角色与权限设计：为什么不能只按部门分配系统权限

部门只是组织结构，不能完整表达一个人在具体流程中的职责。

权限设计需要同时回答“能看什么、能做什么、对哪些记录生效”。

建议按四步推进

1. 列出每类岗位需要完成的系统任务
2. 分别定义浏览、新增、修改、审批、导出与删除权限
3. 按本人、团队、部门或项目划分数据范围
4. 用典型账号完成正向和越权测试

需要同步确认的边界

临时授权、调岗离职与项目结束后的权限回收，也应进入日常管理流程。

把结果变成可验证的下一步

完成讨论后，应形成可以被查看、测试或复核的记录，并明确负责人、时间与后续条件。这样，方法不会停留在概念层面，而能进入真实工作并接受反馈。

常见问题

一个人兼任多个角色时如何处理？

采用角色叠加并对高风险权限单独审批，避免为个别人复制一套难以维护的权限。