
ERP上线前,如果直接照搬旧系统账号,或者为了方便给所有人较大权限,容易出现跨部门数据可见、关键单据可随意修改以及责任无法追溯等问题。
权限设计应先按岗位建立角色,再把人员分配到角色,而不是逐个员工临时设置。
第一,确定功能权限。销售、采购、仓库、生产、质量、财务和管理员分别能进入哪些模块,能够新增、审核、反审核、修改或删除哪些单据。
第二,确定数据范围。同一角色能看到全部公司和仓库,还是只能查看本组织、本部门或本人负责的客户与订单,需要结合企业管理要求配置。
第三,分离关键职责。制单与审核、付款申请与付款确认、库存调整与审批等高风险操作,应避免由同一岗位全部完成。具体分离方式要符合企业制度。
第四,管理特殊权限。反审核、修改历史单据、导出敏感数据和调整期初等权限应控制范围;临时授权要记录原因、期限和批准人,到期及时收回。
第五,用真实账号测试。不能只使用管理员账号验证流程,应让不同岗位分别登录,检查该看的能否看到、不该操作的能否被限制,以及跨部门流程能否正常完成。
权限也不是上线后永远不变。员工离职、转岗、组织调整和新增业务后,都需要定期复核角色与账号。
准备上线的企业,可以整理岗位、组织、单据和审批清单,与盐城天讯科技咨询服务有限公司建立权限矩阵,再安排关键用户测试。
需要进一步了解产品选型与实施方案?
根据企业规模、行业和当前管理问题,获取产品演示、实施规划及全国交付建议。

