实施与服务
用户权限和角色如何配置？
按岗位创建角色、分配菜单和数据权限，再将用户绑定到角色，实现最小权限和职责分离。
适用情况
适合多用户使用、需要按岗位控制功能和数据访问的企业。
开始前确认
- 岗位职责已明确
- 管理员账号可登录
- 需要区分数据权限的范围已确认
分岗位怎么做
系统管理员
- 创建角色和用户
- 分配权限
- 定期复核
部门负责人
- 确认本部门岗位权限
- 审核权限变更
标准处理步骤
梳理岗位清单，如采购员、销售员、仓库管理员、财务等。
为每个岗位创建角色，分配可访问的菜单和功能按钮。
配置数据权限，如销售员只能看自己的客户和订单。
创建用户账号，绑定对应角色，一个用户可绑定多个角色。
设置登录密码策略和首次登录修改要求。
定期复核权限，离职或调岗时及时调整或禁用账号。
涉及的单据与自查清单
这一环涉及的单据 / 台账
做完后自查
- 角色与岗位对应
- 遵循最小权限原则
- 离职账号已禁用
- 管理员账号受控
使用边界
具体权限粒度和数据隔离方式应以企业已开通版本为准。
这类操作的常见问题
一个用户能有多个角色吗？
可以，权限取多个角色的并集；但建议职责分离，避免权限过度集中。
能控制只能看自己的数据吗？
可以，通过数据权限配置，如销售员只看本人客户、仓库只看本仓库存。