蓝凌标准产品系统配置库用户操作手册.doc

（编号：OA0101） 蓝凌标准产品 系统配制库 用户操作手册用户操作手册 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -i- 变更记录变更记录 修订版本号修订版本号日期日期修订人修订人 图、表、图、表、 段落号段落号 A A M M D D 标题或简单描述标题或简单描述 1.0M 全文修改 附注：附注： A A 增加 M M 修改 D D 删除 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -ii- 文档审批记录文档审批记录 发布版本号发布版本号审核日期审核日期审批人审批人标题或简单描述标题或简单描述 1.0 手册内容审核 1.0 手册内容审核 1.0 手册格式审核 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -iii- 目目 录录 1.系统配置库系统配置库1 1.1 功能描述.1 1.2 使用说明.1 1.2.1 系统初始配置.1 1.2.2 组织架构.7 1.2.3 待处理个人.19 1.2.4 常用群组.19 1.2.5 阅读常用群组.19 1.2.6 信息导入.20 1.2.7 应用模块分类调整.21 1.2.8 应用角色设置.22 1.2.9 数据检测.23 1.2.10 通用岗位介绍.24 1.2.11 用户迁移.28 1.3 角色说明与分配建议.29 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -1- 1.1.系统配置库系统配置库 1.1 功能描述功能描述 系统配置库主要为系统管理员所用，提供系统用户管理、组织架构管理、用户在各应用系统 模块的权限管理、日志管理和系统环境变量配置五大功能。 1.2 使用说明使用说明 1.2.11.2.1 系统初始配置系统初始配置 登录 LKS-EKP 系统，进入系统配置库，如下图所示。 （系统配置库图1.：系统配置库） 1.2.1.1 系统初始化系统初始化 初始化是系统配置的第一步。系统初始化，主要是把系统配置库一些设计元素拷贝到 names.nsf 数据库中。单击“系统初始化”文件夹，弹出提示信息。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -2- （系统配置库图2.：提示信息页面） 如果要执行初始化操作，则点击【确定】按钮，稍等几分钟后，系统提示初始化操作成功！ 并完成系统初始化。 1.2.1.2 参数配置参数配置 在完成系统初始化后，在“参数配置”文件夹中打开参数设置界面，参数设置有“环境变量” 、 “注册信息”等标签。参数配置中输入的信息仅供参考作用，系统管理员应根据实际应用环境配 置。 1.2.1.2.1 环境变量环境变量 环境变量标签页如下图所示。 （系统配置库图3.：环境变量标签界面） 需要注意的条目： LKS 系统安装路径： LKS/(注意 LKS 后面须带上“/”) 用户 ID 路径：d:lotusIds（这个目录一定必须存在，不存在必须先建立） 应用服务器变量名：环境变量的应用服务器变量名设置好了变量名后，不允许再 修改 所有服务器输入所有的主从服务器的服务器名和服务器 DNS 解析名， 分布式功能的应用需要配置这部分。 根据系统设置具体参数。 视图默认显示行数：指每个模块中，视图中默认显示的行数。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -3- 已安装系统：根据当前系统有哪些系统设置，如果选择了没有安装的系统，会造成系统使用 过程发生问题，请慎重选择。注意，选择了已安装短信系统，在应用中有选择通知方式的地方才 有“短信息”为选择项；选择了已安装 CKO 工具箱，才能在知识文档类别中设置关联度；选择了 启用流程统计功能，才能在流程定义库中进行流程查询。 功能选择部分，启用自动恢复功能，是指启用邮件系统的自动回复功能，推荐人自动添加为 文档阅读者，如果选中该项，则在所有具有推荐机制的模块中，都会启用该功能。 1.2.1.2.2注册信息注册信息 参数设置的注册信息标签如下图所示。 （系统配置库图4.：注册信息） 验证者 ID 路径：输入服务器 cert.ID 放置路径。 验证者密码：输入 ID 的密码。 验证日志数据库：certlog.nsf. 用户邮箱路径：输入用户注册邮箱的放置路径。 用户 ID 路径：输入生成的用户 ID 的默认放置路径。 用户默认密码：输入生成用户的默认登陆密码。 注册信息与在系统配置库中注册个人相关。若用户不希望从 Web 上注册个人，则不需设置该 项内容。 1.2.1.2.3 RDB 接口接口 参数设置的 RDB 标签如下图所示。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -4- （系统配置库图5.：RDB 接口） 设置外部关系数据源。 【说明】 非 Windows 平台，应该用 JDBC 连接方式； 不同的数据库类型其驱动程序与连接串是不一样的，请参考具体数据 JDBC 驱动程序说明文 档； 有的 JDBC 驱动程序会对字符集进行转换，如 JDBC-ODBC Bridge 就要求使用 ISO-8859-1 字 符集。 【技巧】 在设置 JDBC 驱动程序时，如果不清楚字符集（一般不用设置） ，则可将连接串或登录 ID 等 故意设置错误，查看返回的消息。如果出现乱码，则更换其它字符集。可用字符集有：US- ASCII、ISO-8859-1、UTF-8、UTF-16BE、UTF-16LE、UTF-16 等。 1.2.1.2.4 LDAP 配置配置 参数设置中的 LDAP 配置界面如下图所示。 （系统配置库图6.：LDAP 不启用界面） 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -5- （系统配置库图7.：LDAP 启用界面） 如果启用了 LDAP 则组织架构要在 LDAP 中配置，导入到系统配置库中。启用后，参数设置 增加“导入 LDAP 数据节点” 。单击“导入 LDAP 数据”节点，打开导入数据界面，如下图所示。 （系统配置库图8.：LDAP 启用界面） 选择要从 LDAP 中导入哪些信息，包括用户信息、单位信息、岗位信息、删除信息；可以设 置导入方式：导入所有信息、仅导入更新信息、仅导入不存在信息；可以设置是否讲导入或刷新 的记录写入系统操作日志。 “导入所有信息”选项会重新到 LDAP 中获取所有的用户或组织架构信息， “仅导入更新信息” 仅获取最后一次导入后更新过的用户或组织架构信息。 “导入所有信息”导入的时间相对较长，除 第一次导入数据外，其后的导入建议选择“仅导入更新信息” 。 设置完毕，点击【确定】按钮，可以按照设置的方式从 LDAP 中将数据导入到系统配置库。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -6- 导入用户信息和导入组织架构信息会根据参数配置中的配置获取 LDAP 中的数据，在 kOA 中 创建或刷新用户和组织架构文档。当 LDAP 中删除某个用户或部门时，要在 kOA 系统中删除对应 的用户和部门需选中“检测删除信息” 。 1.2.1.2.5地址本设置地址本设置 参数设置中的地址本设置界面如下图所示。 （系统配置库图9.：地址本设置界面） 在各个模块使用地址本，会按照此设置打开。包括读取我的部门的方法、打开不同栏目时， 目录树默认展开的级数、通用岗位展现的层级数。 1.2.1.2.6 其他设置其他设置 参数设置中的其他设置标签如下图所示。 （系统配置库图10.：其他选项界面） 默认创建岗位是指：创建一个单位文档时，自动创建属于此单位的岗位。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -7- 1.2.1.3 流程配置流程配置 1.2.1.3.1 各模块参数各模块参数 展开左边导航树，选择“各模块参数”目录，可以查看各个模块的参数配置，页面如下图所 示。 （系统配置库图11.：各模块参数页面） 1.2.21.2.2 组织架构组织架构 组织架构的配置是系统配置中最重要的步骤之一，好的组织架构对于应用是有很大的帮助。 层次结构是按树状结构和视图展示企业部门信息。 