基于角色限制字段可以通过大多数组织所需的权限级别轻松配置。要定义权限级别，您可以前往相应表单并进行自定义。
假设一个场景：组织不希望其员工（财务用户）在创建销售发票时编辑项目的单价。为此，我们只需将项目单价字段设置为只读。
要实现此目的，请前往自定义表单，选择文档类型为销售发票项目，滚动到项目单价字段并展开它。
搜索权限级别，输入数字（0、1、2、3 等），然后保存。
保存后，在角色权限管理器中点击添加新规则，选择文档类型和角色（本例中为财务用户），将权限级别设置为 2，并授予员工读取权限。
角色权限管理器将显示新创建的规则，权限级别为 2：
现在，如您在销售发票中所见，用户只能读取项目单价字段，该字段将自动从价格列表中获取。
可以通过“页面和报表的角色权限”来控制对不同页面和报表的访问。
单据类型包括销售订单、客户、供应商等。它们是一种单据类型，意味着每种类型可以包含多个单据。而页面是单个页面，例如销售设置。您不能创建多个销售设置，但可以创建多个销售订单。
在 ERPNext 中，用户可以使用页面创建自定义用户界面，并使用报表生成器或查询报表创建自定义报表。ERPNext 采用基于角色的权限系统，您可以为用户分配角色。相同的角色也可以分配给页面和报表，以授予访问权限。
如果用户启用了开发者模式，则可以直接在页面和报表记录中添加角色。在这种情况下，权限也会反映在页面/报表的 JSON 文件中。如果您希望限制可以访问 ERPNext 中某些页面和报表的角色，可以通过“页面和报表的角色权限”来实现。
要访问“页面和报表的角色权限”，请转到：
首页 > 用户和权限 > 页面和报表的角色权限
如果开发者模式已禁用，用户可以使用“页面和报表的角色权限”页面为页面和报表分配角色。
使用“重置为默认值”按钮，用户可以移除对页面或报表应用的自定义权限。之后，该页面或报表将应用默认权限。
角色定义了在 ERPNext 中访问各种文档的权限。
角色定义了一组权限，可以通过角色权限管理器进行设置。ERPNext 中已定义了最常用的角色，您可以直接使用这些角色来操作系统。如果需要，您还可以添加更多角色。例如，如果您将销售用户角色分配给某个用户，他们将能够访问报价单和销售订单等文档，因为销售用户角色的权限已经设置好。
角色配置文件用于存储不同的角色，以便可以一次性分配多个角色。
角色配置文件充当模板，用于存储和选择多个角色。然后可以将此角色配置文件分配给用户。例如，销售主管将拥有员工、销售经理、销售用户和销售主经理等角色。在添加多个员工时，角色配置文件有助于一次性分配多个角色。
要访问角色，请前往：
首页 > 用户和权限 > 角色
您可以为该角色添加双因素认证，并将其限制在特定领域。从这里，您可以前往角色权限管理器，为不同文档类型设置该角色的权限。
要访问角色配置文件，请前往：
首页 > 用户和权限 > 权限 > 角色配置文件
可以使用基于角色的权限来控制对不同文档的访问权限。
ERPNext 拥有一个基于角色的权限系统。这意味着您可以为用户分配角色，并可以为角色设置权限。角色权限管理器允许您设置哪些角色可以访问哪些文档以及拥有哪些权限（读取、写入、提交等）。
一旦为用户分配了角色，他们的访问权限就可以被限制在特定的文档上。权限结构允许您使用一个称为字段权限级别的概念，为不同字段定义不同的权限规则。
要开始使用角色权限管理器，请前往：> 首页 > 用户和权限 > 角色权限管理器
权限应用于以下组合：
角色的示例包括会计经理、员工、HR 用户等。
文档类型的示例包括销售发票、请假申请、库存录入等。
权限“级别”将级别为 X 的字段与级别为 X 的权限规则连接起来。要了解更多信息，请点击此处。
例如，客户是销售订单或报价单中的一个链接字段。在角色权限管理器中，可以使用“设置用户权限”按钮来设置用户权限。
