任务配置文件设置

任务配置文件定义了管理员、用户或者用户团队可以在系统中执行哪些类型的活动。

默认情况下，安装 Business Planning and Consolidation 时随附三个管理任务配置文件。不能修改这些默认配置文件。但是，你可以复制这些配置文件来为用户和团队创建额外配置文件。

管理任务配置文件

以下默认管理任务配置文件允许特定的一组任务：

SystemAdmin
PrimaryAdmin
SecondaryAdmin

默认情况下，系统管理员（SystemAdmin）具有以下任务权限：

管理环境
管理安全性
脱机使用系统

默认情况下，主要管理员（PrimaryAdmin）具有以下任务权限：

管理模型
管理业务规则
管理维
管理数据锁定和工作状态
管理环境状态
管理贯穿钻取
管理模板
管理审计
使用脱机分配
编辑注释
编辑工作簿和分配模板
发布工作簿
管理安全性

默认情况下，辅助管理员（SecondaryAdmin）具有以下任务权限：

管理维
编辑公共文件夹内容

如果你希望用户能够执行管理任务，必须为其分配一个预定义的管理员角色。如果没有上述这些角色，用户不能执行任何管理任务。

下表提供了管理员可以为用户和团队分配的任务（按照系统的功能区域来组织）。

管理任务配置文件说明

下表说明了“管理”界面中可用的任务：

任务	可分配给	说明
管理业务规则	主要管理员	可以定义业务规则。
管理数据锁定和工作状态	主要管理员	可以定义和编辑工作状态代码。
管理维	主要和辅助管理员	创建、修改、处理和删除维和成员。
管理文档类型	任何用户或团队	可以对协作过账进行归类，这在过滤协作过账以查看特定类型时很有用。子类型可由管理员管理，或者在管理员过账时由用户创建。
管理贯穿钻取	主要管理员	可以创建和修改贯穿钻取设置。
管理环境状态	主要管理员	可以查看环境状态。
管理环境	系统管理员	可以创建和修改环境，还可以设置环境参数。
管理模型	主要管理员	可以创建、修改和删除环境中的模型，可以对维进行更改，还可以添加维以及优化模型。

分析和收集任务配置文件说明

下表说明了“分析和收集”界面中可用的任务：

任务	可分配给	说明
管理模板	任何用户或团队	可以从公共文件夹访问模板，并可限制工作簿选项。具有此任务的团队成员或团队负责人可以访问模板，并可以将模板保存到其各自的团队文件夹。
运行贯穿钻取	任何用户或团队	可以执行贯穿钻取。
使用输入就绪报表并保存数据	任何用户或团队	可以访问输入就绪报表并发送数据。可以使用分摊、加权和趋势选项。控制从 Web 报表的数据提交。

审计任务配置文件说明

下表说明了“审计”界面中可用的任务：

任务	可分配给	说明
管理审计	任何用户或团队	可以管理任务和数据审计。

业务处理流程任务配置文件说明

下表说明了“业务处理流程”界面中可用的任务：

任务	可分配给	说明
管理 BPF	任何用户或团队	可以创建、修改和删除业务处理流程。
使用 BPF	任何用户或团队	可以执行业务流程流任务。

协作任务配置文件说明

下表说明了“协作”界面中可用的任务：

任务	可分配给	说明
使用脱机分发	任何用户或团队	可以使用脱机分发服务器。
使用脱机收集	任何用户或团队	此用户或团队收集对脱机输入工作簿的更改并将数据发送到数据库。

注释任务配置文件说明

下表说明了“注释”界面中可用的任务：

任务	可分配给	说明
管理注释	任何用户或团队	可以添加、修改和删除所有用户的注释。
编辑注释	任何用户或团队	可以添加、修改和删除自己的注释。

合并任务配置文件说明

下表说明了“合并”界面中可用的任务：

任务	可分配给	说明
消除阻止控制过程	任何用户或团队	可以将失败的控制过程强制变为“已消除”状态
编辑所有权管理器	任何用户或团队	此用户或团队有权访问所有权管理器，但无法运行所有权计算例程。
编辑控制过程定义	任何用户或团队	可以在管理中设置控制过程。
重置控制消除	任何用户或团队	可以将已消除的控制过程状态重置为先前状态。
查看合并监控器	任何用户或团队	可以访问合并监视器，但不能执行任何操作。
运行合并任务	任何用户或团队	可以在合并监控器中运行货币换算和合并。
运行控制过程	任何用户或团队	可以访问控制过程监视器并可运行控制过程计算。
运行所有权计算	任何用户或团队	可以执行所有权计算。
查看控制过程	任何用户或团队	能以只读模式访问控制过程监视器。
显示控制过程定义	任何用户或团队	可以读取控制过程管理器定义。
查看所有权管理器	任何用户或团队	可以访问“所有权管理器”的登录页面。

