企业系统权限管理怎么做：角色账号分配与最小权限原则方法建议（天津）

系统用久了，最容易出的乱子不是宕机，是权限乱：离职半年的员工账号还能登系统，实习生能看到全公司工资表，销售能改别人的订单。玉枝科技给客户做系统权限设计时，有一套三条原则，照着做基本不会乱。

按角色授权，不按人授权

第一原则是"角色"。系统里先建好岗位角色：销售、仓管、财务、老板，每个角色一套固定权限；新员工入职，直接给他挂上对应角色，离职就把账号停用。千万别图省事给每个人单独配权限——人一流动，权限就成了一笔糊涂账。我们交付系统时会把角色清单和权限对照表写进文档，人事变动时照单操作就行。

最小权限：够用就行

第二原则是最小权限：一个人只给他干活必须的权限，不多给一格。销售要看客户但不该看成本价，仓管要管出库但不该删订单，财务能改金额但不该删客户档案。老板账号全开没问题，但普通员工的"顺手多给一个权限"，往往就是数据泄露的口子。

定期清理账号，比设置本身更重要

第三原则是定期复核。我们建议客户每季度拉一次账号清单：谁离职了账号没停、谁的角色和新岗位不符、有没有共用账号。共用账号是大忌——出了问题查不到是谁操作的。我们做过权限整改的客户，往往一次清理就能发现七八个失效账号。

还有个细节值得提：操作日志。重要系统最好开启操作记录，谁在什么时候改了哪条数据，都能查到。平时看着多余，真出了数据错乱或纠纷，日志就是还原事实的依据。我们给客户的系统默认都带基础日志，客户自己不用额外操心。

系统权限乱、离职账号管不住，欢迎找玉枝科技做一次权限梳理，电话13662183743，我们在天津市河北区真理道秀山里11门101-107。