必须通过规范权限配置流程实现精准约束：一、新增用户并分配预设角色；二、对已有用户进行模块级精细化配置；三、创建自定义角色批量赋权；四、实施字段级访问控制；五、启用安全审计与权限变更留痕。
如果您在使用用友畅捷通系统时需要为不同人员分配操作范围与数据访问能力，则必须通过规范的权限配置流程实现对用户行为的精准约束。以下是多种可操作、可验证的权限设置方法：
一、通过系统管理模块新增用户并分配角色
该方法适用于新员工入职或需创建独立账户的场景，通过预设角色快速赋予基础权限，避免逐项勾选导致遗漏。
1、以管理员身份登录用友畅捷通T3/T1/T6系统，进入【系统管理】模块。
2、点击【用户管理】，选择【新增用户】按钮。
3、输入用户名、登录名、密码及联系方式等基本信息。
4、在【角色】下拉菜单中选择匹配岗位的预设角色，如财务主管、销售专员、库存管理员等。
5、确认信息无误后点击【保存】，新用户即可按所选角色获得对应权限。
二、对已有用户进行精细化模块级权限配置
该方法适用于需突破角色默认限制、按实际业务需求开放或屏蔽特定功能的场景，支持在财务、库存、采购等模块内单独启用或禁用功能项。
1、在【用户管理】列表中找到目标用户，点击【编辑】。
2、切换至【权限设置】标签页。
3、展开左侧模块树，依次定位到总账、固定资产、应收应付、库存核算等具体模块。
4、在每个模块右侧勾选允许执行的操作，如“查看”“录入”“审核”“删除”，取消勾选即表示禁止。
5、全部配置完成后点击【保存】，权限即时生效。
三、基于部门或岗位创建自定义角色并批量赋权
该方法适用于组织结构清晰、存在多个同职能岗位的企业，通过抽象角色统一管理权限，降低后期维护成本。
1、进入【系统管理】→【角色管理】，点击【新增角色】。
2、填写角色名称，如销售部经理、出纳岗、仓管员，并注明适用部门。
3、在角色权限配置界面，按模块逐项设定允许操作，支持设置只读、编辑、审核三级粒度。
4、保存角色后，返回【用户管理】，为用户选择该自定义角色。
5、同一角色下的所有用户将自动继承全部已配置权限。
四、针对敏感数据实施字段级访问控制
该方法适用于需隔离关键字段（如银行账号、身份证号、成本价）的场景，确保用户仅可见其职责所需的数据片段。
1、以具有高级权限的管理员身份登录系统。
2、进入【系统管理】→【数据权限】→【字段权限设置】。
3、选择目标用户或角色，点击【设置字段权限】。
4、在弹出界面中定位至相关单据类型（如采购发票、销售订单），展开字段列表。
5、对指定字段（如“税率”“折扣率”“备注”）单独勾选“可见”或“可编辑”，其余字段保持灰显禁用状态。
6、点击【确定】完成设置，该用户后续打开对应单据时仅显示被授权字段。
五、启用安全审计与权限变更留痕机制
该方法用于满足内控合规要求，确保每一次权限调整均可追溯，防止越权操作或权限滥用。
1、在【系统管理】中启用【操作日志】与【权限变更日志】功能开关。
2、进入【日志查询】→【权限类日志】，筛选时间范围与操作类型（如“新增用户”“修改角色权限”）。
3、每条记录包含操作人、被操作用户、变更前权限快照、变更后权限快照、操作时间等完整信息。
4、导出日志文件可用于内部审计或第三方检查。
5、定期核查日志中是否存在非工作时段、非管理员账户触发的权限修改行为。