所有架构是分成单位群组、岗位群组和个人信息进行展示。单位群组展示企业的所有部门信 息视图。岗位信息展示企业所有的岗位信息视图。个人信息分为启用帐号和停用帐号两个类别进 行展示。 如果不启用 LDAP，则组织架构在系统配置库配置；如果启用 LDAP，则组织架构在 LDAP 中 配置，并根据设置，部分信息可以在系统配置库中配置。 组织架构建议配置原则：一级数目不超过 15 个单位；子级单位的层次不超过 5 层。 下面分别介绍在系统配置库中维护单位群组、岗位群组和个人信息的操作。 1.2.2.1 单位群组单位群组 当启用 LDAP 时单位信息只能从 LDAP 中导入，不允许在 LKS-EKP 中创建和删除单位群组， 当参数配置中部门领导 DN 属性或部门上级领导 DN 属性为空时，单位群组中的部门领导属性或 部门上级领导属性可编辑，否则单位群组文档不允许编辑。当 LDAP 中的单位删除时可通过手动 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -8- 同步或自动同步删除 LKS-EKP 中的单位群组。 1.2.2.1.1新建单位群组新建单位群组 没有启用 LDAP 的环境下，在系统配置库中单击“所有架构”-“单位群组” ，如下图所示。 （系统配置库图12.：单位群组页面） 或者在“层次结构”某个文件夹中，右边选择【单位群组】按钮，如下图所示。 （系统配置库图13.：单位群组页面） 点击【新建】按钮，打开单位群组的输入页面，如下图所示。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -9- （系统配置库图14.：新建单位群组文档界面） 排序号：对同级单位序号小的排在前面，不同级这个排序号是不起作用的。 单位管理员：可以管理本单位以及下属单位、人员以及岗位信息。 部门领导：在审批流程中的通用岗位中会用到，即部门的直线领导。 上级领导：在审批流程中的通用岗位中会用到，即 1 级直线领导。 父单位名称：显示父单位的全局简称。 单位名称：单位名称即显示名，地址本的目录树显示的是单位名称，右边列表在不启用 LDAP 时显示的是全局简称，启用 LDAP 时显示的是单位名称；模块中，按部门展开时，展开的 部门为单位名称。 单位全称：根据单位名称和父单位名称自动生成，不能修改，显示单位的层级关系。 全局简称：全局简称为本单位或部门在系统中唯一标识，不允许有两个或两个以上相同的全 局简称存在。不能包括/ 。全局简称即 DN，全局简称通常不显示，除非在系统配置库的单位文 档中。 单位说明：填写本单位的相关说明。 创建岗位：提交单位部门管理文档后，会在此单位自动创建的岗位，具体岗位名称为：为 “全局简称_创建岗位名” 。 1.2.2.1.2 编辑单位群组编辑单位群组 管理员打开已有的单位群组文档，文档处于编辑状态，修改后点击【保存】按钮保存修改。 1.2.2.1.3 删除单位群组删除单位群组 管理员可以删除单位群组文档，具体操作可以参考LKS-EKP 产品使用手册_通用操作 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -10- “删除文档” 。如果单位下存在岗位或者个人，则不能直接删除单位，必须先删除岗位和个人。 1.2.2.1.4 刷新单位群组刷新单位群组 启用 LDAP 时，管理员在系统配置库中不能新建和删除单位群组文档，对已有群组文档的维 护权限，与参数设置中 LDAP 配置标签内的“组织信息”标签内的设置有关，设置如下图所示。 （系统配置库图15.：参数设置中 LDAP 的组织信息设置界面） 如果 LDAP 的单位设置为群组，则选择导入数据库为系统配置库；如果不是群组，则选择为 names 数据库，会将其转换为群组。 如果部门领导 DN 属性和部门上级领导 DN 属性没有设置，则可以在系统配置库对单位文档 修改这两个域，并保存，并且对于其他设置的域，在系统配置库中可以刷新，打开单位群组文档， 如下图所示。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -11- （系统配置库图16.