去年11月的一个凌晨，一个做亚马逊美国站+独立站双线的卖家在微信上找我，说他们的一款新品还没正式开卖，竞品就把同款图片和定价结构抢先上了。排查三天后发现问题不在广告投放，也不在供应链，而是他们用了两年的ERP里，一个三个月前离职的运营的账号还活着，那个账号不仅能看采购价，还能一键导出全部SKU的成本表。这件事之后，他们把整个ERP权限体系推倒重来，停了两周的上新节奏。
我在过去几年里帮十几家跨境团队梳理过ERP落地，类似的剧情几乎每隔一段时间就会重演一次，只是泄露的东西不同：有人丢的是供应商名单，有人丢的是毛利结构，有人丢的是爆款词库。
所以这篇内容不打算跟你讲“ERP是什么”“权限有哪几类”这种谁都能拼出来的东西。我要讲的是：权限管理和选品策略之间到底存在什么关系，为什么它决定了你的选品成果能不能被守住，以及一份真正能落地的清单长什么样。文章里的数据有明确来源的我会标出来，属于我的样本观察或推演的我会直接说明，你可以据此判断哪些结论可以直接用、哪些需要结合你自己团队的情况再验证。
我见过太多团队把权限管理当成一个“上线时才顺手点一下”的动作。ERP实施顾问问你“角色怎么分”，负责人随口回一句“先给所有人开管理员，后面再调”，然后这件事就永远停在“后面”了。这个习惯在团队只有五个人的时候不会出事，一旦超过十五个人、开始用外包、开始做多店铺多主体，它就会变成选品策略里最贵的一个漏洞。
结论一：选品策略的竞争壁垒，八成体现在那几个“不能所有人都看到”的字段上。供应商联系方式、采购到岸价、真实毛利率、广告ACOS、爆款词的转化率，这些东西一旦人人可见，你的选品优势就不再是策略优势，而只是执行速度优势，而执行速度是可以被钱买到的。
结论二：权限粒度错了，比没有权限更危险。我见过一个团队把所有权限都收得很紧，结果运营为了拿数据，私下共享了一个共用账号，最后连是谁导出的数据都查不出来。权限设计的核心不是“越严越好”，而是“每一类敏感信息都有明确的责任人”。
结论三：权限体系的验收标准应该是“能不能回答三个问题”，而不是“配了多少个角色”。这三个问题是：谁在什么时候看了这条成本数据？谁把这份供应商表导出到了本地？员工离职当天，他的所有访问入口是不是全部关闭？答不上来，角色配得再多也是装饰。
跨境选品和国内电商选品的最大区别在于，它同时暴露在多语言、多平台、多法域的视野下。你的信息一旦泄露，竞争对手的复制成本极低，但你的纠错成本极高。我把需要保护的信息分成三块：
| 信息块 | 典型字段 | 泄露后的直接后果 | 默认可见范围建议 |
|---|---|---|---|
| 供应链信息 | 供应商名称、工厂地址、采购单价、MOQ、交期 | 被同行截胡、被工厂抬价、账期被压缩 | 仅采购负责人+老板 |
| 盈利结构 | 到岸成本、头程、平台佣金、广告花费、真实毛利率 | 定价被针对、利润空间被摸清 | 财务+合伙人级别 |
| 流量与选品信号 | 爆款词、测款转化率、ACOS、库存周转、清仓计划 | 测款结果被抄、清仓节奏被打乱 | 按店铺/品类隔离的运营 |
注意最后一行：这三块信息不是“越少人看越好”。采购负责人当然要看供应链数据，运营当然要看流量数据。真正的问题是，一个人不应该同时无限制地看到三块的全部内容，尤其是当他还在负责选品决策的时候，因为这会造成典型的“既当运动员又当裁判”。
很多人担心权限一严，运营效率就掉。我跟踪过的一组脱敏样本里，情况恰恰相反。这里必须说明：以下数据来自我参与的六家跨境团队的内部记录整理，属于样本推演，不是行业统计，请当作参考基准而非事实结论。
为什么会出现这种结果？因为真正的效率杀手从来不是权限本身，而是“不确定谁能看什么”带来的反复确认。运营拿到一份不完整的数据，去问主管；主管不确定该不该给，去问老板；老板说你去问财务。每一轮往返都是时间。当权限边界被明确写下来，这个链条就断掉了。
抽象讲权限管理很容易变成念经。我把这几年在现场见过的泄露路径归纳成五类，每一类都对应一个具体的、你今天就能检查的配置点。这些场景都做过脱敏处理，不指向任何特定企业，但结构是真实的。
