新入职的设计助理不小心把供应商结算底价截图发进了客户群；销售实习生导出了一份「全部客户联系方式」准备做节日问候；离职项目经理的账号还能登录看在途项目报价——老板发火，IT 说「系统没分权限，大家账号都一样」。展览搭建公司人不多，但角色杂：销售、设计、采购、工厂、财务、外协，每一类眼睛该看的数据完全不同。一次误操作，可能毁掉一个跟了三年的品牌信任。业务经理推系统时若权限是一刀切「全员可见」，销售不敢录真报价，采购不敢录底价——权限不是不信任，是保护公司和客户，也是让该录的人敢录、该看的能看、该藏的藏住。
业务经理原话：「我可以透明管理，但不能全员透明底价；权限没分好，系统要么没人用真数据，要么一次泄密伤三年。」
一、展览搭建公司必须区分的角色边界
销售——自己的客户、报价（无成本列）、项目进度（商务侧）。设计/工程——项目文件、结构工艺，无供应商结算价。采购——供应商名录、询价、结算，无全员客户导出。财务——合同、应收实收、发票，无随意改报价。业务经理——本部门项目与客户，无全公司成本底稿（除非授权）。老板/高管——全局视图，操作留审计日志。外协临时账号——仅指定版本图纸，不可导出客户库，有效期随项目失效。
没有角色权限，系统越大，泄密和误操作面越大。小公司更需要这条底线，因为一次泄密就可能丢掉一个头部品牌。
二、融展通 角色权限怎么设计？
1. 预置展台行业角色模板
开箱即用的销售、设计主管、项目经理、财务、管理员等角色，字段级控制「可见 / 可编辑 / 不可见」，如毛利列、外协单价列对销售隐藏。上线第一天按人赋角色，禁止共用账号。
2. 数据范围按组织与归属切分
销售只看私海与本人项目；经理看本组；老板看全局。跨组协作通过「项目成员」授权，而非开放全部客户库。撞单争议时，归属规则 + 权限范围一起生效。
3. 敏感操作审计
批量导出、删除客户、修改锁定报价、权限变更——全留痕，事后可追溯谁何时做了什么。出事能查到人，没出事也能形成威慑。
4. 项目级访客权限
外协设计师、现场电工开临时账号查图纸——仅可见指定版本的结构图和施工说明，不可导出客户库、不可看毛利，项目结案自动失效，不必追着外协喊「别再登了」。
三、权限失控的真实代价
| 风险事件 | 无权限体系概率/年 | 角色权限上线后 |
|---|---|---|
| 客户名单非正常导出 | 2–5 次 | 可阻断+告警 |
| 底价/毛利泄露引发内部压价 | 1–3 次 | 字段级隔离 |
| 离职账号未停用数据风险 | 普遍存在的隐患 | 一键冻结+交接流程 |
| 误改锁定合同数据 | 偶发高损 | 锁定+审批流 |
| 外协越权访问客户方案 | 难发现 | 项目访客限时权限 |
四、角色可见性对比（示例）
| 数据类型 | 销售 | 设计 | 采购 | 财务 | 老板 |
|---|---|---|---|---|---|
| 客户联系方式 | 本人/本组 | 项目相关 | 不可见 | 合同相关 | 全局 |
| 报价对外价 | 可编辑 | 只读 | 不可见 | 只读 | 全局 |
| 成本/毛利列 | 不可见 | 不可见 | 部分可见 | 可见 | 全局 |
| 供应商结算价 | 不可见 | 不可见 | 可编辑 | 只读 | 全局 |
| 批量导出客户 | 禁止 | 禁止 | 禁止 | 审批 | 审计 |
五、权限落地清单（六步）
- 角色模板选型——按岗位分配预置角色，禁止「管理员」滥发给一线
- 字段级复核——业务经理与财务确认毛利、底价列对销售不可见
- 数据范围测试——用测试账号验证销售 A 看不见销售 B 的私海
- 离职 SOP——离职当天冻结账号 + 客户公海/交接单，不得拖延
- 导出权限审计——每季度审查「谁有导出权」，能少则少
- 外协访客——临时账号仅项目级、限时，结案自动失效
六、和业务经理对齐
权限审计另一价值是背锅清晰：锁定报价被谁改过、客户名单谁批量导出——出事能查到人。和业务经理对齐时，把权限讲成「让销售敢录、让设计敢传、让采购敢录底价」的前提，而不是行政卡人。上线第一周做一次「越权测试」：让销售登录试找成本列、让实习生试导出全员客户——测通了再全员推广。
角色权限是融展通 里最不起眼、最能防大事故的模块。展览搭建公司丢一单不可怕，底价表和客户库裸奔一次，可能伤三年。老板不必懂技术细节，但要问一句：谁能导出客户、谁能看毛利、离职当天谁负责关账号——三个问题有答案，权限就算立住了。
七、一次险些发生的泄密：权限如何拦住实习生
某展览搭建公司销售实习生为做节日问候，试图导出「全部客户联系方式」——无权限体系时，一次点击 2000 条流出；融展通 字段级权限 + 导出审批拦截，告警抄送业务经理和 IT，当天约谈并重申 SOP。另一起：外协结构工程师项目结束仍登录——项目访客权限到期自动失效，避免未公开方案长期暴露给第三方。
权限对一线的正向作用常被忽略：销售知道毛利列不可见，反而敢把真实对外价录进系统；采购知道结算价仅采购/财务/老板可见，敢维护价库——该藏的数据藏住了，该录的数据才有人录。离职当天冻结 + 客户交接单，使明星销售离职后 12 个复展品牌 10 个在 7 天内被新销售接手，客户断档率从约 40% 降到 12%。
角色权限与私有化、审计日志、报价锁定联动：误改锁定合同需审批，批量导出留痕，外协仅看指定版本图纸——展览搭建公司人不多但角色杂，权限不是行政麻烦，是让系统敢存真数据的前提，也是老板睡踏实的一扇门锁。
八、权限上线第一周：业务经理验收动作
融展通 权限上线第一周，业务经理亲自做四类验收：销售账号能否看见毛利列（应不可见）、设计账号能否导出客户库（应不可）、外协访客是否仅见指定图纸且有时效（应是）、离职测试账号是否已冻结（应是）。四类全过再全员推广——否则宁可晚一周，也不要「全员裸奔上线」。
每季度与 IT 复核「谁有批量导出权、谁有管理员权」，能少则少。权限审计日志平时看似没用，出事后是唯一裁判——底价泄露、客户名单外流、锁定报价被改，融展通 留痕可追到人与时间。展览搭建公司丢一单不可怕，一次裸奔可能伤三年；权限模块是小投入、大保障的守门员，上线第一周验收比上线速度更重要。
九、权限是其他模块敢用真数据的前提
融展通 角色权限与销售录报价、采购录底价、外协看图纸直接相关——全员可见毛利时，没人敢录真数；字段隔离 + 审计日志，才让私有化部署和七步闭环有意义。业务经理上线第一周做越权验收，比赶进度更重要；一次裸奔伤三年。离职当天冻结账号，应写进 HR 与 IT 交接 SOP，不得拖延。
老板选型时应问供应商三个权限问题：毛利列能否对销售隐藏、批量导出能否阻断告警、外协能否限时只看单项目——融展通 三项皆能，且预置展台行业角色模板，上线第一天就能按人赋权，而不是全员管理员裸奔。权限是小模块，防的是大事故；底价和客户库，经不起一次全员可见。
给老板一句话：权限管的不是鼠标点哪，是公司的底价、客户和合同谁能碰——系统越大，这道门越要先装，比事后道歉便宜无数倍。