千悦子账号怎么安排？先写岗位能做的事，再给权限

新同事入职后复制一份老员工权限，操作很快，却可能把不需要的资料和管理功能一起交出去。子账号的起点应该是岗位任务：这名同事今天需要完成什么，哪些资料与操作对他确实必要。

表中是岗位设计示例，实际能配置的角色与数据范围，要在千悦当前版本中确认。部门、分组、风格和角色可能承担不同作用，给一个账号加入分组，不一定等于限制了它所有页面的数据访问。

用本人账号检验，而不是只看勾选项

给测试账号分配与岗位一致的权限，登录后完成一条实际任务，再尝试访问不该看的记录和导出。页面上没有按钮只是一个表现，相关资料是否确实受限制也要核验。测试应由有权限的管理员按合法范围进行，不使用真实客户的敏感资料作为随意试验材料。

如果某项工作需要额外权限，记录用途和审批人。临时支援某门店时，明确支援结束时间，到期后调整范围。不能让一次临时授权变成多年保留的默认能力。

调岗与离职是权限最容易失真的时刻

调岗先列出原岗位未完成的任务，再把责任交给合适人员。新岗位权限按新任务配置，旧权限同时检查，而非只添加不减少。客服本人可能已经不再处理旧业务，但账号仍能看到资料，这正是需要定期复核的地方。

离职时，将客户事项和访问资格分别处理：未完成咨询需要有人继续，账号和旧设备访问则按企业规定及时结束。不要借用离职人员的账号维持服务，否则后续操作难以区分责任。

团队规模较小时，可以每次人员变动都核对一遍；规模变大后，建立定期检查。检查内容只需明确账号是谁、为什么拥有当前权限、最近是否仍承担对应工作。权限管理最终应该能解释每一项授权，而不是追求一个看起来很复杂的角色树。