问:能按项目、按组织分权限吗

能按项目、按组织分权限吗?

可以,这是政企场景的基础能力。权限模型按"功能权限+数据权限"两层设计。

功能权限管"能用什么"

按角色配置菜单、按钮级权限——同是项目管理员,A 角色能审批不能改配置,B 角色相反。角色可以自定义,不一定用系统预设。

数据权限管"能看到什么"

按组织树、项目维度切数据可见范围:集团用户看全部,分子公司看本单位,项目经理看本人项目,跨项目协作可授权临时可见。数据权限在列表、详情、报表、导出全链路生效——不只是界面上藏起来,接口层同样拦截。

几个常见问题的处理方式

  • 一人多岗:支持用户挂多角色,权限取并集,敏感权限可设置需审批启用;
  • 权限继承:组织树变更时数据权限自动跟随,不用逐个重配;
  • 权限审计:权限分配、变更全程留痕,定期出权限复核报告。

权限模型在审计场景的延伸(数据隔离与审计授权)见明鉴;多组织架构下的实施要点,建议在需求调研中结合贵方组织现状细化。