Oracle ERP許可權管理

一.許可權分類：
功能許可權和組織許可權。

二.組織結構：
Oralce ERP的組織結構的定義在HR模組完成(沒有裝HR的話，也可以在庫存模組設定)。
共分為如下幾個層級：
BG(分隔HR資訊)
SOB
LE(基本沒什麼用)
OU
INV

對於每一個Responsibility,我們都需要去設定一些職責層引數：
HR：User Type
HR：Security Group
HR：Business Group
Set Of Books
MO：Operating Unit
這些引數可以有選擇的設定，反正對於庫存組織和OU的職責，上述引數都要設定。
對於庫存組織的還要設定對庫存的訪問控制，在Organization Access中設定，如果這個BG下的某個庫存組織沒有設定到對應哪個職責，則這個庫存組織也會同樣出現讓我們進行選擇。

如上大致就是對組織許可權的劃分。
說明一點：組織許可權是對應職責而言，也就是一個角色的概念。

三.功能許可權：
功能許可權其實很簡單：
a.Form的許可權：
透過Menu賦給職責設定來完成。
b.Request的許可權：
透過Request Group賦給職責設定來完成，在Request中會用到一些引數，如當前的ORG及使用者等等資訊都是可以透過當前登陸的職責的引數獲得。

如上，就是Oracle ERP大致的許可權劃分。

最後補充一點：在寫具體Form的時候，其實我們都已經知道這個Form會用在哪個組織層級上，這樣在寫程式的時候就會考慮去哪取這些引數，是不是要強制先取等等行為。[@more@]