Appearance
员工岗位变动后系统权限怎么调整?
岗位变动后,系统权限要跟着业务责任变化。员工调岗、离职、兼岗、复职或临时支援,如果只新增新权限、不回收旧权限,就会出现看错数据、误操作、责任不清和敏感数据越权。
先处理旧权限
调岗时不要只按新岗位开通菜单,先列出原岗位权限、数据范围、导出权限、审批权限和临时授权。能回收的先回收,再按新岗位申请必要权限。
离职账号不建议直接删除,应停用账号并保留历史操作记录。涉及交接事项的,要确认未关闭待办、审批、客户资料和项目责任是否已经转交。
不同场景不同处理
| 场景 | 处理口径 |
|---|---|
| 调岗 | 开通新岗位必要权限,回收旧岗位和旧数据范围 |
| 离职 | 停用账号,保留历史日志,转交未完成事项 |
| 临时支援 | 开通有限权限,设置到期时间和复核人 |
| 兼岗 | 明确主岗位,额外权限单独审批 |
| 复职 | 重新按当前岗位审批,不沿用历史权限 |
临时权限必须有截止日期。项目结束、外协结束或支援结束后,不等月度复核,直接收回。
变更要能追到依据
权限调整记录里要写清申请人、审批人、调整原因、原权限、新权限、生效时间、回收内容和关联岗位。关键权限变更要进入操作日志,尤其是价格、库存、客户资料、导出、审批和权限分配。
岗位变动权限调整的目标,是让账号反映当前岗位,而不是反映这个人过去做过哪些事。