数据管理器任务配置文件说明

下表说明了“数据管理器”界面中可用的任务：

任务	可分配给	说明
运行管理员包	任何用户或团队	可以在数据管理器中运行管理员包。
编辑包	任何用户或团队	可以在数据管理器中维护包。
编辑转换文件	任何用户或团队	可以在数据管理器中维护转换文件。
编辑转换文件	任何用户或团队	可以在数据管理器中维护转换文件。
取消所有用户包	任何用户或团队	可以在数据管理器中取消用户包。
编辑任意用户的包表单	任何用户或团队	可以在数据管理器中更改任何用户的包表单。
运行包	任何用户或团队	可以在数据管理器中运行包。
编辑包链接	任何用户或团队	可以在数据管理器中维护包链接。
上载数据	任何用户或团队	可以在数据管理器中上载数据。
下载数据	任何用户或团队	可以在数据管理器中下载数据。

文件夹访问权任务配置文件说明

下表说明了“文件夹访问权”界面中可用的任务：

任务	可分配给	说明
编辑公共文件夹的内容	辅助管理员	可以在公共文件夹添加和管理内容，包括创建新文件夹。用户还需要记录访问权限类型，如编辑工作区或编辑报表。

流水账任务配置文件说明

下表说明了“流水账”界面中可用的任务：

任务	可分配给	说明
编辑流水账	任何用户或团队	可以创建或修改流水账分录。
锁定/解锁流水账	任何用户或团队	可以锁定和解锁流水账分录
管理流水账	任何用户或团队	可以管理流水账，如下所示：创建和维护流水账模板清空流水账表创建流水账
流水账过账	任何用户或团队	可以过账流水账。
查看流水账	任何用户或团队	可以查看流水账。
流水账取消过账	任何用户或团队	可以取消流水帐分录过帐
重启流水账	任何用户或团队	可以重启流水账。

发布任务配置文件说明

下表说明了“发布”界面中可用的任务：

任务	可分配给	说明
编辑工作簿和分发模板。	主要管理员	可以创建、编辑和保存工作簿和分发模板。
发布工作簿	主要管理员	可以发布报表的工作簿。

系统报表任务配置文件说明

下表说明了“系统报表”界面中可用的任务：

任务	可分配给	说明
运行审计报表	任何用户或团队	可以运行审计报表。
运行注释报表	任何用户或团队	可以运行注释报表。
运行安全报表	任何用户或团队	可以运行安全报表。
运行工作状态报表	任何用户或团队	可以运行工作状态报表。

系统安全任务配置文件说明

下表说明了“系统安全”界面中可用的任务：

任务	可分配给	说明
脱机使用系统	系统管理	可以在环境状态为“不可用”时登录 Planning and Consolidation 环境。
管理安全性	系统管理员和主要管理员	可以管理用户、任务和数据访问配置文件。 警告建议你限制将此类任务的访问权仅限于少数特权用户。

Web 报表任务配置文件说明

下表说明了可用于 Web 报表的任务：

任务	可分配给	说明
编辑工作表	任何用户或团队	可以创建和更新工作表。
编辑文档	任何用户或团队	用户可以使用这些文档，可以添加、编辑和删除他们自己的文档，并可访问其他人与他们共享的所有文档。
管理文档	主要管理员	可以使用这些文档，并可以添加、编辑和删除所有文档。

Web 服务任务配置文件说明

下表说明了“Web 服务”界面中可用的任务：

任务	可分配给	说明
从 FIM 和 SSM 访问 BPC	任何用户或团队	可以从 Financial Information Management 和 Strategy Management 应用程序访问 Planning and Consolidation。

工作状态任务配置文件说明

下表说明了“工作状态”界面中可用的任务：

任务	可分配给	说明
使用工作状态	任何用户或团队	可以更改数据区域的工作状态。

添加任务配置文件

要在管理工作区中创建新的任务配置文件，请选择导航路径起点 “安全” 下一导航步骤 ““任务配置文件”” ““新建”” 导航路径终点。按需要输入数据。

分配任务配置文件的提示

管理员可以向用户分配的任务配置文件数量不受限制。但是，我们建议不要为一个用户分配多个任务配置文件，因为这可能会导致你在确定用户的最终访问权限时感到困惑。

任务访问权安全性是累积的，并且无法显式拒绝任务。因此，分配多个任务配置文件可能会产生下面的情况下：但你不希望用户拥有某些任务的访问权，但用户实际却拥有。
管理员可以为团队分配多个任务配置文件。但是，我们建议不要为一个团队分配多个任务配置文件，因为这可能会导致你在确定团队的最终访问权限时感到困惑。