最常见，也最致命。团队为了省事，把ERP的主账号发给三个核心运营共用。表面上效率很高，谁都能干活，但审计日志里所有操作人都显示“管理员”。当出现一次异常调价或一次大批量导出时，你根本无法定位到人。
这类问题的真正成本不在事故本身，而在事故之后你无法校准流程。你不知道是流程有漏洞，还是某个人的判断出了问题，于是只能全盘收紧，把所有人的效率一起牺牲掉。我见过一个团队因为这个原因，直接把导出功能全关了，结果财务做月度报表要手工抄三天。
很多ERP默认把所有字段开放给有商品模块权限的角色。也就是说，只要运营能看商品列表，他就能看到成本价、头程分摊、平台佣金率。这在单品毛利很高的时候问题不大，但当你的核心爆款毛利率只有18%的时候，成本结构本身就是策略机密。
更麻烦的是，这类数据泄露通常是“温水煮青蛙”。运营并不会主动泄露，但他会在离职后带着这套认知去下一家公司，或者在跟供应商聊天时无意透露你的承受价。你甚至不会知道发生了泄露，只会在某次询价时发现工厂的报价突然卡在你的心理价位上方。
跨境团队用代运营、外包客服、外包美工是常态，但代运营账号往往在合作结束后依然有效。我见过最夸张的一个案例：一家公司换了三家代运营，ERP里还留着前两家的账号，权限没变过。原因很简单，没有人负责这件事，代运营走了，账号还在，谁都不敢删，怕删错了。
权限体系有一个边界：它只管系统内部。一旦数据被导出成Excel，后面发生什么系统就不知道了。所以导出权限是整个体系里最应该被单独对待的一项。
我的判断是：导出权限不应该按“角色”给，而应该按“用途+时效”给。比如财务每月做一次毛利复盘，可以申请一次有效期24小时的批量导出；运营要做选品分析，可以申请只包含流量字段的导出。把导出当成一次性授权而不是长期能力，是成本最低的一道保险。
几乎所有团队都有离职流程，但绝大多数离职流程里没有“权限回收”这一栏。结果是账号停用了，但SSO的失效时间、第三方工具的授权、平台后台的子账号、共享文档的访问权都还挂着。
这件事的关键不在技术，而在清单。你需要一张“一个人的全部数字访问入口”清单，并且这张清单是可维护的。下面是我实际用过的简化版本，可以直接改成你团队的表格：
离职权限回收清单（示意）
ERP主账号 / 子账号：停用（当天）+ 历史操作留档
SSO / 企业邮箱：立即失效，检查是否有绑定第三方登录
平台后台子账号：Amazon / Shopee / TikTok Shop 等逐个移除
广告账户：检查是否被添加为管理员或投放代理
共享文档与表格：转移所有权，移除共享
第三方工具：选品工具、数据工具、客服工具、物流系统
支付与收款相关：确认无查看或操作权限
交接确认人：直属主管 + 财务 + IT，三人签字
下面这七条，是我在做ERP落地梳理时最常纠正的判断错误。它们有个共同点：看起来都在谈权限，实际上谈的是管理责任怎么分配。如果你的团队中了三条以上，建议先不要急着改配置，先把责任边界谈清楚，否则改完还会反弹。
这是最根本的一个误区。IT知道怎么配角色，但IT不知道你的选品策略里哪块数据最值钱、哪个岗位在什么阶段需要看什么。权限的业务规则必须由业务负责人出，IT只是执行者。我一般会要求客户在做权限梳理时，每个业务模块必须指定一个“数据Owner”，由他来定义哪些字段谁能看。
听起来很专业，实际维护成本极高。跨境团队的人员流动和岗位变化都很频繁，角色一多，就会出现大量“这个角色其实没人在用”和“这个人的权限和岗位已经对不上了”。
我的经验是角色数量应该控制在岗位数量的60%到80%之间，靠数据范围而不是角色数量来实现隔离。比如“运营”这个角色只配一个，用数据范围区分美国站、欧洲站、东南亚站，而不是配三个角色。
老板看所有数据在业务上没问题，但有一个前提容易被忽略：老板的账号往往是最容易被借用的那个。“老板，我用你账号看下这个数据”，这句话在很多团队里出现过。所以更稳妥的做法是：老板账号开启双因素认证，并且敏感操作（导出、批量改价）单独留痕。
