角色分工与权限 — 一体化智慧企业管理平台

角色定义与职责

👤

系统管理员

超级管理员

职责：系统配置、用户管理、权限分配、数据备份
管辖范围：全部模块的系统管理功能
权限特点：最高权限，可管理所有角色与数据

🛒

采购员

核心业务角色

职责：需求分析、智能寻源、采购下单、收货确认
管辖范围：智能体(分析/寻源/定价)、采购管理
权限特点：可操作采购全链路，查看库存与财务数据

💼

销售员

核心业务角色

职责：客户管理、报价发送、订单跟进、回款跟踪
管辖范围：销售管理、自动报价、客户数据
权限特点：可操作销售流程，查看库存可用量

📦

仓管员

执行角色

职责：出入库操作、库存盘点、批次管理、预警处理
管辖范围：库存管理全部功能
权限特点：可操作库存模块，查看采购/销售订单

💰

财务人员

核心业务角色

职责：应收应付管理、成本核算、财务报表、开票管理
管辖范围：财务管理全部功能
权限特点：可操作财务模块，查看全量业务数据

⚙️

运营人员

支持角色

职责：商品上架、素材管理、定价模型配置、运营报表
管辖范围：优价定价(上架/素材)、智能报表
权限特点：可操作定价上架，查看采购/销售数据

📊

管理层

决策角色

职责：查看经营看板、审批决策、分析报表、风险监控
管辖范围：智能分析与报表、审批中心
权限特点：只读全量数据，审批权限配置

功能权限矩阵 (RBAC)

权限说明：✓ 全部权限（增删改查） · ◐ 部分权限（查看+部分操作） · ○ 只读 · — 无权限

功能模块	系统管理员	采购员	销售员	仓管员	财务人员	运营人员	管理层
📋 基础管理类
机构与人员管理	✓	—	—	—	—	—	○
系统管理	✓	—	—	—	—	—	—
基础数据管理	✓	◐	◐	◐	◐	◐	○
🔄 业务流程类
销售管理	✓	○	✓	◐	◐	○	○
采购管理	✓	✓	—	◐	◐	○	○
库存管理	✓	○	○	✓	○	—	○
财务管理	✓	○	○	—	✓	—	○
设备管理	✓	—	—	✓	—	◐	○
🤖 智能体能力
自动分析	✓	✓	—	—	—	—	○
自动寻源	✓	✓	—	—	—	○	○
优价定价	✓	✓	—	—	—	✓	○
自动报价	✓	—	✓	—	◐	—	○
自动生成报表	✓	◐	◐	◐	◐	◐	✓
📈 智能分析类
智能分析与报表	✓	◐	◐	◐	◐	◐	✓
🔗 集成平台类
智慧企业平台	✓	✓	✓	✓	✓	✓	✓
系统集成	✓	—	—	—	—	—	○

数据权限范围

角色	客户数据	供应商数据	库存数据	财务数据	采购价格	销售价格	成本数据	报表数据
系统管理员	全部	全部	全部	全部	全部	全部	全部	全部
采购员	—	全部	查看	—	全部	—	—	部门
销售员	本人	—	可用量	—	—	本人	—	本人
仓管员	—	—	全部	—	—	—	—	仓库
财务人员	查看	查看	查看	全部	查看	查看	全部	全部
运营人员	—	查看	—	—	查看	查看	—	部门
管理层	全部	全部	全部	全部	全部	全部	全部	全部

角色在业务流程中的参与

🔄采购业务流程角色参与

流程节点	主负责	协助	审批
请购申请	采购员	—	管理层
需求分析(智能体)	采购员	—	—
智能寻源(智能体)	采购员	运营人员	—
优价定价(智能体)	采购员/运营	—	管理层
采购下单	采购员	—	管理层
收货入库	仓管员	采购员	—
对账付款	财务人员	采购员	管理层

🔄销售业务流程角色参与

流程节点	主负责	协助	审批
客户意向	销售员	—	—
自动报价(智能体)	销售员	—	—
报价确认	销售员	—	管理层
订单签订	销售员	—	管理层
发货出库	仓管员	销售员	—
签收录入	销售员	—	—
收款开票	财务人员	销售员	—

权限设计方案

🔐RBAC权限模型

用户-角色绑定：一个用户可绑定多个角色，权限取并集
角色-权限映射：角色对应功能权限集，支持自定义角色
菜单级权限：控制用户可见的导航菜单和页面入口
按钮级权限：控制页面内操作按钮的显示与隐藏
数据级权限：按部门/个人/全部三级控制数据可见范围

🛡️安全策略

登录安全：支持账号密码 + 短信验证 + 单点登录(SSO)
会话管理：Token有效期控制，异地登录踢出
操作审计：全量操作日志记录，敏感操作二次确认
权限变更：权限变更需管理员审批，变更记录可追溯
数据脱敏：敏感数据(手机号/身份证/价格)按角色脱敏显示