：单位部门文档界面） 可以对允许编辑的域进行编辑，编辑后点击【保存】按钮保存修改，从 LDAP 中导入的域不 允许修改。 如果在参数设置中，所有信息都设置了，则在系统配置库中打开单位群组文档，如下图所示。 （系统配置库图17.：单位部门文档界面） 1.2.2.2 岗位群组岗位群组 启用 LDAP 时，如果参数设置的 LDAP 配置中的岗位信息，设置导入数据库为无，则可以在 系统配置库中维护岗位群组文档；如果设置导入数据库为系统配置库或者 names 数据库，则不能 在系统配置库中创建、批量创建和删除岗位信息文档。 1.2.2.2.1 新建岗位群组新建岗位群组 没有启用 LDAP 的情况下，新建岗位群组有两种方式。 方式一，和新建单位群组文档一样，在系统配置库中单击“所有架构-岗位群组” ，在视图中新 建；或者在“层次结构”文件夹右边选择“岗位群组” ，如下图所示。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -12- （系统配置库图18.：岗位设置视图界面） 点击【新建】按钮，打开新建岗位群组页面，如下图所示。 （系统配置库图19.：部门岗位管理文档） 方式二，打开一个单位部门管理文档（即单位群组页面） ，如下图所示。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -13- （系统配置库图20.：单位群组文档编辑状态） 点击【新建】按钮，打开新建岗位群组页面，如下图所示。 （系统配置库图21.：新建部门岗位管理） 默认的所属单位名称为该单位群组中的单位，可以修改。 具体岗位名称：具体岗位名称表示出某部门成员的岗位，与权限控制有关。 通用岗位名称：该名称用户表示用户与相关岗位的关系，可以由管理员添加，可以为单值、 多值、空，与权限没有关系，在审批流程设置中用到。 排序号：影响同一单位或部门人员在地址本中的顺序。 岗位管理员：可以维护岗位文档。 岗位领导：此岗位的领导，在用到通用岗位的时候会用到。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -14- 1.2.2.2.2 编辑岗位群组编辑岗位群组 管理员打开已有的岗位群组文档，文档出于编辑状态，修改后点击【保存】按钮保存修改。 1.2.2.2.3 删除岗位群组删除岗位群组 管理员可以在视图中删除岗位群组文档，具体操作可以参考卷一通用操作。也可以打开单位 群组文档，如图 19 所示，删除此单位下的岗位。 1.2.2.2.4 刷新岗位群组刷新岗位群组 启用 LDAP 时，如果参数设置中 LDAP 配置标签内的“岗位信息”标签内的设置中，导入数 据库选择系统配置库或者 names 数据库，则管理员在系统配置库中不能新建和删除岗位群组文档， 对已有群组文档的维护权限，与参数设置中 LDAP 配置标签内的“岗位信息”标签内的设置有关， 设置如下图所示。 （系统配置库图22.：参数设置中 LDAP 的岗位信息设置界面） 如果导入数据库选择无，则在系统配置库中配置岗位信息文档； 如果 LDAP 中的岗位信息为群组，则选择导入数据库为系统配置库； 如果 LDAP 中的岗位信息不是群组，则选择导入数据库为 names 数据库。 如果岗位领导、通用岗位没有设置，在系统配置库中的岗位群组文档中填写并保存，并且对 于其他设置的域，在系统配置库中可以刷新，打开岗位群组文档，如下图所示。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -15- （系统配置库图23.：岗位部门文档界面） 如果参数已经在参数设置中设置，那么打开岗位群组文档，可以刷新。 1.2.2.2.5 批量创建岗位批量创建岗位 要根据职务创建岗位，或者某个岗位在某一单位下所有部门都有的岗位情况下，在点击【批 量创建】按钮，打开批量创建岗位的输入页面。 （系统配置库图24.：创建岗位） 1.2.2.3 个人信息个人信息 当启用 LDAP 时个人信息只能从 LDAP 中导入，不允许在 LKS-EKP 中注册和删除个人信息。