权限中心入门（三套权限）

更新日期：2026-09-06（基线 v1.237.3）

一、功能简介

「谁能干什么」在系统里不是一个开关，而是三套互相独立的权限叠在一起：

• 功能权限——你能打开哪些菜单、能点哪些按钮。像门禁卡，决定你能进哪些房间。
• 数据权限——同样是"查看"，你能看到谁的数据。像同样看体检报告，主管能看全科室、医生只能看自己的病人。
• 项目权限——你在某一个具体项目里能干什么。同一个人，在 A 项目是项目经理、在 B 项目只是普通成员。

一个人最终能做成一件事，必须三套同时放行；任意一套不放行，整件事就做不了。这也是新手配权限时最容易懵的地方——"我明明给他开了客户管理，他怎么进去一条数据都没有？"答案通常是：功能权限配了，数据权限忘了配。

权限中心就是把这三套权限集中在一个页面里配置和排查的地方。它由 6 个页签组成：概览、功能权限、数据权限、项目权限、权限码注册、审计。本篇只讲入门——三者分别管什么、角色和成员怎么回事、页面里的帮助引导在哪。每个页签的详细操作见本章其它篇。

二、什么时候用它

• 新人入职，要给他配一套"能干活"的权限；
• 有人换岗，要把原来的权限收回、换成新岗位的；
• 有人来问 "为什么我看不到 XX / 点不了 XX"，你要查清楚卡在哪一套权限上；
• 新上线一个模块（比如客户管理、目标管理），要决定哪些角色能用；
• 想按项目分权：某人只能管自己那个项目，不该看到别人的项目；
• 需要追溯"这个权限是谁、什么时候改的"。

三、开始之前（前置条件）

项	说明
进入方式	左侧菜单「系统管理」→「权限管理」。页面标题显示为「权限中心」。
访问权限	权限中心是管理员用的页面。没有权限的人，左侧菜单里根本看不到这个入口；即使拿到链接直接打开，页面也会显示无权限提示。没有权限时按钮不显示，请联系项目管理员开通。
先有人、有部门	数据权限按部门配，也可以直接指定到具体的人；项目权限要往项目里加人。所以人员和部门要先在系统管理里建好。
先有角色	三套权限都不是直接配给某个人的，而是配给"角色"，人再加进角色。所以顺序永远是：先建角色 → 给角色配权限 → 把人加进角色。
改动即时生效	给角色改功能权限、加人/移人、改项目权限，保存后立即生效，被改的人不用重新登录。（数据权限的生效时机见「常见问题」）

四、操作步骤

A. 先看懂：三套权限分别管什么

第 1 步　打开「概览」页签

进入权限中心，默认停在「概览」。往下滚，能看到一张叫「三维权限模型」的卡片。

第 2 步　看三张卡片

卡片里横排三块，分别是：

• WHAT　功能权限——"能做什么？"（例：客户管理菜单可见、目标管理可编辑、日报可审核）
• WHO　数据权限——"对谁的数据？"（例：本部门成员的日报、本部门客户的画像、下级部门的目标）
• WHERE　项目权限——"在哪个项目？"（例：某个项目的任务、另一个项目的风险）

💡 一句话记法：功能 = 能不能进这个房间；数据 = 进去后能看多少柜子；项目 = 在哪几栋楼里有效。

〔待补截图 2：概览页「三维权限模型」卡片的三张子卡横排（WHAT / WHO / WHERE）。重点框住三个彩色标签和各自下面的例子。〕

第 3 步　看下面那个"叠加"的例子

三张卡片下面有一段蓝色提示，用一个具体例子说明三者是同时成立才行的：某人想"编辑某个项目里的客户记录"，必须同时满足①功能上他有"编辑客户"的权限、②数据上这条客户在他能看的部门范围内、③项目上他在这个项目里有编辑权限的角色。缺一样都做不了。

B. 按 3 步给一个人配好权限

概览页最下面有一条「3 步配好一个能干活的用户」的流程条，三格分别对应三个页签，每格右下角有「去这里配 →」，点一下直接跳到对应页签。照着做就行：

第 1 步　功能权限：建角色 + 勾权限码 + 加成员

进「功能权限」页签 →「新建角色」（比如叫"客户经理"）→ 在角色行点「详情」，右侧滑出抽屉 → 点「管理权限码」勾上这个岗位该有的功能 → 点「管理成员」把人加进来。

