南方都市报
权限设置应遵循“按岗位授权、按工厂隔离、按操作区分”的原则。查看数据、编辑数据、审批业务和导出数据属于不同风险等级,不应因为登录成功就全部开放。
管理员设置工厂权🌈限时,应先建立组织层级,再绑定用户角色。推荐顺序是创建或确认公司、工厂、车间和部门,设置角色菜单,绑定数据范围,最后邀请用户登录测试。数据范围应尽量限定到必要工厂、部门、项目或订单。
页面显示“无权限”时,用户不能通过修改页面参数、借用他人账号或安装所谓权限工具解决问题。管理员应检查账号是否被禁用、角色是否过期、工厂编码是否匹配,以及权限变更是否已经同步到单点登录系统。
企业工厂平台的账号安全依赖个人账号、最小权限和可追溯操作。多人共用一个管理员账号会造成责任无法界定⚡,也会让离职、转岗和异常操作难以及时追查。