管理权限

管理权限用于处理给用户或用户组开权限、检查资源权限、配置数据范围、评审过度授权和解释“为什么看不到资源或数据”等任务。

什么时候进入

遇到以下问题时，先阅读本目录：

• 需要给用户、用户组或角色配置资源访问权限。
• 需要排查用户为什么看不到资源、页面、报表、数据或菜单。
• 需要配置或检查数据范围、组织范围和过度授权风险。
• 需要让 AI 整理权限任务的对象、环境、资源层级和人工确认点。

任务入口

任务	先读	适用情况
权限管理	权限管理	了解用户、组织、角色、资源权限和数据范围等权限体系。
分配权限	分配权限	给用户或用户组配置资源权限、数据范围和访问控制。

相关阅读

• 安全边界：权限和数据范围属于高风险配置，AI 不能替代人工确认。
• 产品验证：权限修改后应使用目标用户或等效账号验证访问结果。