决定的是**"能用什么"**。

第 2 步　数据权限：给角色配可见范围

进「数据权限」页签（或者在角色详情抽屉里直接点「管理数据权限」）→ 按维度（客户管理 / 日报审核 / 目标管理 / 积分 / 战绩 / 饱和度……）分别指定这个角色能看谁的数据。

每个维度有三档：

档位	含义
全部	不限制，能看到全部数据
指定范围	只能看到勾中的部门（含下级部门）和直接指定的人员
无	什么都看不到 / 没有任何权限

选「指定范围」后，下面是「按部门」「按人员」两个页签，两边取并集：

• 按部门：勾部门，自动含下级部门；
• 按人员：直接搜姓名点人，可以跨部门。只想放几个特定的人时，一个部门都不勾也行。

⚠️ 不是所有维度都能配到人。 按"部门归属"判定的维度（例如产品管理）不显示「按人员」页签，说明文字也会写明"本维度按「部门归属」判定，不支持指定到人"——以页面上当时显示的为准。

决定的是**"看哪些数据"**。

⚠️ "没配过"在不同维度上含义相反，别凭感觉猜。 「日报审核」这类授予型维度，没配 = 一条也看不到（要配了才有）；「客户管理 / 目标管理 / 积分 / 战绩 / 饱和度」这类收窄型维度，没配 = 看全部（配了才往窄里收）。拿不准就把档位显式选成「全部」或「无」——显式配过就不再依赖这套默认，也不会因为版本变化而漂移。

第 3 步　项目权限：在具体项目里给角色加人

进「项目权限」页签 → 先建一个「权限组」当容器 → 组里建角色、给角色配"在项目里能做的操作" → 把人加进角色。

决定的是**"在项目里能做啥"**。同一个人在不同项目可以是不同角色。

⚠️ 概览页流程条最下面那行黄字就是提醒这件事：只配了第 1 步功能权限、忘了第 2 步数据权限 → 成员能打开页面，却看不到任何数据。

〔待补截图 3：概览页底部「3 步配好一个能干活的用户」三格流程条整体，连同下面那行黄色警告文字一起拍。重点框住每格右下角的「去这里配 →」。〕

C. 理解"角色"和"成员"

这套系统里，权限从来不直接发给个人，一律先发给角色，人再加进角色。

• 角色 = 一组权限的"职位名"，比如"客户经理""日报审核员"。系统在新建角色的弹窗顶部就写了这句话。
• 成员 = 挂在这个角色下的人。把人加进角色，他立刻获得该角色的全部权限；从角色里移出去，权限立刻收回。
• 一个人可以同时属于多个角色，权限是叠加的。

新建角色只需要填三样：

• 角色名（必填）
• 描述（选填，写清楚这个角色是给谁用的，以后别人接手才看得懂）
• 状态：激活 / 失效

建好之后，角色列表里每一行都能看到它有多少用户、多少权限码，右侧有「详情」「编辑」「删除」三个操作。

〔待补截图 4：功能权限页签的角色列表，能看到「角色名 / 描述 / 用户数 / 权限码数」几列和右侧操作按钮。重点框住某一行的「详情」按钮。〕

项目权限里的角色多一个"类型"，要特别留意：

• 模板角色——跨项目通用的角色，成员可以直接在权限中心里管。
• 项目内角色——某个项目自带的角色（项目经理、项目资源等），成员要到项目里去维护，权限中心改不了。这类角色的「管理成员」按钮是灰的，鼠标停上去会提示去项目里管。

另外，「项目经理」「项目资源」是系统默认的项目内角色，不能删除（删除按钮是灰的），并且在角色列表里置顶显示。

D. 用页面里的帮助看懂术语

权限这套概念确实绕，所以页面里内置了三层帮助，不用翻手册也能看懂：

1. 每个页签顶部的蓝色引导条——一句大白话 + 生活化类比 + 这个页签怎么配。比如功能权限页顶部写的就是"功能权限 = 能打开哪些菜单、能点哪些按钮（像门禁卡，决定你能进哪些房间）"。