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -16- 1.2.2.3.1 创建个人信息创建个人信息 可以通过 domino administrator 管理端来注册用户，然后调整部门以及其他相关信息，或者通 过系统配置库的个人信息管理界面来设置，但是只能一个一个注册，不可以批量注册。 没有启用 LDAP 的环境下，在系统配置库中单击“所有架构”-“个人信息” ，在视图中新建 个人信息；或者在系统配置库中单击“层次结构” ，右边选择“个人信息” ，在视图中新建个人信 息，个人信息文档如下图所示。 （系统配置库图25.：个人信息） BQQ 号和动态密码卡号只有购买了相关产品后才需要设置。 1.2.2.3.2 编辑个人信息编辑个人信息 管理员打开已有的个人信息文档，文档出于编辑状态，可以修改，修改后点击【编辑】按钮 可以保存修改。 1.2.2.3.3 帐号停用帐号停用 管理员打开一个已有的启用的个人信息文档，如下图所示。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -17- （系统配置库图26.：个人信息文档界面） 点击【停用】按钮，帐户被停用，停用的帐户不能登录 EKP 系统。 1.2.2.3.4 帐号启用帐号启用 管理员打开一个已有的停用的个人信息文档，如下图所示。 （系统配置库图27.：个人信息文档界面） 管理员点击【启用】按钮，可以重新启用帐号，启用后，该用户可以登录 EKP 系统。 1.2.2.3.5 修改密码修改密码 在个人信息里修改密码无须提供原始密码，所以“系统配置库的管理员”才有权限进行操作。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -18- 进入个人信息页面在操作栏中点击【修改密码】按钮。 （系统配置库图28.：修改密码） 输入两次一样的新密码后，点击【确定】按钮修改为新设置的密码。删除个人信息。 管理员可以删除单位群组，具体操作可以参考LKS-EKP 产品使用手册_通用操作“修 改密码” 。 1.2.2.3.6 刷新个人信息刷新个人信息 启用 LDAP 时，如果参数设置中 LDAP 配置标签内的“个人信息”标签内的设置中，导入数 据库选择系统配置库或者 names 数据库，则管理员在系统配置库中不能新建和删除岗位群组文档， 对已有群组文档的维护权限，与参数设置中 LDAP 配置标签内的“个人信息”标签内的设置有关， 设置如下图所示。 （系统配置库图29.：参数设置） 当参数配置中所属岗位属性为空时，允许编辑个人文档中的所属岗位，否则个人文档不允许 编辑。当 LDAP 中的个人删除时可通过手动同步或自动同步删除 LKS-EKP 中的个人信息。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -19- 1.2.31.2.3 待处理个人待处理个人 待处理个人视图包括“待注册” 、 “待删除” ，文档来自人事档案，在人事档案中新建的个人信 息，提交后，会显示在待处理个人下的待注册视图中，注册后，就可以在 kOA 中使用；在人事档 案中删除了一个个人信息，这个个人信息会出现在待删除视图中，删除后，此用户才会正式删除。 1.2.41.2.4 常用群组常用群组 在系统配置库里，除了组织架构还有常用群组。常用群组主要作用是方便用户在发邮件或者 选择阅读人员。在常用群组，系统管理员可以自定义不同于组织架构的架构模式。如果参数设置 中是否导入 LDAP 选择否，则在系统配置库中配置常用群组文档；如果选择是，则在 LDAP 中配 置群组文档，导入到系统配置库中。 1.2.51.2.5 阅读常用群组阅读常用群组 单击“常用群组”文件夹，左边页面可以浏览到常用群组的树状结构，右边的视图可以浏览 到所有的常用群组。 1.2.5.1 新建常用群组新建常用群组 点击页面右上角的【新建】按钮，打开常用群组页面。 （系统配置库图30.：常用群组） 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -20- 1.2.5.2 修改常用群组修改常用群组 管理员打开已有的常用群组文档，文档为编辑状态，修改后，点击【保存】按钮即可。 1.2.5.3 删除常用群组删除常用群组 具体操作方法可以参考LKS-EKP 产品使用手册_通用操作-“删除” 。 