Siberia
|
1.合同 当直接输入别人合同的编辑url 可以访问修改 2.权限设定的 财务 记账 中没有支出权限 所以除了超管 其他人始终不能获取支出权限
初步修改见附件
|
chujilu
|
合同没有根据创建人做权限过滤。 支出涉及到工资等敏感信息需要在现金流--设置--支出权限设置内单独进行权限设置。 |
Siberia
|
不是没有根据创建人 是直接没有过滤吧 列表中没有的合同都能输入URL访问 现金流我都没找到在哪 $rights['tradebrowse']['out'] 更是不知道在哪 lang中也没 tradebrowse 怎么可能给放开权限？ |
chujilu
|
是的，之前合同没有权限过滤。3.5以后版本根据销售分组权限进行过滤了。可以升级看看。
|
