批量权限变更怎么复核？

批量权限变更最怕“名单导入成功，权限边界失控”。春喜铜在部门调整、项目上线、角色模板更新、外协账号开通或临时权限回收时，常会一次处理很多账号。效率可以提高，但敏感权限、旧岗位权限和临时权限不能跟着一起被固化。

变更前先清名单

业务部门提交名单时，要写清变更原因、人员状态、岗位、部门、数据范围、生效时间和是否临时授权。平台管理员不能只按表格导入，先核对人员是否仍在岗、是否调岗、是否外协、是否项目临时人员。

批量变更前应先清理到期临时权限。否则新角色模板叠加旧临时权限，后续看起来像正常岗位权限，实际已经越界。

敏感权限单独确认

导出、删除、审批、价格、库存调整、客户资料查看、权限分配、批量导入这类敏感权限，不能默认随角色模板带入。批量变更清单里要把敏感权限单独列出来，由业务负责人确认需要，平台管理员再配置。

外协账号、跨部门协作账号和临时项目账号，要单独列出来。它们的数据范围通常比内部岗位更窄，不能直接套用内部角色。

变更后抽查真实账号

变更后不要只看导入成功提示，至少抽查真实账号的菜单、按钮、数据范围、导出能力和关键操作入口。抽查应覆盖普通岗位、敏感岗位、临时账号和外协账号。

一周内收集异常反馈，发现权限过大、看不到必要数据或旧权限残留时，记录原因并修正。批量权限变更关闭前，要能拿出申请名单、审批依据、敏感权限确认、临时权限清理和抽查结果。