1.2.5.4 刷新群组信息刷新群组信息 启用 LDAP 时，如果参数设置中 LDAP 配置标签内的“群组信息”标签内的设置中，如果选 择是，则管理员在系统配置库中不能新建和删除常用群组文档，参数设置中 LDAP 配置标签内的 “群组信息”标签内的设置如下图所示。 （系统配置库图31.：参数设置界面） 在系统配置库中只能刷新常用群组信息。 1.2.61.2.6 信息导入信息导入 来源于 Names 数据库的数据，是通过 domino administrator 管理端注册的用户或者群组信息。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -21- 1.2.6.1 导入群组信息导入群组信息 打开“信息导入”-“群组信息” ，在右视图里显示所有的非 LKS-EKP 群组信息，打开视图中 的群组信息，输入相关信息保存后，就成为了 LKS-EKP 的群组。 1.2.6.2 导入个人信息导入个人信息 单击打开“信息导入”-“个人信息” ，在右视图里显示所有的非 LKS-EKP 个人信息，打开视 图中的个人信息，输入相关信息保存后，就成为了 LKS-EKP 的用户。 1.2.71.2.7 应用模块分类调整应用模块分类调整 为了更加优化的管理应用模块，必须为应用模块根据实际情况来设置分类、或者调整分类。 在系统配置库中单击“应用模块”目录树，如下图所示。 （系统配置库图32.：应用模块页面） 单击打开一个应用模块文档，如下图所示。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -22- （系统配置库图33.：应用模块管理） 点击【版本信息】按钮，可以查看当前模块的版本信息。 在应用模块页面中，可以执行【刷新所有】和【刷新选定】功能，执行各个模块初始化的功 能。 1.2.81.2.8 应用角色设置应用角色设置 为每个应用模块分配权限，从而有效的管理应用模块的安全性。模块的管理员（或系统推进 机构）有责任来规划好自己管理的应用模块。 新建应用群组有两种方式。 方式一，在“应用模块”视图中，点击某个模块的【创建应用模块】按钮，就可以创建此模 块的应用群组，如下图所示。 （系统配置库图 34：应用角色管理） 设置完毕，点击【保存】按钮即可。 方式二，在“应用模块”目录树中找到需要创建角色的模块对应的文件夹，如下图所示。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -23- （系统配置库图34.：应用角色文件夹） 点击【新建】按钮，即可打开新建应用角色文档，其他操作如方式一的操作。 方式三，在应用模块视图中打开一个模块文档，点击【创建应用角色】按钮创建应用角色。 1.2.91.2.9 数据检测数据检测 数据检测是为 LKS-EKP 系统配置库检测组织架构并能自动修正错误功能。 （系统配置库图35.：数据检测） 检测结果会显示在系统日志中，有详细记录。 【系统操作日志】 单击“操作日志”目录树，查看当前系统配置库的所有操作的记录。如下图所示。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -24- （系统配置库图36.：系统日志页面） 单击打开日志可以查看详细信息，如下图所示。 （系统配置库图37.：系统日志文档页面） 1.2.101.2.10 通用岗位介绍通用岗位介绍 例如在知识管理模块里，新建一个类别信息文档，在其中的审批流程部分新建一个节点，在 节点内选择处理人员时，地址本如下图所示。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -25- （系统配置库图38.：地址本页面） 地址本中包括通用岗位，展开通用岗位如上图所示，包括：申请人、直线领导、纵向岗位、 横向岗位四部分。 【概念介绍】 行政架构与通用岗位的区别。行政架构就是在系统配置中的组织架构还有地址本的组织架构 里显示的组织架构，由单位部门文档中的父单位与子单位的关系构成。通用岗位与行政架构不同， 是由单位部门文档中的部门领导和上级领导决定关系的，并且不同申请人的通用岗位取值可能不 同。 