访问控制

50人能看配方，怎么缩小？

新疆尼娅面包厂检查共享文件夹时发现，核心配方所在目录继承了一个大权限组，办公室、仓库、车间等加起来接近50人都能打开。真正需要使用完整配方的人却只有少数。

张婷先把文件按公开、内部和核心数据分类，再查看50个人的岗位和实际工作。生产人员需要看到当天的配料要求，采购需要知道原料规格，真正需要查看完整核心配方的只有负责配方维护和指定生产管理人员。

权限错位带来的不仅是泄露风险。每次有人调岗，管理员都要重新判断他是否还能看配方；出现文件修改时，又要从几十个账号中排查。访问范围越大，日常确认和事后调查的时间越长。

张婷把“岗位职责”和“现有权限”逐项对比，抓住配方文件夹的访问组这个关键链接点。她没有新建系统，只用现有账号重新建立配方访问组，让需要完整配方的人进入，其他岗位只获得完成工作所需的数据，并规定调岗时同步调整权限。

调整以后，配方不再跟着一个大权限组向外扩散。原来需要围绕50人维护和核对的访问范围，被压缩到真正承担相关业务的岗位。