岗位权限、商业授权与门店数据范围

四类条件不能互相替代

一个操作能否执行，至少要同时满足许可证有效、已经购买对应产品能力、当前岗位拥有操作权限、门店或仓库数据范围允许，并且业务单据处于可操作状态。购买物流中心不会自动让业务岗位管理物流配置；给财务岗位增加财务权限，也不会让企业获得未购买的积分或储值工具。

老板在企业内部拥有完整岗位权限和岗位配置能力，但仍不能绕过商业授权、许可证到期、数据完整性或高风险安全确认。前端菜单只是根据当前结果显示，最终拒绝由 ERP 后端执行。

怎样建立财务、库管和销售岗位

1. 使用老板账号在 PC 端进入“账号与组织 → 用户管理 → 岗位权限中心”。
2. 选择预置岗位，或复制相近岗位建立“门店会计”“总仓库管”“销售主管”等自定义岗位。
3. 按工作职责分别勾选查看、创建、编辑、审核、退款、导出或打印权限，不按岗位名称猜测权限。
4. 把岗位分配给员工，并设置允许访问的门店、仓库或核算范围。
5. 岗位或账号权限改变后，让员工重新登录 PC 和 APP，再检查菜单和操作。

一个员工可以绑定多个岗位，有效权限按岗位合并，但数据范围不会因此自动扩大。停用岗位后，依赖该岗位的权限应立即失效；不要给所有人员共用老板账号。

PC 和 APP 会显示什么

PC 负责完整岗位配置、复杂系统设置、备份恢复、授权和深度报表。APP 根据当前许可证、经营场景、岗位权限和门店范围生成工作台、底部导航及功能入口，适合现场开单、库存、茶馆、扫码和查询。

无权限菜单通常会隐藏；从旧链接、收藏或会话进入无权页面时，后端会拒绝并给出权限或模块提示。能看到菜单但没有数据，优先检查门店、仓库和核算范围；能看到历史但不能新增，可能是模块已到期进入只读状态。

上线验收

分别建立老板、财务、库管、销售和普通业务岗位测试账号。财务应能查看授权范围内的账户与报表但不能盘点库存；库管应能收货、盘点和调拨但不能查看工资与利润；销售应能维护客户和开单但不能修改系统级财务配置。

再撤销一项权限、停用一个岗位、缩小一个门店范围并让 APP 回到前台刷新，确认入口和后端操作同时收敛。发现越权时立即停用相关账号并保留请求编号，不通过新增更高岗位来绕过问题。