selfrelease
20 lines
1.0 KiB
Markdown
20 lines
1.0 KiB
Markdown
# MVP 权限矩阵
|
|
|
|
| 资源 / 操作 | 员工 | 部门主管 | OA 管理员 |
|
|
|---|---:|---:|---:|
|
|
| 查看本人资料 | 允许 | 允许 | 允许 |
|
|
| 查看组织通讯录 | 授权范围 | 本部门 | 全组织 |
|
|
| 创建请假申请 | 允许 | 允许 | 允许 |
|
|
| 查看本人申请 | 允许 | 允许 | 允许 |
|
|
| 查看部门成员申请 | 禁止 | 仅待办及授权范围 | 全组织 |
|
|
| 审批申请 | 禁止 | 仅本人当前任务 | 按显式授权 |
|
|
| 撤回申请 | 本人且流程未结束 | 本人且流程未结束 | 禁止代撤回 |
|
|
| 管理组织数据 | 禁止 | 禁止 | 允许 |
|
|
| 查看审计 | 禁止 | 禁止 | 脱敏查询 |
|
|
| AI 填写申请草稿 | 允许 | 允许 | 允许 |
|
|
| AI 发起申请 | 用户确认后 | 用户确认后 | 用户确认后 |
|
|
|
|
后端授权模型为 RBAC + 数据范围 + ABAC。表格是产品规则，不替代服务端逐资源鉴权。
|
|
|
|
长期年假额外包含 `hr_reviewer` 业务角色。该角色只能处理明确分配给自己的 HR 复核任务，不能因此查看全组织申请。
|