直线领导：申请人所在的单位的部门领导为直线领导；申请人所在部门的上级领导为 1 级直 线领导；申请人的 1 级父单位的部门领导为 2 级直线领导；申请人的 1 级父单位的上级领导为 3 级直线领导。 父单位：申请人的上级领导所在单位为申请人的 1 级父单位。1 级父单位的上级领导所在单位 为 2 级父单位。 单位：申请人的最高 1 级的父单位，就是申请人的 1 级单位。 【举例】 申请人在深圳蓝凌工程部，他的上级领导属于深圳蓝凌总经理室，深圳蓝凌总经理室的上级 领导属于蓝凌机构，而蓝凌机构这个部门再没有上级领导。 则申请人的 1 级单位就是蓝凌机构，2 级单位就是深圳蓝凌总经理室。 1 级父单位就是深圳蓝凌总经理室；2 级父单位就是蓝凌机构。 直线领导就是深圳蓝凌工程部的部门领导，1 级直线领导就是深圳蓝凌工程部的上级领导，2 级直线领导就是深圳蓝凌总经理室的部门领导。 本单位的经理，就是深圳蓝凌工程部中，通用岗位为经理的人员。 1 级单位的经理，就是蓝凌机构中，通用岗位为经理的人员。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -26- 1 级父单位的经理，就是深圳总经理室中，通用岗位为经理的人员。 注意点：为了使通用岗位能正常使用，您的单位部门文档中，部门领导和上级领导请不要配 置为相同的值。 【申请人】 单击申请人，地址本如下图所示。 （系统配置库图 40：地址本页面） 有两个通用岗位供选择：申请人和申请人的领导。申请人就是申请人本人；申请人的领导是 指申请人所在的单位部门的部门领导。在系统配置库的单位部门管理文档里设置的。如果部门领 导中包括申请人本人，则在申请人的领导这个通用岗位中不会包括申请人,会找到申请人的直线领 导来代替，如果直线领导也是申请人，则会找到一级直线领导来代替，依次往上找，找到一个不 包含本人的直线领导。 【直线领导】 单击直线领导，地址本如下图所示。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -27- （系统配置库图39.：地址本页面） 直线领导中显示的级数，由系统管理员在系统配置库的初始配置中的参数配置中，配置的通 用岗位展现的层级设置。 直线领导和申请人的领导类似，都是指申请人所在的单位部门的部门领导。在系统配置库的 单位部门管理文档里设置的。如果部门领导中包括申请人本人，则在直线领导这个通用岗位中会 包括申请人。直线领导和申请人领导不同点在于：当申请人是部门领导时，选择通用岗位中的 “直线领导” ，对应的人员是申请人本人；如果选择“申请人领导” ，则对应的人员非申请人本人， 是上级领导。 直线领导和 1 级单位等领导可以参考前面的概念注释。 【纵向岗位】 展开纵向岗位，如下图所示。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -28- （系统配置库图40.：地址本页面） 展开的级数是由系统管理员在初始配置-参数配置页面中配置。 单击其中的本单位，如上图所示。在用户列表中会显示本单位的所有通用岗位，这是在系统 管理员设置“部门岗位管理”文档时，就会给具体岗位配置对应的通用岗位和岗位成员。 1 级父单位和 1 级单位等，可以参考前面的概念介绍。 【横向岗位】 （系统配置库图41.：地址本页面） 展开的级数是系统管理员在系统配置库的初始配置中的参数配置中配置的。 单击其中的 1 级单位，如上图所示。在用户列表中会显示 1 级单位下的所有通用岗位，这是 在系统管理员设置“部门岗位管理”文档时，就会给具体岗位配置对应的通用岗位和岗位成员。 1 级单位下的财务主管是指：例如申请人在深圳蓝凌财务部，他的上级领导属于深圳蓝凌总经 理室，深圳蓝凌总经理室的上级领导属于深圳蓝凌，而深圳蓝凌这个部门再没有上级领导。则申 请人的 1 级单位就是深圳蓝凌，2 级单位就是深圳蓝凌总经理室。1 级单位下的财务主管就是：深 圳蓝凌下的所有子单位（包括深圳蓝凌这个单位） ，所有通用岗位是财务主管的人员。而比如和深 圳蓝凌和广州蓝凌在行政上都隶属蓝凌机构这个单位，但是广州蓝凌下的财务主管和蓝凌机构中 的财务主管都不属于这个通用岗位。 