要根据文档/字段设置用户权限，请前往：> 首页 > 用户和权限 > 权限 > 用户权限
请假申请是一个很好的例子，它涵盖了权限系统的所有方面。
*员工**应该只能访问他/她自己的请假申请。因此，应该为每个用户-员工组合创建用户权限记录。
*员工**只能在另一个文档中选择一个文档，而不能整体读取该文档，那么只需为员工角色授予选择权限。
*HR 经理**应该能够查看所有请假申请。为 HR 经理创建一个级别为 0、具有读取权限的权限规则。应禁用“应用用户权限”。
*请假审批人**应该能够查看和更新其下属员工的请假申请。请假审批人被授予级别 0 的读取和写入权限。相关的员工文档应列入请假审批人的用户权限中。（对于在员工文档中提到的请假审批人，此工作量通过编程方式创建用户权限记录来减少）。
*
HR 用户应该能够将请假申请委托给其下属。HR 用户被授予设置用户权限的权利。拥有 HR 用户角色的用户将能够为其他用户定义对请假申请的用户权限。
如果您已正确分配角色，但在访问文档时仍然遇到错误，请参考此页面。
在角色权限管理器中，可以为每个角色启用多种权限。以下是可用权限选项及其用法的详细信息。
| 权限 | 描述 | 示例 |
|---|---|---|
| 选择 | 允许用户搜索和查看记录。 | 用户可以在销售订单中选择一个客户，但无法打开客户主数据。 | 读取 | 允许用户查看文档。 | 用户可以查看销售发票，但无法修改它们。 |
| 写入 | 允许用户编辑他们有权限访问的现有记录。 | 用户可以更新客户地址，但无法创建新客户。 |
| 创建 | 允许用户创建新文档。 | 用户可以创建新物料，但无法编辑现有物料。 |
| 删除 | 允许用户删除文档。 | 用户可以删除已提交的文档。 |
| 打印 | 允许打印或下载文档的PDF。 | 文档中的打印按钮对用户启用。 |
| 电子邮件 | 允许用户从文档中发送电子邮件。 | 文档中的电子邮件按钮对用户启用。 |
| 报告 | 允许用户访问与文档相关的报告。 | 如果用户有员工访问权限且报告功能已启用，他们可以查看基于员工的报告。 |
| 导出 | 允许用户从报告视图中导出数据。 | 用户可以导出报告数据。 |
| 导入 | 允许用户将数据导入到文档中。 | 用户可以导入文档的数据。 |
| 共享 | 允许与其他用户共享文档访问权限。 | 用户可以与其他用户共享文档访问权限。 |
| 掩码（数据掩码） | 在ERPNext版本16中，数据掩码允许根据用户的角色和权限配置特定字段以显示掩码或隐藏的值，而不限制字段的可见性。 | 确保敏感信息得到保护，同时保持用户界面的一致性和信息性。 |
如果您想禁止某个 ERPNext 用户使用系统，可以按照以下步骤操作。这在员工离职或需要禁止某些用户访问系统时非常有用。
保存更改后，该用户将在列表中被标记为“已禁用”，您可以根据需要随时重新启用。重新启用用户后，所有与之关联的配置将原样恢复。
“更改密码”用于更改任何现有用户的密码。
每个 ERPNext 用户都可以更改自己 ERPNext 账户的密码。同时，拥有系统管理员角色的用户也可以为自己以及其他用户重置密码。
注意：- 根据密码的复杂程度，系统会提示输入的密码是弱密码还是强密码
“共享”功能允许用户将特定文档与 ERPNext 中的其他用户分享。
除了用户和角色权限外，如果您拥有某个文档的共享权限，还可以将该文档分享给其他用户。请注意，即使该文档通过用户权限被限制，共享的文档仍会对其他用户可见。
注意：- 文档会显示已与其共享的用户。
ERPNext 中的“管理员”权限高于系统管理员，拥有 ERPNext 账户的所有权利和权限。
系统管理员也拥有系统中大多数项目的权限，但管理员拥有不受限制的访问权限。管理员确保 ERPNext 系统的整体运行满足组织的需求。
