多角色后台权限矩阵核对清单

怎样用于你的项目

这份清单用于梳理后台权限需求。拟议角色、授权范围以及 DaoSales 等产品的具体权限粒度，由业务与产品团队逐项确认。

准备岗位职责、数据类别和关键操作，用脱敏场景讨论。先明确账号归属、授权与撤销责任，再安排获准的权限检查。

窄屏可在表格区域横向滚动。

拟议岗位权限矩阵——全部范围待确认，不是产品预设或实际授权
拟议岗位或身份	数据可见范围待定义	修改与例外范围待定义	需要核对的入口与责任
业务使用者	需要看本人、团队还是特定业务记录，由业务方说明	哪些动作可自行完成，哪些需他人确认	按当前版本核对页面、记录、导出与接口，不默认仅靠菜单隐藏限制访问
协作或业务负责人	为协作需要查看哪些团队信息与历史记录	分配、转交、修改或审批等动作是否属于本次范围	业务负责人确认实际需要，工程方核对机制；负责人不自动拥有全部数据或编辑权
系统维护人员	排障需要哪些状态、日志类别或配置说明	哪些配置可改，哪些业务数据不能因维护身份直接改动	系统所有者明确必要权限与授权期限，不把维护身份当成所有业务动作的授权
临时协作或外部支持	限定为任务需要的脱敏资料或特定范围	是否允许写入，以及任务结束后怎样撤销	指定授权人与撤销确认人，不因共享链接或短期支持而默认长期全权限
系统对接身份	接口读取哪些对象与字段，是否与人员账户分开	接口可写哪些动作，重复与越权请求如何处理	账号与接口负责人确认范围；接口权限、导出权限和页面权限分别验证
离岗或职责变化	哪些可见范围需要缩减或移交	哪些权限应撤销，哪些待办交给谁	明确业务与系统确认人，记录实际撤销检查；清单不证明所有入口已阻断

对同一动作分别记录允许访问与不应允许访问的检查条件，包括页面外入口。仍未验证的字段级、记录级、导出或接口限制保持待核；授权矩阵需要随岗位和范围变化重新确认，不把表格存在当成权限控制已生效。

后台把某个菜单或字段隐藏，就能说明权限隔离完成吗？

不能。隐藏影响界面展示，不能单独证明服务端、直接链接、导出或接口会拒绝未授权操作。实际支持的粒度与各入口正反向结果都需在允许的环境中验证；官网尚无这类完整验收证明。

经理或管理员角色是否默认可以查看和修改全部业务数据？

不能从角色名称推定。先列出岗位真正需要的记录、字段与动作，以及需复核的例外，再核对当前版本是否可实现。拟议矩阵不是产品预设，也不是给任何账号的实际授权。

权限矩阵写好以后，还需要检查导出、接口和撤销访问吗？

需要把这些入口和职责变化列为待验证项。页面操作成功不代表其他入口边界正确，账号移交或离岗后也不能仅凭清单宣称已撤销。谁有权授权与撤销、如何检查，应由业务与系统负责人确认。