合同管理系统权限设置需分三步：先建角色并限制核心菜单权限，再按部门绑定数据可见范围，最后对审批节点单点授权操作权限。
合同管理系统中权限设置不到位，会导致销售随意查看财务回款数据、法务无法及时介入高风险合同、离职员工账号仍能下载核心客户协议——这些都不是小问题，而是直接暴露在审计和合规检查中的硬伤。
先建角色，再分权限
进入【系统设置】→【角色管理】→点击“新增”，输入角色名称（如“销售主管”“法务专员”“财务总监”），保存后进入权限配置界面。
勾选该角色可访问的菜单：销售主管需开放“客户合同录入”“公海合同领取”“合同履约状态查看”；法务专员必须勾选“合同文本审核”“AI比对报告生成”“审批意见填写”，但禁止勾选“合同归档”和“电子签章调用”。
【销售角色若勾选了‘合同归档’权限，将绕过法务终审直接锁定合同版本，导致法律风险不可逆】
每个角色最多只分配3个核心菜单权限，避免“全能型角色”泛滥。系统默认不勾选任何子权限，必须手动逐项确认。
按部门绑定数据可见范围
角色创建完成后，返回【人员管理】，为每位员工选择对应角色，并在“数据权限”栏点击“编辑”：
方法一：部门级隔离
勾选“仅查看本部门合同”，适用于采购部、销售部等业务强隔离场景。此时员工登录后，搜索框默认过滤掉其他部门创建的合同，连列表都不显示。
方法二：跨部门协同模式
勾选“可查看指定部门合同”，再从下拉列表中手动添加“法务部”“财务部”。此方式适用于合同会签流程，但注意：法务部员工在此设置下仍不能编辑销售部合同，仅能查看与评论。
方法三：金额分级穿透
设置“合同金额≥100万元时自动开放至总经理可见”，无需人工干预。该规则优先级高于部门限制，且仅对“合同金额”字段生效，其他字段（如签约日期、对方联系人）仍受部门权限约束。
审批节点权限必须单点授权
第一步：在【流程配置】中打开对应合同类型的审批流（如“采购合同审批流”）。
第二步：点击任一审批节点（如“财务总监审批”），在右侧弹窗中选择“指定人员”或“指定角色”。【严禁选择‘所有人’或‘本部门所有成员’】
第三步：勾选该节点可执行的操作——仅限“通过”“驳回”“转交”，取消勾选“编辑合同正文”“修改附件”“跳过本节点”。
这一步操作起来很简单，直接把审批人名单填进去就行，但若漏掉“取消编辑权限”，财务总监在审批时就能擅自修改付款条款，等于把风控闸门亲手拆掉。
保存后，系统自动校验：同一份合同中，任意节点的审批人不得与创建人为同一人；若存在重叠，保存失败并提示“创建者不可担任审批角色”。