   这个引导条右上角有个 ✕，点了就不再出现（只影响你自己这台电脑上的浏览器）。看熟了可以关掉；换台电脑或清了浏览器数据它会再出现。

2. 易混字段旁边的灰色「?」——鼠标停上去（不用点）就弹出解释气泡。目前这几个地方有：「数据权限维度」「角色类型」「权限码」「维度」。

3. 弹窗顶部的一行说明——打开"管理权限码""管理成员""管理数据权限"等弹窗时，顶部都有一句话说明这个弹窗是干嘛的、保存后会发生什么。

〔待补截图 5：功能权限页签顶部的蓝色引导条整体，连同右上角的关闭 ✕ 一起拍。重点框住 ✕。〕

〔待补截图 6：数据权限页签里「数据权限维度」标签旁的「?」被鼠标悬停、弹出解释气泡的样子。重点框住气泡。〕

E. 有人说"没权限"时，怎么快速查

先让对方念一下屏幕上的提示。 现在被权限拦下时，页面不再是一片空白，而是直接显示一张无权限说明卡，上面写着缺少的具体权限名称，并带「重新加载」「返回上一页」两个按钮（侧栏和顶栏不受影响）。如果只是页面里某一块（某张卡片、某个表格）被拦，就只在那一块里提示，页面其余部分照常可用；一次进页面若有多项被拦，会合并列出而不是逐条弹窗。让对方把卡片上的权限名念给你，往往一步就定位到该配哪一条。

说明卡上还有一个「如何开通？」链接，点开是一个小弹窗：

• 缺的是功能权限时，弹窗会直接写出去哪配置（权限中心 → 功能权限 → 选角色点「详情」→ 管理权限码 → 勾选哪一项），以及本公司已经有这项权限的角色（最多列 3 个，其余显示「等 N 个」）。最省事的做法往往是把对方加进其中一个角色。
• 缺的是数据权限或项目权限时，弹窗给的是一句通用的配置指引。
• 如果当前登录的人自己进得去权限中心（管理员），弹窗底部会多一个「去权限中心」按钮，点了直接跳到对应的页签；功能权限还会在角色列表里给已有该权限的角色打上「已有该权限」标签，打开角色「详情 → 管理权限码」时会自动展开并高亮那一项，勾上保存即可。进不去权限中心的人看不到这个按钮。

概览页签最上面有一张「用户权限诊断」卡片：输入用户 ID 点「诊断」（查自己就点「查看我自己」），一屏就能看到这个人功能 / 数据 / 项目三套分别有哪些权限、分别是从哪个角色来的。

排查思路固定就三步：先看功能权限有没有 → 再看数据权限配了哪些部门 → 最后看他在这个项目里是什么角色。

详细用法见《权限中心 - 用户权限诊断与审计》。

〔待补截图 7：概览页顶部「用户权限诊断」卡片，输入框 + 「诊断」「查看我自己」按钮。重点框住这两个按钮。〕

五、字段与选项说明

权限中心的 6 个页签

页签	管什么	典型动作
概览	看懂三套权限 + 查某个人的权限	读三维模型、走 3 步流程、诊断某个用户
功能权限	能打开哪些菜单、点哪些按钮	新建角色、勾权限码、管理成员
数据权限	每个角色能看谁的数据	按维度给角色配可见范围：全部 / 指定范围（部门 + 人员，取并集）/ 无
项目权限	在具体项目里能做什么	建权限组、建项目角色、配项目操作、加成员
权限码注册	系统里一共有哪些权限项、被谁用了	查询、排查没人用的权限项（偏运维）
审计	权限是谁、什么时候改的	按人 / 时间 / 类型查变更记录

三套权限对照表

	功能权限	数据权限	项目权限
回答的问题	能做什么？	对谁的数据？	在哪个项目？
配置单位	角色 × 权限项	角色 × 维度 × 部门	权限组 × 项目角色 × 项目操作
不配的后果	菜单/按钮看不见	页面进得去，列表是空的	进了项目做不了对应操作
成员在哪加	功能权限页签「管理成员」	不单独加人（跟着角色走）	模板角色在这里加；项目内角色到项目里加
生效范围	全系统	按维度分别生效	只在所属项目内

新建角色的字段

字段	是否必填	说明
角色名	必填	用岗位名，别用人名。最多 64 个字
描述	选填	写清这个角色给谁用，最多 200 个字
状态	必填	「激活」/「失效」，默认激活

