老权限截图:
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005386084/image.png)
在新的权限架构中,“管辖范围”逻辑上对应到用户的“数据范围”,可以支撑不同功能有不同的“数据范围”,“数据范围”支持自己、全公司、所在部门及子部门、指定部门。
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005403106/image.png)
单独的“管辖范围”中的人去哪里了呢?通过“用户组”授权信息查看管理。所以在新旧权限切换之后,如果您老的“管辖范围”中存在具体人员,在新的权限中将看到默认已迁移的用户组,实现这个场景的权限平滑过渡:
![](https://saas.bk-cdn.com/t/988f8540-766a-4196-ab10-9cbd4763ab5a/u/afd30e89-a0ba-42cd-954c-3f8be545b6a1/1697005418113/image.png)