这是技术上最容易出问题的误区。功能权限管的是“能不能进这个菜单”，数据权限管的是“进去之后能看到哪些行”。很多ERP的功能权限很好配，数据权限却需要额外配置，于是被跳过。
结果就是：欧洲站的运营能看到美国站的全部成本数据，因为他有商品模块的功能权限。这类问题在权限上线时不会暴露，只会在某次数据对不上时被发现。
日志的价值不在于记录，而在于被查看。一份没人看的日志，等于一个没有摄像头的监控室。我的建议是给日志设置三类触发规则：大批量导出、非工作时间登录、敏感字段的集中访问。这三类触发规则命中时，通知到具体负责人，而不是发到一个没人看的邮件组。
ERP里的权限只是一部分。平台后台的子账号、广告账户的授权、物流系统的登录，都是独立的权限体系。它们之间如果不同步，就会出现“ERP里已经删了，平台后台还能登录”的错位。
跨境场景还有个特殊点：多店铺运营本身涉及账号防关联要求，权限隔离做得好，顺带也在帮你降低关联风险。这两件事在操作上是可以合并推进的。
权限漂移是指一个人的权限随着时间不断累积，却没有被回收。运营助理转运营，加了权限；运营转主管，又加了权限；调岗到另一个品类，原来的权限还在。一年下来，这个人手里的权限比他岗位实际需要的多出一倍。
讲了这么多问题，该给方法了。我在给团队做权限梳理时，不按ERP的菜单结构来分，而按业务对象来分。原因很简单：菜单是系统设计的产物，业务对象才是你真正要保护的东西。五个维度分别对应五类问题，每一个都有明确的检查点。
不同人员类型的权限策略不应该一样。内部全职员工可以做长期授权，外包和代运营必须做时效授权，离职人员必须做到当天回收。这里的关键不是“给多少”，而是“给多久”。
跨境团队的店铺结构通常比国内复杂：多个平台、多个站点、可能有多个法人主体。权限如果只按平台分，会出现“同一平台下不同站点互相可见”的问题；只按站点分，又会在多主体场景下出现合规问题。
我一般建议按“主体 → 平台 → 站点”三级来划数据范围。这样既能支持运营专注某个站点，也能在需要时快速按主体做整体权限回收。
货这一维度里，最需要保护的是供应商信息和采购价。我的建议是把供应商信息做成独立的数据域，只有采购岗和负责人可见，其余岗位在系统里只能看到供应商编号或简称。
库存数据的处理要分场景。库存数量对运营是必要信息，但库存成本分摊明细属于财务信息，这两者应该分开控制。
钱这一维度里，广告花费是最容易被忽略的敏感项。因为广告数据通常和选品强相关，一个测款计划的广告表现，几乎等于把选品结果公开了。我建议把广告账户的查看权限和投放权限分开：可以看结果数据的人，不一定能改预算。
流程维度决定了权限是静态的还是动态的。选品要经过评审，上架要有审核，调价要有限额，清仓要有审批，导出要留痕。这五类流程里，我认为最值得优先做的是导出审批和调价限额，因为它们的风险收益比最高。
把上面五维落到配置层面，就是一套权限矩阵。我通常用下面五个层次来描述，缺一层都会漏：
| 层次 | 管什么 | 典型配置项 | 常见漏洞 |
|---|---|---|---|
| 功能权限 | 菜单、按钮、API | 商品、订单、财务、广告模块开关 | 全模块开放，未按岗位裁剪 |
| 数据权限 | 行级可见范围 | 店铺、站点、主体、仓库、品类 | 只配功能不配范围 |
| 字段权限 | 列级可见性 | 成本、毛利、采购价、ACOS | ERP不支持字段级，需变通处理 |
| 操作权限 | 查看/导出/修改/审批/删除 | 导出单独授权、调价限额 | 导出与查看绑定 |
| 审批与审计 | 留痕与触发通知 | 导出审批、权限变更日志、异常登录提醒 | 日志无触发规则 |
下面这份是我常用的权限矩阵配置模板，可以用JSON形式直接给实施同事，也可以转成Excel：
{
"role": "运营-北美站",
"function_permissions": ["商品查看", "订单查看", "广告结果查看"],
"data_scope": {
"subject": ["US_ENTITY"],
"platform": ["Amazon", "Shopify"],
"site": ["US", "CA"],
