企业级产研文档库

外观

配置部门内数据权限 ​

按部门或组织设置不同对象的内部数据可见范围。

概述 ​

💡 通过配置部门内数据权限，管理员可以根据业务对象的归属部门属性，控制部门成员对部门内及下级部门数据的可见度。这允许在行政部门物理边界内定义丰富的数据共享模式。

开始之前 ​

IMPORTANT

  • 角色权限：您需要拥有系统管理员权限，或拥有“数据权限管理”权限的管理角色。
  • 前置条件：系统已完成部门组织树的搭建，且目标业务对象已在其属性中启用了 归属部门 字段。

操作步骤 ​

  1. 前往 系统管理 > 角色权限管理 > 数据权限管理。
  2. 点击 部门内数据权限 页签。
  3. 选择要配置的目标部门（如“销售一部”）。
  4. 在对象列表中定位到目标业务对象，选择以下三种控制类型之一：
    • 本级部门数据可见：仅当数据记录的“归属部门”等于当前员工的所属部门时，该员工才可见此数据。
      • 示例：A 部门员工只能查看归属部门为 A 的客户数据。
    • 本级及下级部门数据可见：员工可以查看归属本部门以及所有下属子部门的所有数据记录。
      • 示例：A 为销售部，B 为销售一部（A 的子部门）。销售部 A 的成员可以查看归属 A 和归属 B 的所有客户数据；但销售一部 B 的成员只能查看归属 B 的数据。
    • 本级部门及子部门数据互相可见：本部门及所有子部门的成员可以打破层级壁垒，互相查看和共享彼此归属的所有数据。
      • 示例：A 为销售部，B 为其子部门。A 和 B 的成员可以无视上下级关系，互相查看归属 A 和 B 的所有客户数据。
  5. 多组织适配（若已启用多组织功能）：
    • 在配置页签中，同样支持切换至“组织内数据权限”，以组织为实体物理边界设置上述三种级别的互视关系。
  6. 点击 保存。

验证方法 ​

  1. 确认销售二部被设置为“本级部门数据可见”，其子部门为销售二部 A 组。
  2. 使用销售二部的普通员工账号登录系统，尝试检索归属于销售二部 A 组的客户记录。
  3. 预期结果：系统不返回任何记录，符合“仅本级部门可见，下级部门数据不可见”的规则。

相关主题 ​