账号权限与数据可见范围

01 功能介绍：按视图配置数据访问范围

在 平台管理 → 系统设置 → 数据权限 中，按“全部数据”或具体业务视图配置人员、部门、角色授权，点击“保存授权”后生效。人员优先于直接所属部门，部门优先于角色；同一层的多个范围合并。删除最高层的最后一项授权后恢复下一级继承。可使用“核对人员生效范围”查看实际结果。全部数据包含当前租户未来新增品牌，但不会增加功能操作权限。

也可以通过 业务视图配置 → 详情与授权 → 授权 管理同一份视图授权，下文的视图详情操作说明对应这一入口。

业务视图列表展示作用域和启用状态。“业务范围”页签查看筛选定义，“授权”页签配置谁可访问。只具备授权管理读取权限时，页面只显示可授权视图，不开放业务筛选内容。

授权与业务范围分别保存；“已授权”清单在编辑时包含当前草稿，不能仅凭数量变化认定授权生效。

02 问题分类：菜单、数据和操作分别检查

• 功能权限决定能否进入模块，以及能否读取、维护、导出、同步或发布。视图授权不会补上这些功能权限。
• 视图授权在已接入视图访问校验的业务中，决定可使用哪些范围。直接授给用户和通过角色获得的授权，需要一起核对。
• 视图定义与页面筛选决定允许范围内具体查哪些数据；日期、团队、负责人、区域、商品等条件以所在业务页面实际提供为准。
• 租户边界限定账号、视图和授权对象所在组织的数据。不能通过添加一个角色或修改地址获得其他租户数据。

菜单隐藏、请求被拒绝与查询结果为空是不同现象。能打开页面不等于有所有操作权限；收到权限错误也不能当作“这个月没有数据”。

03 普通用户自查：先记录现象再找管理员

1. 确认登录账号与当前租户，记录页面名称、地址和操作时间。
2. 看不到菜单或提示无访问权限：请管理员核对该模块的功能读取权限；手工改地址不会增加权限。
3. 找不到目标视图：提供视图名称，请管理员核查视图是否启用、是否适用于该模块，以及用户和角色授权。
4. 页面可用但没有记录：先对齐日期、视图和全部筛选，再看来源是否准备好或是否提示查询失败。不要用放宽授权代替数据排查。
5. 能看不能改：查看按钮说明，区分动作权限、只读状态、处理中和字段校验；维护权限不自动包含同步、导出、发布等特殊动作。

与同事比较时，必须在相同租户、有效数据范围、日期和筛选条件下核对；同时确认读取的是当前数据还是历史快照。

04 管理员开始前：确认权限和影响人员

读取授权需要 角色读取与用户读取权限；保存还需要 角色维护权限。对应权限为 roles:read、users:read，以及保存时的 roles:write。只有角色读取权限时，不展示授权页签。业务范围读取另需业务视图读取权限。

1. 到用户管理确认目标账号、所属租户和当前角色。
2. 到角色管理核对具体模块与动作权限；修改共用角色前确认受影响人员。
3. 明确要授权哪个视图、给一个人还是一个角色。给角色授权会影响通过该角色获得访问范围的用户，不等于只影响当前操作者。
4. 确认视图定义和业务用途后再操作。本页只配置访问范围，不调整角色成员、功能权限或业务筛选条件。

开发者最高权限账号和超级管理员角色仍可配置显式视图授权；不会依据名称将它们一律排除。业务是否允许绕过视图授权，按各模块规则判断。

05 查询定位：先找视图，再核对当前面板

1. 打开业务视图配置，按视图名称搜索；有配置读取权限时还可以筛选状态和作用域。
2. 点击目标行的 详情与授权，核对抽屉标题，再切换到 授权。
3. 仅有授权管理权限的账号，从视图列表的 授权 按钮直接进入。
4. 找不到视图时先清空搜索并检查加载错误，不要通过扩大授权来代替数据排查。

06 主体选择：用户和角色如何一起生效

在“添加授权”中选择 用户 或 岗位 / 角色，通过名称、账号或邮箱搜索。核对身份后点击“添加”，对象进入“已授权”清单，候选项变为“已添加”；同一对象不会重复添加。

用户搜索由服务器执行，每页 20 个候选，可通过上一页、下一页翻页。岗位 / 角色搜索过滤当前角色目录。切换主体类型会清空搜索，修改搜索词会返回第一页。

以已接入校验的利润报表为例：用户直接授权与其所属角色授权取并集，任一有效来源可提供视图访问；不存在“用户授权优先覆盖角色授权”的拒绝规则。假设示例运营甲直接获得北美视图，又通过示例运营组获得它，仅移除运营组并不取消运营甲的直接授权，反过来也一样。

