员工APS页面“发票管理、合同管理”入口关闭,“发票管理、合同管理、订单代付”授权需到RAM官网操作

      自2021年9月1日起,员工的APS系统页面“发票管理、合同管理”入口关闭,原来有权限的员工需自行进入阿里云用户中心https://usercenter2.aliyun.com/invoice/list/aliyun)操作。没有“发票管理、合同管理、订单代付”权限的员工需要授权后才能操作,授权需到RAM访问控制台https://ram.console.aliyun.com/groups)操作。

主账号APS系统页面无变化,仅员工APS页面受影响。

背景

APS中的权限点分两类,一类是外联的权限点,一类是APS自己的权限点。本次系统升级后以下外联的权限点将从APS权限点中分离,不再支持在APS中授权。

  1. 发票管理全部权限:发票列表、发票索取、发票信息管理、发票信息管理
  2. 合同管理全部权限:合同申请、合同管理
  3. 订单代付

由于权限点移除,因此相关功能菜单的入口关闭:

影响

权限点

发票管理、合同管理

订单代付

影响

员工登录新版APS“发票管理、合同管理”功能入口不再显示

原来有权限的员工可自行进入阿里云官网的发票管理合同管理页面操作 。

员工登录新版APS“代付”功能入口还在。

原来有权限的员工可直接点击进入操作。

阿里云用户中心

无权限的员工会进入这些内嵌的页面会被阿里云官网校验权限,收到无权提示。主账号可以在RAM访问控制台为员工设置权限,具体方法见下文。如果已赋权的员工收到无权提示,请按此操作步骤重新赋权。

RAM平台对应的权限名称

AliyunBSSFullAccess管理费用中心(BSS)的权限

AliyunBSSOrderAccess在费用中心(BSS)查看订单、支付订单及取消订单的权限

赋权方法

操作角色:主账号

操作步骤:

  1. 进入RAM访问控制台-用户组。(https://ram.console.aliyun.com/groups

  1. 创建一个用户组,将需要赋权的员工加入用户组内。

  1. 为用户组添加对应权限。

    权限对应的名称:

    订单代付权限:AliyunBSSOrderAccess在费用中心(BSS)查看订单、支付订单及取消订单的权限

    发票管理、合同管理权限:AliyunBSSFullAccess管理费用中心(BSS)的权限

常见问题

  1. 权限移除后主账号的代付相关功能受影响吗?
    不受影响。主账号登录APS平台“发票管理、合同管理、代付”入口仍然存在。可以正常进行发票管理、合同管理、订单代付。
  2. 如果已赋权的员工收到无权提示,如何操作?
    此情况是由于阿里云官网重新校验权限导致的,员工可以告知主账号申请授权。操作方法见上文。
  1. 如果想要赋予员工代付、合同、发票相关权限,如何操作?
    见上文操作。
  2. 为什么这些权限要从APS中分离?
    上述权限点属于阿里云官网管理,不属于 APS侧的功能,APS中相关页面也是由阿里云官网内嵌进来。为了让APS平台的权限更加清晰,本次移除了非本平台的权限。