"warehouse": ["US-WEST-01"]
},
"field_permissions": {
"cost": "hidden",
"gross_margin": "hidden",
"purchase_price": "hidden",
"acos": "visible"
},
"operation_permissions": {
"view": true,
"export": false,
"modify_price": "limited:±5%",
"approve": false,
"delete": false
},
"audit": {
"export_requires_approval": true,
"sensitive_field_access_notify": ["财务负责人"],
"review_cycle": "quarterly"
}
}
前面讲的都是原则和框架，真正落地时要选一个载体。我的判断是：权限管理不应该只落在ERP里，而应该落在你每天真正看数据的地方。因为如果数据在A系统里受控，但大家习惯去B系统看，那A的权限体系就是空转。
数跨境是我在实际项目里用来对接多店铺数据的一个选项，官网是 https://shukuajing.jiushuyun.com/?utm_source=seo&utm_plan=est&utm_unit=gys 。它属于跨境电商数据与协同这一类产品，主要解决的是多平台店铺数据集中查看和分析的问题。
我把它放在权限讨论里，原因是这类平台天然处在“数据汇聚点”的位置：当多个平台、多个店铺的数据集中在一个界面时，它就成了权限设计中最需要被认真对待的一环。如果数据分散在五个平台后台，泄露风险是分散的；一旦集中，权限配置的优先级就必须提上来。
下面的描述基于我的实际使用和与实施同事的沟通，属于个人观察，不作为官方功能说明，具体能力请以官网和实际试用的版本为准。
（1）角色与数据范围的绑定方式。我更关注的是能否把“角色”和“站点/店铺范围”分开配置，而不是每个角色对应固定范围。前者适合人员频繁变动的团队，后者一旦人员调整就要重建角色。
（2）敏感字段的可见性控制。成本、毛利这类字段如果可以在平台侧做统一隐藏，运营就不需要依赖ERP的字段权限，减少了“两个系统规则不一致”的问题。
（3）导出与分享的留痕。数据分析类平台的导出和分享频率通常高于ERP，这一项如果缺少留痕，整个权限体系的最后一环就断了。
（4）多主体的数据隔离。做多法人的团队要重点确认跨主体数据是否默认隔离，避免出现“看A主体的人顺带看到B主体”的情况。
我在项目里一般按三个阶段推进，顺序不建议颠倒，因为第一阶段没做完就配系统，后面一定要返工。
做权限项目最难的是证明它有效。我一般用五个指标来衡量，每个指标都有明确口径，避免自说自话：
同样是权限管理，五个人团队和八十人团队的做法完全不同。下面按团队规模分四档给出建议，你可以直接对照自己的情况取用。
这个阶段最大的风险不是权限太松，而是根本没有权限意识。我的建议是只做三件事：第一，停止共享主账号，每个人一个账号；第二，把成本、毛利、采购价三个字段对非财务岗位隐藏；第三，离职当天回收所有入口。
这个阶段不建议上复杂的角色体系，维护成本会超过收益。用一个通用角色加数据范围，基本够用。
这个规模下，人员开始分层，岗位开始分化。你需要把此前那个通用角色拆开，但注意不要拆成一人一角色。比较合理的做法是按“职能+层级”两个维度拆，职能决定功能权限，层级决定字段权限。
同时要开始做季度复核。这个规模下，人员变动已经足够频繁，没有定期复核，权限漂移会很快累积。
到这个规模，权限管理已经不是配置问题，而是治理问题。你需要有明确的Owner、有文档化的规则、有定期审计、有和HR打通的离职流程。跨主体场景下还要考虑合规要求，这部分必须让法务参与，不能由IT自己决定。
这条无论团队规模都适用。外部账号的默认值应该是“临时的、有限的、可追溯的”，而不是“和内部员工一样”。合作开始时就设置到期时间，合作结束时不需要人来记得这件事，系统会替你记得。
