用户账号、角色权限与数据权限

典型业务场景

• 企业需要给管理员、业务员、仓库、财务、客服和运营人员分配不同菜单和数据权限。
• 多部门、多区域或多仓库团队需要控制每个员工能看到的客户、订单、库存和财务数据。
• 系统管理员需要通过操作日志追踪关键操作，定位误删、误改、越权或异常处理问题。

适用角色与业务对象

使用前准备

• 组织架构、岗位职责和数据范围已明确
• 管理员账号具备角色和权限配置能力

操作流程

1. 先创建部门和角色
2. 再创建员工账号并分配菜单权限
3. 按客户、仓库、商品或时间设置数据权限

配置规则与口径说明

• 角色权限应先按岗位职责设计，再创建员工账号，避免所有人共用管理员权限。
• 数据权限要和部门、业务员、仓库、客户归属和组织架构一致。
• 财务、价格、客户资料、库存调整等敏感权限应单独控制。
• 员工离职、转岗或区域调整时要及时停用账号或调整权限。

上线后检查点

• 员工能否看到完成工作所需的菜单。
• 员工是否只能看到自己负责的客户、订单、仓库或财务数据。
• 敏感操作是否有日志可查。
• 账号停用和权限变更是否有固定流程。

常见误区

• 多人共用管理员账号，无法追踪具体操作人。
• 只配置菜单权限，没有配置客户、仓库或部门数据范围。
• 员工离职后没有及时停用账号。

检查点与异常排查

• 员工看不到菜单时检查角色权限
• 员工看到过多数据时检查数据权限和部门归属

后续操作手册沉淀建议

• 部门和角色设计
• 员工账号创建
• 菜单权限和数据权限
• 操作日志和账号停用

下一步建议

建议先建立管理员、业务员、仓库、财务、客服五类样例角色，验证后再批量分配员工。