角色与应用授权

前置条件

管理员拥有相应应用的成员和角色管理权限。平台管理员、应用管理员与普通业务用户的可管理范围不同。

操作步骤

1. 进入“角色权限”，查找目标角色，查看已有权限。
2. 为稳定的岗位职责创建自定义角色，或使用已有应用角色。
3. 按任务需要选择功能权限，保存后核对角色说明。
4. 在组织与账号或应用成员管理中，把角色分配给目标账号。
5. 按应用要求维护组织数据范围；角色存在不代表数据范围已配置。
6. 请用户刷新会话或重新登录，以普通账号验证目标操作。

平台管理员属于保护角色，不能按普通自定义角色的方式修改。委派管理员只能管理被授权的应用及权限边界。

预期结果

用户能进入目标模块、执行岗位所需动作，并且只能处理允许范围内的数据。验证应同时覆盖允许和拒绝场景。

常见问题

有角色但仍看不到文件。 继续检查 EDMS 对象权限。

可以查看审批却不能办理。 任务还必须分配给本人，节点也必须允许对应动作。

权限与数据范围 · 文件夹与文档授权