权限管理的难点从来不是“要不要严”，而是“严在哪里”。全面收紧的团队通常会在三个月后全面放开，因为业务受不了。我的经验是把控制项分成三档，明确哪些不能妥协、哪些可以灵活。
第一，功能权限的粒度。不必精细到每个按钮，按模块分已经足够，再细下去维护成本上升快，收益下降快。
第二，审批链条长度。调价金额较小的情况完全可以设置限额自动放行，只有超过阈值才走审批。全部走审批会让流程失去可信度，最后大家都会想办法绕过。
第三，日志的实时性。除导出和敏感字段访问外，其他日志按周汇总即可，不必实时推送，否则会造成告警疲劳。
| 控制项 | 收紧的做法 | 放松的做法 | 我的推荐 |
|---|---|---|---|
| 成本字段可见性 | 仅财务+合伙人可见 | 所有运营可见 | 按岗位分级，采购与财务可见，运营隐藏 |
| 导出权限 | 全部需审批 | 全部自由导出 | 敏感字段导出需审批，普通报表自助 |
| 调价权限 | 全部需审批 | 运营自由调价 | 设置±5%或±10%限额，超限走审批 |
| 账号权限复核 | 每月一次 | 从不复核 | 季度常规复核+离职即时回收 |
| 外包账号 | 每次单独申请临时账号 | 与内部员工同权限 | 带到期时间的限定范围账号 |
这张表的用法很简单：先用第二列和第三列确认你的现状落在哪一边，再根据团队实际成熟度向第四列靠拢，不要一次跳到位。我见过太多团队想一步到位，结果三周后因为业务投诉而全面回退，反而丧失了推动力。
如果拿不准某项该严还是该松，我用一个简单的问题来判断：这项数据如果被一个即将离职、又准备加入竞对的人拿到，会造成多大损失？损失不可逆的，从严；损失可逆或者影响有限的，从宽。
这个判断标准的价值在于它把抽象的“安全”转成了具体的、可讨论的业务风险，避免权限讨论变成IT和业务的拉锯战。
最后给一份可执行的清单。我把它拆成三个阶段，每个阶段有明确产出物，你可以直接拿去当项目管理表用。清单里的时间是可以压缩的，但顺序不建议调整。
第一个坑：只配角色不管数据范围。这是技术上最常见的问题，配置看起来完成了，实际隔离没生效。
第二个坑：老板账号全开且不开双因素。这是整个体系里最脆弱的一环，因为老板账号通常被最多人借用过。
第三个坑：外包继续用主账号。图省事的结果通常是事后无法追溯。
第四个坑：日志开了没人看。没有触发规则和明确接收人，日志就是摆设。
第五个坑：权限和流程脱节。权限配好了，但调价、导出、选品评审的流程没同步改，配置很快就会被绕过去。
回到最开始那个凌晨的电话。那家团队后来花了两周重建权限体系，过程比他们预想的顺利，因为他们在做之前先做了一件事：把选品策略里所有依赖“信息不对称”的环节标了出来。哪些数据是别人抄不走的，哪些是抄走也没用的，标完之后权限该怎么配就清楚了。
我的核心判断是：权限管理不是给业务加锁，而是给选品策略划定一条安全边界，让团队能在这条边界里放心地跑得更快。把边界画清楚，比把门锁死更有价值。你不需要今天就做完所有配置，但你需要今天就回答一个问题：在你的ERP里，谁现在能看到你核心爆款的真实成本？
如果这个问题你答不上来，下一步动作很具体：打开系统，导出一次全员权限清单，按“人、店、货、钱、流程”五个维度过一遍，把不能回答的三个问题记下来。这三个问题就是你的30天清单的第一条。需要集中看多店铺数据时，也可以先到数跨境（ https://shukuajing.jiushuyun.com/?utm_source=seo&utm_plan=est&utm_unit=gys ）这类平台对照一下角色与数据范围的配置方式，再决定用哪套规则统一管理。
先画边界，再谈效率。
我是做跨境运营负责人的，前几年一直觉得权限是IT的事、选品是业务的事，两边各管各的。直到有次一个离职运营把供应商报价表和成本表一起带走，我们才发现选品的数据边界从来没设过。所以我特别想搞清楚，这两件事到底该怎么绑。
绑定点在于选品本质上是一门靠信息不对称赚钱的生意，权限就是这条信息边界的闸门。
