| 入口 | 资料维护「企业组织」；系统设置「权限设置」「业务管理」「编号规则」 |
|---|---|
| 谁能用 | 组织权限属系统最高管理页；基础数据分查看／维护；缺失即拒绝 |
| 核心动作 | 部门与员工、员工授权审批、角色权限、编号规则、内部计价规则 |
| 上下游 | 决定全站可见模块、数据范围、审批候选人与金额脱敏 |
授权闭环
- 新建员工：角色与数据范围进授权申请，通过前账号「待启用」不可登录
- 离职：独立申请，办理中禁登；通过后正式离职并可选责任继承
- 组织权限维护者须始终至少 2 人
数据范围与敏感字段
销售／采购／合同／库存／财务范围分别设置：仅本人、本部门、部门及下级、全公司。他人合同敏感信息按价格／金额／数量等分项，含明确蕴含关系，防止反推单价。
默认强制职责分离：不得审批本人单据；系统管理员（系统全部权限）可作为明确例外。独立系统管理员账号不参与业务流程选人。