功能权限问题排查指南

诊断和解决员工功能按钮显示异常、越权操作或菜单隐藏等功能权限配置问题。

概述

💡 功能权限控制用户在前台能够看到的菜单、页面入口以及按钮（如新建、编辑、解锁等）。由于功能权限遵循角色并集逻辑，当用户出现“越权”操作（如本无解锁权限的员工却能够成功解锁）或“缺权”问题时，需要对其拥有的所有角色进行交叉对比排查。

开始之前

IMPORTANT

• 核心逻辑：用户的最终功能操作权限是其名下所有已分配角色的并集（包括管理角色、业务角色以及全员默认角色）。
• 排除要素：如果按钮在页面布局中被删除或隐藏，即使员工角色拥有该权限，前台亦无法看到对应的操作按钮。

---

诊断步骤：功能权限排查路径

步骤 1：查询当前用户的所有角色

1. 前往 系统管理 > 角色权限管理 > 管理功能权限。
   • 在搜索框中输入该员工的昵称，确认该员工被分配了哪些 管理角色。
2. 前往 系统管理 > 角色权限管理 > 业务功能权限。
   • 在搜索框中输入该员工的昵称，确认该员工被分配了哪些 业务角色。

步骤 2：获取角色功能权限合集

依次检查并分析员工名下以下三个来源的权限叠加：

1. 管理角色的后台菜单与管理权限。
2. 业务角色的前台对象级和字段级操作权限。
3. 全公司/所有员工 默认角色中对该对象的全局基础权限（此角色为系统级，在员工的个人已分配角色中默认不显示，容易被管理员遗漏，请务必前往“所有员工”角色配置中核对）。

步骤 3：验证页面布局按钮配置

如果角色分配正确，但按钮依然显示异常：

1. 前往 对象管理器 > 目标对象 > 页面布局。
2. 检查对应角色所应用的页面布局：
   • 确认新建、编辑、删除或解锁等按钮已被拖入并保存在 详情页布局 或 列表页布局 的动作按钮区。

---

常见问题与排除技巧

• 现象：王五无解锁权限，却能看到并点击“解锁”按钮
  • 排查思路：王五拥有“客服代表”（无解锁权）和“销售组长”（有解锁权）两个角色，由于权限采用 并集 机制，王五自动获得了该按钮的操作权。
  • 解决方案：从王五账号上移除具有解锁权的业务角色。
• 现象：已分配了新建权限，前台却看不到“新建”按钮
  • 排查思路：检查目标对象的页面布局配置，确认该布局中未隐藏“新建”按钮。

相关主题

• 创建和分配业务角色
• 数据权限问题排查指南