可执行的做法是先做一张选品敏感数据地图，把供应商名称与报价、采购成本、毛利率、广告ACOS与投放词、新品趋势、库存周转、清仓底价这七类信息列出来，再按风险分三级：核心机密默认只对老板和选品负责人开放，受限类按店铺或站点授权，已上架的公开信息才放开。
判断依据很简单，问一句这条数据外流后会不会直接削弱你的议价能力或选品竞争力，会就进核心机密。落地上不必一次全改，先把成本、毛利、供应商报价三类字段设成默认隐藏，观察两周运营效率是否明显下降，再决定要不要放宽。
我用的ERP后台只有查看、编辑、导出三个勾选项，根本没有字段级权限。结果新入职的运营一进系统就能看到全店成本和毛利率，我总觉得不太对，但说不上来哪里不对。想确认一下，行业内通常是怎么划分字段可见范围的。
建议按“看得到业务、看不到底牌”的原则分三档。第一档必须默认隐藏，只对老板、财务负责人、选品负责人开放：采购单价、到岸成本、毛利率、供应商名称与联系方式、清仓底价、汇率折算规则。
第二档按角色按需申请：广告花费与ACOS、库存周转天数、退货率、竞品监控数据，这类可以让运营主管和财务看到，普通运营只看到自己负责的店铺或类目。第三档可以直接放开：商品标题、主图、已上架售价、公开库存状态。判断依据是字段是否可反推出利润结构或供应链资源。
如果现有ERP确实不支持字段级权限，退而求其次的做法是用报表层做隔离，把成本类数据放进独立报表，用单独的报表访问权限控制，系统主界面只展示售价和销量。
我们团队人不多，旺季会临时找外包做选品和上架，之前图省事直接把主账号给出去过，现在想起来有点后怕。但要是给太细，对方又天天来问，沟通成本也很高。所以想问问有没有一个能兼顾效率和安全的分法。
核心原则是给任务边界，不给账号边界：永远不发主账号，为每个外包或代运营单独建子账号，一人一号，禁止共用。粒度上给到四层限制。一是店铺层，只授权对方负责的那几个站点和店铺，其他店铺在菜单里直接不可见。二是功能层，按任务给勾选项，做选品的给选品调研和商品库的编辑权，不给采购、付款、调价的权限。
三是字段层，隐藏成本、毛利、供应商报价，只保留售价、销量、评论等公开口径数据。四是时效层，合同期或项目期结束时自动停用，不靠人记得去关。如果ERP支持，再叠加登录IP或设备白名单、导出需审批、操作日志留痕。验收时可以抽查一次：让外包账号尝试搜索一个未授权店铺的商品，能搜到就说明数据权限没配好。
我们公司现在权限基本靠自觉，老板全开、运营半开、外包偶尔借用账号，一直想系统化整理一次，但每次一启动就被日常业务打断。想问下有没有一个不自伤的推进节奏，以及怎么向上汇报这件事做完了。
建议按30、60、90天三段走，别想一次上线。前30天做盘点不碰系统，产出三样东西：选品敏感字段清单、现有账号与角色台账、高风险场景排序，把共享账号、外包用主账号、离职未停权这三类先标红。第31到60天做配置和小范围试点，先选一到两个店铺跑通角色矩阵、SSO或双因素登录、导出审批，跑顺了再复制。
第61到90天做流程嵌入和审计，把权限申请、变更、回收接进入职离职流程，并开始跑审计日志。验收口径建议用五个可量化指标：共享账号数量为0、离职后权限回收时长不超过24小时、敏感字段默认隐藏覆盖率100%、导出操作审批覆盖率100%、每月越权或异常导出事件数低于1次。
汇报时不要只讲配置了多少条权限，讲这三个数：越权事件下降幅度、权限申请平均处理时长、离职回收时长，这些才是老板听得懂的结果。
读者评论
文章把权限管理和选品壁垒联系起来很实在。我们团队也共用过主账号，日志里全是管理员，出问题根本查不到人。建议先列敏感字段清单，再把导出改成按用途申请，角色别贪多，用数据范围隔离站点更现实。
作为实施顾问，权限分级前后效率变化那段属于样本推演，不能当行业结论。但责任边界清楚确实能减少反复确认。落地最难的是业务负责人不肯定义数据Owner，IT只能代劳，最后配置和岗位对不上。
离职权限回收清单值得直接照做，平台子账号、广告账户和共享文档最常被漏掉。导出留痕会增加审批量，但比数据外流划算。建议再加季度权限复核，否则角色和人员变化一多，系统又会回到失控状态。