公司、用户与权限

管理员负责为用户提供正确的公司范围、应用权限与个人账号。业务人员使用个人账号，便于追踪操作来源。

公司配置

核对公司名称、地址、语言、时区与币种。多公司环境下明确单据归属、默认公司、用户可访问公司以及共享资料的范围。

创建用户

1. 根据岗位确定所需应用及操作范围。
2. 创建个人账号，配置可访问公司和默认公司。
3. 授予完成工作所需的最小权限。
4. 使用测试账号验证可见菜单、可访问记录及可执行动作。
5. 告知用户访问地址、登录方式和内部支持渠道。

管理员角色应由指定人员持有，日常业务尽量使用相应岗位权限。

权限排查

问题	排查顺序
看不到应用	是否已安装、用户所属权限组
看不到某张单据	当前公司、记录所属公司、负责人或记录规则
可以查看但不能修改	模型权限、单据状态、审批限制
集成接口无权访问	集成用户、API 权限、公司与记录范围

不要通过直接给予全部管理权限代替原因排查。

账号维护

岗位变化时重新审查权限；离职时按制度停用账号并回收相关密钥。不要删除有历史业务操作的用户来代替停用。