2 级单位下的财务主管包括：深圳蓝凌总经理室下（包括深圳蓝凌总经理室） ，所有通用岗位 是财务主管的人员。 横向通用岗位会取到多个岗位，流程提交时，系统只解析为第一个获取到的岗位。 1.2.111.2.11 用户迁移用户迁移 当系统中的群组或者用户名变化时，系统配置库和 names 中的信息会同步更新，但是 LKS 的 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -29- 其他数据库的文档并不会实时更新，而是产生一条用户迁移文档，该文档处于“未激活”状态， 在此状态下的文档系统不加任何处理，只有激活该文档后系统才会做相关处理。用户也可以手动 创建用户迁移文档，对指定数据库文档中的用户名进行替换。 单击“用户迁移”文件夹，进入用户迁移操作界面，可进行以下操作。 1.2.11.1 创建用户迁移文档创建用户迁移文档 点击页面右上方的【创建】按钮，进入用户迁移文档的创建页面。 （系统配置库图42.：用户迁移文档创建） 填写其中的细项时注意用户 DN 与用户显示名要一一对应，多各数值间请用”;”分隔。当想删 除一个用户时，对应的新的用户 DN 和新的用户显示名可以设为空。 若迁移数据库不选择，则默认为会修改所有的 LKS-EKP 数据库。Names 数据库不属于 LKS- EKP 数据库，无法在迁移数据库中选择，当需要更新 names 数据库时请勾选“更新 names 数据库” 中的相关选项。 激活状态为“未激活”时系统不会对该文档进行任何处理，相当于草稿状态。处理方式为 “即时处理”时系统会马上处理该文档，对相关的数据库进行数据迁移，但由于处理的数据可能 比较多，会占用服务器过多资源，引起系统缓慢，不推荐使用；处理方式为“队列处理”时系统 会定时处理激活中的文档，对相关的数据库进行数据迁移。 填写完相关细项后点击【提交】按钮提交该文档。 【激活用户迁移文档】 点击左边树结构中用户迁移下的“未激活”节点可查看所有未激活文档，选中需要激活的文 档，点击右上方的【激活】按钮即可激活所选文档，也可以打开具体的文档，通过编辑操作修改 文档的激活状态来激活文档。 1.2.11.2 删除用户迁移文档删除用户迁移文档 所有状态下的用户迁移文档都可以删除，删除操作和系统中其他文档的删除一样，选中需要 删除的文档，点击【删除】按钮即可。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -30- 1.3 角色说明与分配角色说明与分配建议建议 系统配置库角色功能说明： 角色分配建议 使用对象使用对象对应角色对应角色存取级别存取级别详细控制详细控制 CreateUnit Administrator CreatePost DeletePost DeleteUnit CreatePerson 业务管理员 DeletePerson 编辑者创建文档 读公共文档 写公共文档 CreateUnit创建部门：可创建部门。 Administrator管理员：有配置方面的权限。 CreatePost创建岗位：可创建岗位信息文档。 DeletePost删除岗位：可删除岗位信息文档。 DeleteUnit删除单位：可删除单位信息文档。 CreatePerson注册个人文档：可注册个人文档。 DeletePerson删除个人：可删除个人信息文档。 ChangePwd更改用户密码,启用/停用帐号：可更改用户密码,启用/停用帐号。 MngGroup管理群组：可管理群组信息文档。 DeleteGroup删除群组：可删除群组信息文档。 AppAdmin应用角色管理：创建，编辑应用角色信息文档。 MngACL管理角色：管理角色信息文档。 DeleteACL删除应用角色：可删除应用角色信息文档。 CheckData检测数据：检测数据。 TranData数据导入：可进行信息导入。 系统配置库操作手册 ©Landray EKP. 蓝凌 版权所有 -31- ChangePwd MngGroup DeleteGroup AppAdmin MngACL DeleteACL CheckData TranData CreateUnit Administrator 用户访问数据库权限作者读公共文档