如何设置成员权限
📌 概述
在开放签系统中，成员权限配置 是保障企业组织安全与操作规范的重要环节。管理员可以通过 应用管理 和 权限管理 两个模块，对成员的应用访问范围及具体功能操作权限进行精细化控制。
其中：
- 应用管理：控制成员是否可以访问某个应用（如企业管理后台）；
- 权限管理：控制成员在应用内能执行哪些功能操作（如印章管理、合同发起等）；
⚠️ 注意：应用管理的权限优先级高于权限管理。如果某成员未被授权访问某个应用，则即使在权限管理中为其配置了相关权限，也无法使用该应用。
🔐 一、权限配置核心模块
1. 应用管理
用于设置成员对特定应用的访问权限，例如企业管理后台、合同中心、印章管理系统等。
✅ 操作目的：
- 控制哪些成员可以进入某个应用；
- 实现应用级别的权限隔离。
2. 权限管理
用于设置成员在应用内的具体功能权限，支持按 权限组 进行批量配置。
✅ 操作目的：
- 批量分配相同职责的成员权限；
- 精细化控制每个角色或成员的操作能力；
- 可绑定用户、角色或部门至权限组。
🧩 二、权限配置操作流程
以下以一个典型场景为例，说明如何为新加入的成员 张三 配置完整的权限。
🎯 场景说明
张三是企业的印章管理员，需要具备对企业印章的管理权限。我们需完成以下两个步骤：
- 授予其访问“企业管理后台”的权限；
- 为其配置“印章管理”功能的具体操作权限。
✅ 步骤一：配置应用访问权限（应用管理）
- 登录开放签平台，进入【应用管理】模块；
- 找到目标应用（如“企业管理后台”），点击【配置】按钮；
- 在“可见范围”中添加成员“张三”；
- 保存配置后，张三即可访问该应用。
✅ 步骤二：配置功能操作权限（权限管理）
- 进入【权限管理】模块；
- 新建权限组（如“印章管理员组”），或选择已有权限组；
- 点击【编辑】按钮，进入权限配置页面；
- 在“功能及数据管理权限”中勾选“印章管理”相关菜单；
- 将成员“张三”添加到该权限组成员列表中；
- 点击【保存】完成配置。
✅ 如果还有其他印章管理员，也可一并加入该权限组，实现统一权限维护。
📋 三、权限配置逻辑说明
| 模块 | 功能 | 权限作用 |
|---|---|---|
| 应用管理 | 应用访问控制 | 决定成员是否能看到并进入某个应用 |
| 权限管理 | 功能操作控制 | 决定成员在应用内可以执行哪些操作 |
⚠️ 重要提醒：
- 若成员未被允许访问某个应用，即便拥有对应功能权限，也无法使用该功能；
- 应用权限 > 功能权限，请务必先开通应用访问权限。
🧪 四、权限配置示例 —— 张三作为印章管理员
| 步骤 | 操作 | 目标 |
|---|---|---|
| 1 | 应用管理 → 企业管理后台 → 添加张三至可见范围 | 张三可以登录企业管理后台 |
| 2 | 权限管理 → 编辑权限组 → 勾选“印章管理”菜单 | 张三可以在企业管理后台操作印章相关功能 |
| 3 | 权限组成员中添加张三 | 张三获得“印章管理”功能权限 |
📝 五、权限配置建议
| 建议 | 说明 |
|---|---|
| 统一权限分组 | 对具有相同职责的成员建立统一权限组，便于后期维护 |
| 权限最小化原则 | 只赋予成员完成工作所需的最小权限，避免越权操作 |
| 定期审查权限配置 | 定期检查成员权限是否符合当前岗位需求，及时调整 |
| 权限变更通知 | 权限变更后建议通知相关人员，防止误操作或权限缺失 |
✅ 小贴士
- 权限生效机制：配置完成后立即生效，无需等待；
- 权限继承规则：成员若属于多个权限组，权限会自动合并；
- 权限回收机制：成员离职或调岗时，应及时清理权限配置。
💡 如需了解更多关于权限配置的操作细节或遇到问题，欢迎联系开放签技术支持团队，我们将为您提供专业的服务与指导。
