用户与组管理中需明确字段来源、配置权限及业务绑定：系统内置基础字段（姓名、邮箱等）可设必填/隐藏，组织属性（如成本中心）须自定义并规划数据类型；管理员配置字段，但编辑权分层控制，关键字段须流程驱动；组织属性必须参与鉴权、审批、报表等业务逻辑；须通过hr系统对接或校验csv批量同步，避免信息脱节。
用户与组管理中配置个人信息和组织属性字段，核心在于区分“谁来填”“填什么”“存在哪”三个问题，而不是直接在用户列表里点几下就完事。
明确字段来源：系统内置 vs 自定义扩展
多数平台（如企业微信管理后台、Azure AD、自研RBAC系统）默认提供基础字段：姓名、邮箱、手机号、部门、职位、直属上级。这些通常不可删，但可设为必填/选填或隐藏。组织属性如“所属事业部”“成本中心编码”“工号类型”则需通过自定义字段功能添加。注意：自定义字段要提前规划数据类型（单选/文本/日期），否则后期导出或筛选会受限。
配置入口与权限控制
字段配置本身是管理员操作，但谁能看到、谁可以编辑，必须分层设定：
- 普通用户只能修改自己的头像、手机号、紧急联系人等有限字段（通过个人资料页）
- 部门负责人可编辑本部门成员的职位、汇报关系、办公地点
- HR或超级管理员才可修改工号、入职日期、合同类型、组织架构归属等强管控字段
关键点：不要把所有字段都放开给个人编辑，尤其涉及权限计算、审批流路由、报表归因的字段（比如“所属项目组”“预算归属部门”），必须由流程驱动或后台批量导入更新。
组织属性字段要绑定业务逻辑
单纯加个“是否为外包人员”下拉框没用，得让它真正起作用：
- 在登录鉴权时，判断该字段决定能否访问敏感系统
- 在审批流中，根据“所属事业部”自动匹配对应财务BP进行会签
- 在报表中，按“成本中心编码”聚合人力成本，而非仅靠部门名称字符串匹配
如果字段只显示不参与任何逻辑，很快就会变成过期信息——没人维护，也不可信。
批量导入与同步机制不能少
人工逐个填几百人的组织属性效率低且易错。优先走系统对接：
- 与HR系统（如北森、Moka、SAP SuccessFactors）定时同步员工主数据
- 使用标准CSV模板导入，字段名严格匹配（如cost_center_code不能写成costcenter）
- 导入时开启校验：邮箱格式、部门ID是否存在、上级工号是否有效
没有同步机制的用户管理系统，三个月后组织树就和真实架构脱节了。
