为什么权限是企业系统的核心成本？

小跑科技方案库中23份文档涉及企业管理系统，匿名场景包括销售线索全生命周期、企业IM、园区与业务协同、角色权限、审批、数据看板和操作日志。用户看到的表单可能不复杂，但每个岗位能看、能改、能导出和能审批什么，会显著影响后台、接口和测试工作量。

证据边界：本文以匿名销售线索流程解释权限设计，不公开客户名、真实人员、线索数据、成交金额或内部管理制度。示例需要按企业实际组织和合规要求调整。

五层权限缺一不可

层级要回答的问题销售线索示例
角色用户属于什么岗位或责任组？销售、组长、主管、运营、管理员、审计
动作可以查看、新建、编辑、分配、导出还是删除？销售可跟进；主管可转单；审计只读
数据范围能操作自己、团队、部门、区域还是全部数据？销售看本人，组长看小组，主管看部门
字段哪些字段可见、脱敏、可编辑或必须审批？手机号脱敏；成交价仅主管可见；来源不可随意改
状态记录在什么状态下允许执行该动作？已成交线索不能直接退回公海，需审批

同一个用户可以有多个角色，但合并规则需要明确：取并集、取最高权限，还是敏感数据遵循最小权限。临时代理、跨部门项目和离职转交也应有有效期。

销售线索生命周期怎样画？

状态进入条件允许动作退出条件与日志
新线索落地页、表单、导入或接口接入查重、清洗、标记来源入公海/指定分配；记录原始来源
公海池待分配或超时释放轮询分配、符合规则的领取锁定归属；记录规则、人员和时间
已分配系统或主管分配首次联系、预约、标记意向进入跟进；记录首次响应时长
跟进中已产生有效跟进写记录、任务、报价、转单成交/无效/释放；保留过程
已成交按企业规则确认成交归档、关联订单/合同关键修改需审批和审计
无效/释放不匹配、失联、超时或人工释放填写原因、进入复核或公海记录原因、审批和下一次可领取时间

状态不是下拉框文字，而是可执行规则。每个状态需要定义必填字段、倒计时、自动任务、通知、可见人、允许动作和下一状态。

公海、轮询和领取怎样避免争抢？

  1. 先查重：按手机号、微信、企业名、证件或业务主键组合判断；重复线索合并还是提示由业务决定。
  2. 定义入池：新线索、超时未跟进、主动释放、离职转交分别进入哪个池。
  3. 明确分配：平均轮询、权重、区域、产品、班次或能力标签；无可用人员时怎样排队。
  4. 设置锁定：领取操作需防并发，同一线索只能被一个有效归属锁定。
  5. 跟进时限：首次响应和持续跟进分别设时限，提醒、升级和释放规则分开。
  6. 全过程留痕：谁以什么规则取得、转给谁、为何释放、是否审批都可追溯。

角色权限矩阵示例

动作销售组长/主管运营/管理员审计
查看线索本人/授权团队或部门按职责范围只读范围
领取公海满足规则时可代分配配置规则不可
编辑基础字段跟进状态下部分字段可更正并留痕按职责不可
转单/释放发起或低风险自助批准/执行异常处理不可
导出默认关闭或限量审批后按授权审计导出
删除不可不可或发起申请软删除/审批不可

矩阵只是开始，还要加数据范围、字段、状态和审批条件。删除更适合“停用/归档/软删除”，保留恢复和审计证据。

敏感字段和导出怎样控制？

  • 列表可脱敏，详情按权限临时查看，必要时记录查看原因；
  • 手机号、身份证、地址、成交价等敏感字段分别授权；
  • 批量导出、批量修改和接口访问独立于页面查看权限；
  • 导出可加条数限制、水印、审批、有效期和下载日志；
  • 搜索接口也要做数据范围，不能只在页面隐藏按钮；
  • 管理员操作同样记录，不能成为无日志的“超级账号”。

一条合格日志至少包含什么？

操作者、时间、来源终端/IP（按合规需要）、对象类型与ID、动作、变更前后值、原因、关联审批/任务、结果、错误和版本。敏感值在日志中也要脱敏；日志的查看、导出和保留期限本身需要权限。

常见误区

只记“张三编辑了线索”不足以追责。需要知道编辑了哪个字段、从什么变成什么、为什么、是否经过审批，以及后续自动化动作是否成功。

1—20万预算的企业系统第一版怎么控制？

先选一条高频且能形成闭环的主流程，例如“线索接入—分配—跟进—成交/释放”。第一版包含组织账号、角色、数据范围、状态流转、操作日志和基础统计。复杂多级审批、旧数据迁移、多个系统实时双向同步、高级BI和AI自动操作可分阶段。

小跑科技可提供企业管理系统、APP、小程序和AI智能体定制开发，按合同约定交付源码并协助部署。具体组织权限、接口、数据迁移、周期和维护以正式需求与合同为准；商务咨询统一为陈顾问 15989051113。

先把角色、流程、状态和验收写成表

需求清单可用于整理用户、流程、功能、接口、权限和交付边界。

下载Excel需求清单