安全开发

新功能上线，权限怎么给？

新疆尼娅面包厂准备上线新的生产查询功能。门店、仓库、车间和主管都要使用，周厂长最初想给大家开一样的权限：“反正都是自己人，能用就行。”

张婷把使用人员按工作任务归成4个角色：门店提交订单，仓库确认库存，车间查看生产数量，主管负责审核和调整。再比较他们真正需要的数据和操作后发现，四类岗位的工作目标完全不同，没有必要拥有相同权限。

如果统一开放，门店也能修改库存，仓库也可能碰到生产参数；一旦数据发生变化，还要花时间逐个人排查是谁动过。权限过宽不仅增加风险，也把后续确认范围扩大了。

张婷抓住“角色权限表”这个关键链接点，用现有账号把查看、新增、修改和审核动作分别对应到4个角色。人员进入岗位时获得角色权限，调岗时直接更换角色，不再逐项重新配置。

功能上线后，每个人看到的内容都与工作任务对应。原来需要逐个员工判断的权限，被压缩成4个角色的清晰规则，日常授权和后续排查都更快。