业务系统上线前怎么做权限清单？按岗位列出能看、能改和能导出

业务系统上线时，团队常把注意力放在功能能不能用，权限则沿用几个默认角色。等到正式使用，销售能看到不该公开的成本，普通账号可以批量导出客户，离职员工的账号也没有关闭。权限清单应在上线前完成，并对应企业真实岗位。

从实际工作任务出发

先列出系统中的主要对象，例如客户、订单、合同、产品、价格、财务数据和员工资料，再确认每个岗位日常需要完成什么。岗位名称相同，地区或团队职责不同，权限也可能不同。

权限不宜直接按个人随意配置。可以先建立销售、主管、财务、客服和管理员等基础角色，少数特殊需要通过单独申请补充。这样人员变化时更容易复用和检查。

查看、修改和导出分开

能够查看一条记录，不等于可以修改或删除。批量导出、打印、分享链接和开放接口的风险通常更高，应单独列出。价格、合同和客户信息还可以限制到本人、所在团队或全部数据。

审批权限也要明确。提交申请、复核内容和最终批准可以由不同角色完成，系统日志应记录谁在什么时间做了哪一步。

调岗和离职及时回收

员工换岗位后，旧权限如果一直保留，账号会越积越多。人事变动应触发权限复查，先移除原岗位权限，再按新职责授权。临时项目权限要写明到期日期，不依赖管理员记忆。

离职账号需要停用，相关文件、客户和待办事项则转交给明确负责人。共用账号很难追踪操作，应尽量改为个人账号加角色授权。

用测试账号走一遍流程

配置完成后，可以为每类角色准备测试账号，实际走一遍查询、新增、修改、审批和导出。既要确认该做的事情能完成，也要尝试访问不应看到的页面和数据。发现越权后，修正角色设置并重新测试。

权限清单不是一次性文档。系统新增功能、岗位调整或接入外部工具时，都要同步复查。需要规划企业业务系统、数据权限和数字化治理，可前往 colorfun.com.cn 查看凯乐丰的服务方向。