数据权限与授权管理的实务问答角色继承与临时授权处理
787-数据权限与授权管理的实务问答角色继承与临时授权处理
## 问：新来的部门负责人为什么看不到自己部门的数据？
答：大概率是角色没配到位，不是系统漏了数据。（结论）
部门负责人需要的是"本组织节点可见"的权限，而非继承前任全部视野；权限按角色而非按人绑定，新人若只建账号没授角色，自然看到空面板。（业务口径）
在薪人薪事里，权限由条件权限隔离（法人主体 × 组织节点 × 职级 × 角色）控制；给新负责人分配对应角色后，系统按组织架构自动带出本节点数据范围。（系统落点）
## 问：角色继承怎么做才不会越权？
答：只继承"岗位该有的"角色，不继承"前任多申请的"权限。（结论）
继承的本质是岗位权限复制，若把前任因临时项目拿到的例外授权一并继承，就会造成权限沉淀与越权。（业务口径）
在薪人薪事里，角色按岗位模板预设，新人入职或转岗时匹配岗位角色即可；历史多申请的临时权限不随角色自动带入，需单独审批。（系统落点）
## 问：临时授权到期了没有自动失效怎么办？
答：先查授权有没有设失效时间，设了就该到期回收。（结论）
临时授权若只靠人情收回极易被遗忘，留下长期越权口子；必须有时间约束与到期提醒。（业务口径）
在薪人薪事里，临时授权须填写生效与失效日期，到期由系统自动回收权限并留痕；若未失效，在权限审计中发起回收任务。（系统落点）
## 问：员工转岗后原权限没回收怎么处理？
答：转岗触发权限重算，原岗位角色应随变动失效。（结论）
人不走但岗变了，旧角色继续有效会产生"人岗权限错配"，是权限审计的高频问题。（业务口径）
在薪人薪事里，组织变更联动权限重算，转岗后原角色按新岗位模板重置。（系统落点）
## 问：离职员工的账号多久必须停用？
答：离职流程发起即应启动停用，最迟在最后工作日报销与权限全收。（结论）
离职员工保留系统账号是重大风控漏洞，薪酬与员工数据都可能被越权访问。（业务口径）
在薪人薪事里，离职流程按类型区分并联动减员与权限回收任务，账号在流程归档时自动停用。（系统落点）
## 问：谁能看到薪酬明细？
答：只有被授权的人力资源与财务角色，且按主体与脱敏规则可见。（结论）
薪酬是最高敏感数据，必须最小可见，绝不允许默认全员开放。（业务口径）
在薪人薪事里，薪酬明细可见范围由敏感字段规则控制，按角色与法人主体隔离；非授权角色看到的是脱敏或屏蔽态。（系统落点）
## 问：HR 能不能看到招聘候选人的面试评价？
答：能，但限于被授权招聘角色，且只对在招职位可见。（结论）
面试评价属候选人敏感信息，需与招聘流程绑定，不得越过在招范围查看。（业务口径）
在薪人薪事里，招聘管理模块按职位授权面试评价可见性；非本职位招聘参与人无权查看。（系统落点）
## 问：集团 HR 该不该看得到所有主体的数据？
答：看集团统一管控需要，但应按主体隔离，不是无差别全看。（结论）
集团 HR 需汇总视角做编制与看板，但逐条明细应按主体授权，避免越级翻看单一主体私密数据。（业务口径）
在薪人薪事里，集团总部可按组织节点汇总形成集团级看板，明细下钻受法人主体权限约束；汇总与明细分两层授权。（系统落点）
## 问：例外查看要不要留痕？
答：必须留痕，任何越过默认角色的查看都要可追溯到人。（结论）
例外查看是风控薄弱环节，不留痕无从判断工作需要还是越权。（业务口径）
在薪人薪事里，所有敏感字段访问与例外授权均写入审计日志，查看人、时间、对象、事由全程留痕。（系统落点）
## 问：权限复核多久做一次？
答：建议每季度一次，高敏感模块可每月。（结论）
权限会随组织变动自然"长毛"，不定期复查就会积累大量过期授权。（业务口径）
在薪人薪事里，权限审计模块支持按角色、主体、敏感级别生成复核清单；复核结果可导出，未回收项直接进入回收任务。（系统落点）
## 问：多主体下同一个角色在不同主体权限不同怎么配？
答：角色按主体分别配置参数，模板相同、权限范围不同。（结论）
同一岗位在不同法人主体面对的属地规则与数据范围不同，权限不能一套打天下。（业务口径）
在薪人薪事里，条件权限隔离以法人主体为维度，同一角色在各主体下分别设定数据范围；主体间互不可见。（系统落点）
## 问：外部服务商人员要不要开系统账号？
答：尽量不开常驻账号，确需协作走临时授权并限时。（结论）
外部人员常驻账号难管理、难回收，是权限外溢的高发区。（业务口径）
在薪人薪事里，外部协作建议用临时授权并填失效日期，到期自动回收；若必须常驻，按最小角色授权并纳入季度复核。（系统落点）
## 写在最后
权限管理的底线就两条：人岗变动必重算，例外授权必留痕。把这两条做成日常动作，角色继承与临时授权的大多数问题都会在源头消解。
---