生产管理系统的权限怎么设？岗位、角色、车间三级分开

生产管理系统的权限设置，按岗位、角色、车间三级分开，是中小工厂上线时省事又稳的做法。岗位定这个人能进哪些菜单，角色定这类人能看哪些数据，车间限定数据范围到本车间。三级叠起来，一人一账号，权限清清楚楚，出了错也好追。下面把三级各自管什么、怎么落讲清。

第一级：岗位定菜单入口

岗位权限解决的是「这个人能用哪些功能」。操作工进报工，仓管员进出入库，质检员进检验，计划员进排产和工单，老板和管理员进报表和基础设置。一个岗位对应一组菜单，按岗位配，不按人头配。

按岗位配的好处是换人不换权限。车间换了个操作工，新账号挂上「操作工」这个岗位，报工菜单自动就有，不用管理员逐项想这个新人该开什么。岗位清单建好后，配权限就是做加法和减法，一次配好长期用。

第二级：角色定数据可见范围

岗位定了能进哪，角色定的是进去之后能看多少。同样看报表，班组长看本班组的产量和良率，车间主任看本车间的，厂长看全厂的。角色是数据可见范围的一层滤镜，同一个报表页面，不同角色打开看到的数据范围不同。

角色要配的典型是这几档：操作工只见自己的报工记录，班组长见本班组的，车间主任见本车间的，厂长和管理员见全厂的。财务要算工资的，开计件数据但不开工艺参数。角色配得细，敏感数据（工价、客户、成本）就不会摊到不该看的人眼前。

第三级：车间限定数据边界

车间限定是把数据物理隔开的边界。多车间工厂里，一车间的报工数据、在制品、停机记录，默认只有一车间的人看得到。跨车间的调度和管理岗单独开跨车间权限，其余账号都圈在自己车间里。

车间限定挡住的是串账和串责。两个车间共用系统，数据混在一起，出了问题互相指。圈进各自车间，各看各的账，各追各的责，月底对账也干净。

三个原则，权限设置不返工

一人一账号，不用公共账号。公共账号（比如车间共用的一个报工号）上线时图省事，出了问题查不到人，报工记录、点检记录的责任人全是同一个名字，追溯和考核都废了。再省事也要一人一号。

按岗位角色配，不按人头逐个配。人头配权限，每来一个人都要管理员现想一遍，人走了还要逐项收回。岗位和角色建好之后，账号只是挂上去的一个名字，权限跟着岗位走。

敏感数据单独收紧。工价、客户名、成本、供应商价格这几类，单独设一层权限，只给需要的岗位开。算计件工资的财务和老板要，班组长报工界面就不出现工价列。敏感数据漏出去，多半是配权限的时候图方便一并开了。

权限和管理制度怎么配合

系统权限是制度的执行器。哪些单据谁能审、超多少要谁批，厂里制度定了，系统里配上审批流，权限卡住入口，制度才不是墙上的纸。反过来，制度没定的（比如插单谁批、改工价谁批），先别急着在系统里设死，跑一段定了再配。

上线初期每月过一遍权限清单：谁新加了、谁离职了账号停了没、有没有图方便临时开大权限忘了收的。三个月后权限就稳定了，过一遍的成本也从半天缩到半小时。

常见问题

小厂十来个人，也要分三级吗

三级框架不用变，配的粗细可以调。十来个人的厂，岗位可以少（操作工、仓管、质检、管理），车间限定可以先不启用，但一人一账号和敏感数据收紧这两条要守住，这是后面扩厂不返工的底子。

离职员工的账号怎么处理

停用，不删除。报工、点检、审批的历史记录还挂在账号上，删了账号追溯链就断。正确做法是停用账号、保留记录，新员工另开新号。

管理员权限给谁

一到两个固定的人，通常厂长本人加一名主管。管理员能改权限和基础数据，这个口子开多了，权限体系本身就守不住。