项目角色的两种类型

类型	含义	成员在哪维护
模板角色	跨项目通用的角色	就在权限中心里点「管理成员」
项目内角色	某个项目自带的角色（项目经理、项目资源等）	到项目里维护，权限中心的「管理成员」按钮是灰的

六、常见问题与注意事项

• "被拒绝"和"真的没数据"现在能分清了。 被权限拦下会显示写明权限名称的无权限说明卡；而列表真的空着，说明请求是放行的、只是范围内没有数据——后者多半就是下面这个数据权限的坑。
• ⚠️ 最常见的坑：功能配了、数据忘了配。 表现是"菜单能点开，但列表一条数据都没有"。解法：回到这个角色的详情，点「管理数据权限」，按维度把可见部门配上。
• 系统会主动提醒你这个坑。 打开角色详情时，如果系统发现这个角色勾了客户 / 日报 / 目标之类带数据的功能、却没配对应的数据权限，抽屉里会弹一条黄色警告，直接列出缺了哪几个维度。配好之后再打开，警告会自动消失。 这个提醒是"发现问题才喊"，不是每个角色都喊。
• 警告只是提醒，不拦你保存。 它基于关键词推断，可能有漏判——所以最稳的做法还是：凡是带数据的角色，配完功能权限顺手就去配数据权限。
• 权限不发给个人，只发给角色。 想给某一个人开个小灶，要么把他加进已有角色，要么单建一个角色。系统里没有"直接给张三加一条权限"的入口。
• 改完立即生效，不用让对方重新登录。 给角色改权限码、加人移人、改项目权限，保存后马上作用到人身上。（待核实：数据权限保存后是否同样即时生效，还是需要对方刷新页面）
• 一个人属于多个角色时，权限是叠加的（取并集）。所以"收回某个权限"要检查他是不是从另一个角色也拿到了同样的权限。
• 找不到「权限管理」这个菜单？ 说明你的账号没有权限中心的权限——这是管理员页面，请联系管理员开通。
• 项目内角色的「管理成员」点不动？ 这是设计如此，不是坏了。项目内角色（项目经理、项目资源等）的成员归属由项目自己维护，请到项目里加减人。（待核实：页面上两处提示分别写的是「项目详情 → 资源」和「项目详情 → 人员」，实际入口名称以页面为准）
• 「项目经理」「项目资源」删不掉。 这两个是系统默认角色，删除按钮是灰的，只能改名和改权限，不能删。
• 顶部的引导条被我关掉了，怎么找回来？ 关闭状态记在你这台电脑的浏览器里。换浏览器、换电脑，或清理浏览器数据后会重新出现。本篇正文里也复述了引导条的全部内容，看这里也一样。
• 数据权限的"维度"下拉里没有我要的类别？ 维度列表是系统给定的（客户管理、日报审核、目标管理、饱和度、积分、战绩等），页面上加不了，以页面上当前能选到的为准。
• 某个维度看不到「按人员」页签？ 那个维度是按"部门归属"判定的（例如产品管理），只能按部门配。页面上的说明文字会写明这一点。
• 权限项（权限码）能自己新增吗？ 不能。权限项是随功能上线由系统登记的，权限中心里只能"勾"、不能"造"。缺某个权限项请找系统管理员/研发确认。
• 权限改动都有留痕。 谁在什么时候改了哪个角色、加了谁、删了谁，都可以在「审计」页签查到，出了问题能追溯。
• 配权限建议从小到大。 先按最小够用配，用不了再加；一上来就全勾，以后想收回反而很难说清楚谁在用哪条。
• 角色状态改成「失效」会怎样？（待核实：失效状态是否立即使该角色下所有成员失去权限，还是仅在列表中标记）

七、相关功能

• 功能权限（角色 / 权限码 / 成员）：三套里的第一套，详见《权限中心 - 功能权限》。
• 数据权限（按维度配可见范围：部门 + 人员）：第二套，详见《权限中心 - 数据权限》。
• 项目权限（权限组 / 项目角色）：第三套，详见《权限中心 - 项目权限》。
• 用户权限诊断与审计：查"某人为什么能/不能做某事"、查"权限是谁改的"，详见《权限中心 - 用户权限诊断与审计》。
• 部门与人员管理：数据权限按部门 / 人员配，项目权限要往项目里加人，人和部门先在系统管理里建好。
• 项目管理 - 项目资源（人员）：项目内角色的成员在这里维护。