按分公司搭建应用时，如何规划企业权限体系？

1. 简介

企业在按照分公司搭建应用时（即每个分公司拥有一个应用，分公司下的所有部门在该应用下创建分组和表单等），需进行合理的权限配置，以保障企业的正常运作和数据安全。

本文将通过实际案例，提供通用的、规范化的权限配置方案和具体设置步骤，为企业提供有效的权限管理指导。

2. 权限配置方案

2.1 梳理权限需求

1）企业架构

小简科技有限公司旗下拥有多个分公司，每个分公司在简道云中都有一个独立应用。每个应用内包含了对应分公司的所有业务表单，由分公司内的不同部门负责维护。

例如，在「上海分公司」应用中，包含了上海分公司下各部门的业务表单，如市场部门、销售部门等。

2）拆解需求

在此类大型企业组织中，通常具备如下权限需求：

创建者通常为 CEO 或高层管理者，专注于业务发展和战略规划，无需参与简道云平台的日常管理，只需定期审视简道云的运营状况，确保达到预期效益即可。

分公司需要能够根据自身的业务需求进行自主管理，包括定制化业务表单、权限设置、数据分析等，以最大化地提升运营效率和管理灵活性。

需要实现对不同业务表单的隔离管理，确保各部门负责人仅能管理本部门的表单。例如，销售部门负责人只能管理「销售部门」分组下的表单，市场部门负责人只能管理「市场部门」分组下的表单，以此类推。

2.2 确认分配方案

对应权限配置方案如下所示：

创建者可以指定一位总部信息化人员作为系统管理员，负责整个简道云平台的管理和评估。

系统管理员可以指定每个分公司的负责人作为普通管理员，使其拥有各自应用的全部管理权限，确保分公司能够在业务层面上实现独立运营和管理。

普通管理员可分别将各部门负责人设置为表单管理员，使其仅拥有所属部门业务表单的管理权限，实现应用内业务表单的隔离管理。

2.3 预期效果

以「上海分公司」应用为例，进行效果演示：

上海分公司负责人 Hany 拥有应用的全部管理权限，可以根据业务需求创建表单/仪表盘/分组，同时还可管理全部表单管理员。效果如下所示：

销售部门负责人 Cora 仅可见、可管理「销售部门」分组下的表单/仪表盘，如编辑、发布等。效果如下所示：

3. 设置步骤

3.1 设置系统管理员

点击工作台右上角的头像，进入企业管理页面内，在「管理员 >> 系统管理员」处，添加总部信息化人员 Elena 为系统管理员。如下图所示：

3.2 设置普通管理员

以设置上海分公司负责人 Hany 的权限为例，其余分公司同理。设置步骤如下：

1）系统管理员在「管理员 >> 普通管理组」处，添加一个普通管理组并命名为「上海分公司负责人」。

2）添加上海分公司负责人 Hany 为普通管理员，并设置其所拥有的应用权限、管理范围和通讯录权限：

3.3 设置表单管理员

以设置上海分公司内，销售部门负责人 Cora 为表单管理员，使其拥有「上海分公司应用 >> 销售部门分组」内表单的管理权限为例，其余部门同理。具体设置步骤如下：

3.3.1 开启应用管理组

系统管理员需先在「企业设置 >> 应用管理组」处，开启应用管理组的开关。如下图所示：

3.3.2 设置应用管理组

1）开启后，普通管理员可进入「应用 >> 管理后台 >> 应用管理组」页面内，进行表单管理员的设置。

2）添加一个管理组，命名为「销售部门负责人」，并添加销售部门负责人 Cora 为表单管理员。

3）添加完表单管理员后，需在「选择权限」处设置权限范围为「仅拥有部分表单/仪表盘权限」并勾选「销售部门」分组下的表单和仪表盘。

4）在「配置管理范围」处设置该表单管理员的部门、角色管理范围，使其在设计和发布表单/流程/仪表盘时，能够选到所设定的范围。