07 授权与移除：先检查草稿，再保存当前视图

1. 确认具备完整保存权限，抽屉标题是目标视图。
2. 在“添加授权”选择用户或角色；移除时点击“已授权主体”内对应对象右侧的“移除”。
3. 检查个人和岗位授权是否完整，确认没有漏掉应保留的主体。此时出现 有未保存的授权更改，只是当前页面草稿。
4. 点击 保存授权。提交的是当前视图的完整主体清单，不是只追加本次选择；清空后保存意味着移除该视图的普通授权清单。
5. 等待“保存中...”结束，按下一节核对结果；不要反复提交。

移除角色授权不会删除角色、解除用户与角色的关联，也不会删除用户直接授权。要判断某人是否仍可访问，需核查其直接授权、所有相关角色和业务特有豁免，不能只看一条记录消失。

一次编辑一个视图。通过关闭按钮、Escape 或遮罩关闭有修改的抽屉时，会询问是否放弃；继续编辑保留输入。刷新整个网页仍会丢弃未保存草稿。

08 保存后核对：清单结果与业务访问分开验证

1. 查看是否出现 视图授权已保存，并确认不再显示“有未保存的授权更改”。之后再次编辑时，仍需重新保存。
2. 关闭并重新打开该视图的授权页签，核对已授权主体清单。
3. 让目标用户重新加载需要访问的业务页面，在相同日期和筛选条件下检查可选视图、数据及所需操作。
4. 若仍不符合预期，分别检查功能权限、有效授权来源、视图启用与适用性、数据状态；不要立即扩大授权范围。

保存失败时查看错误提示，草稿仍在页面中，但不能认定已经生效。主体或视图已被删除、跨租户、无效标识、权限不足和服务异常都需先排查。保存会核对加载时的授权集合；其他管理员已修改时返回冲突并保留当前草稿。请先记录需要调整的内容，再关闭、重新读取并核对，不要盲目重试。

这里不承诺全系统立即更新或必须重新登录。代表性业务接口会检查访问范围，而菜单等前端状态还需刷新；仍异常时记录问题再核查会话与角色，不将重登作为保存成功的证据。

09 业务消费边界：授权不等于所有模块统一放行

利润报表：普通用户的有效范围来自用户或角色授权，且视图必须启用、符合该模块可用的全局视图条件。没有任何有效授权时请求被拒绝，不默认开放全部；未指定视图时会选择允许列表中的一个视图，因此核对报表前仍要看当前选中项。超级管理员身份或系统超级管理员角色有该模块的例外规则，不能据此推断普通角色也有例外。详见利润报表。

Prompt 工作台：普通用户按授权筛选可见视图；没有可见范围时会被拒绝。具备该业务“管理全部 Prompt”能力的账号有单独规则，但指定视图仍需在当前租户内且处于启用状态。它与利润报表的超级管理员规则不能互相替代。

这些是已核对的代表性消费路径，不表示所有页面都以同一方式使用视图授权。部分页面还有自己的模块范围、平台、筛选结构或明细对象检查。“全部”应结合当前业务页面的有效范围解释，不能直接理解为公司所有数据。

10 权限与状态边界：按错误顺序排查

• 无读取权限：先核对角色读取和用户读取两项。授权读取失败会显示错误；可重试加载。候选对象查询失败单独显示，不清空已有授权。
• 可查看但不能修改：缺少角色维护权限时，添加、移除和保存不可用；没有修改、没有当前视图或正在保存时，保存按钮也会禁用。
• 加载错误却显示空区域：优先处理错误提示，再确认是否真的没有视图；空列表不是来源正常的证明。
• 视图停用：列表显示启用或停用状态；停用视图在授权抽屉中只支持移除授权。业务页面是否可用仍按自身规则检查。
• 主体失效或名称只剩标识：回到用户／角色管理确认身份；保存会检查主体是否属于当前租户且存在。不要把本页的存在性校验解释成完整账号启用检查。
• 授权后查询为空：若请求成功但记录为空，核对视图定义、月份等页面条件与数据来源；若明确被拒绝，检查权限、授权和业务范围限制，不能当作真实零数据。

本页不能跨租户授权，也不能提升目标用户的功能权限。撤去某条授权不保证所有访问立即消失，更不等于关闭了用户账号。

11 常见问题

12 推荐使用路径：按最小范围完成核对

1. 用户说明需要进入哪个模块、查看哪个视图、执行哪项操作。
2. 管理员核对用户角色、功能权限和目标视图定义。
3. 选择正确视图，检查现有用户和角色授权，逐个视图修改与保存。
4. 重新读取清单，再由目标用户核对菜单、视图、数据和具体操作。
5. 仍有问题时，带上复现条件通过工单反馈；数据缺失参见数据排查。