用户权限是一种限制用户访问特定文档的方式。
基于角色的权限允许设置对文档类型（如销售发票、订单、报价单等）的完全（默认）访问权限。这意味着，当你为用户分配销售用户角色时，他们可以访问所有销售订单和报价单。
用户权限可用于根据文档中的链接字段限制对选定文档的访问。例如，假设你与多个地区有业务往来，并且希望限制某些销售用户只能访问属于特定地区的报价单/销售订单。这可以通过用户权限实现。限制可以设置在客户、供应商、客户组、供应商组等上。
当你希望基于以下条件进行限制时，设置用户权限特别有用：
要访问用户权限，请前往：> 首页 > 用户和权限 > 用户权限
注意：对于特定用户的特定文档类型，只能设置一个用户权限为默认。
在高级控制中，你可以更好地控制用户权限的应用范围。
你可以通过取消勾选“适用于所有文档类型”复选框，然后设置文档类型，选择性地仅将用户权限应用于特定文档类型。设置适用于选项将使当前用户权限仅适用于所选文档类型主记录下。
在上述用户权限中，用户将只能访问所选公司的销售订单。
注意： 如果未设置适用于，则用户权限将应用于所有相关的文档类型。
允许的值可以是一个具有树状视图的文档类型，该视图包含具有父子或祖先-后代关系的记录。
假设允许值“Unico Plastics Inc.”有一个子公司“Unico Toys”。当为“Unico Plastics Inc.”创建用户权限时，其子公司的权限也会被授予。
隐藏后代仅在选择了树状视图文档类型时可见。通过启用此复选框，将不会授予允许值的后代权限。
能够查看“Unico Plastics Inc.”记录的用户将无法查看“Unico Toys”的记录。
另一种允许所有人查看受用户权限限制的文档的方法是，通过前往自定义表单，勾选特定字段上的“忽略用户权限”。
例如，你不想限制任何用户对资产（Asset）的访问，则在表单类型中选择资产。在字段表下，展开公司字段并勾选“忽略用户权限”。
当定义了用户权限时，对于特定角色——角色权限仅在用户权限被定义时应用。当特定用户没有用户权限时，可能有两种解释：
你可以通过在系统设置页面上勾选“应用严格权限”，选择你希望如何解释这一点。
要了解更多，请前往系统设置页面。
最后，一旦你创建了严密的权限模型，并希望检查它如何应用于不同用户，你可以通过用户允许的文档报告来查看。使用此报告，你可以选择用户和文档类型，并查看特定用户可以访问哪些文档。
勾选“显示权限”复选框将显示读取/写入/提交等访问级别。
注意：如果你无法访问此列表中的销售订单或任何其他文档类型，请确保已正确设置角色。
例如，用户 Bruce 被限制只能访问公司“Unico Plastics Inc.”。
可以使用基于角色的权限来控制对不同文档的访问。
ERPNext 拥有一个基于角色的权限系统。这意味着您可以将角色分配给用户，并可以为角色设置权限。角色权限管理器允许您设置哪些角色可以访问哪些文档以及拥有何种权限（读取、写入、提交等）。
一旦角色分配给用户，他们的访问权限就可以被限制在特定的文档上。权限结构允许您使用一个称为字段权限级别的概念，为不同字段定义不同的权限规则。
要开始使用角色权限管理器，请前往：> 首页 > 用户和权限 > 角色权限管理器
权限应用于以下组合：
角色示例包括会计经理、员工、HR用户等。
文档类型示例包括销售发票、请假申请、库存录入等。
权限“级别”将级别为 X 的字段与级别为 X 的权限规则连接起来。要了解更多信息，请点击此处。
例如，客户是销售订单或报价单中的一个链接字段。在角色权限管理器中，可以使用“设置用户权限”按钮来设置用户权限。
要根据文档/字段设置用户权限，请前往：> 首页 > 用户和权限 > 权限 > 用户权限
请假申请是一个很好的例子，它涵盖了权限系统的所有方面。
如果您已正确分配角色，但在访问文档时仍然遇到错误，请参考此页面。