selfrelease
889 B
889 B
MVP 权限矩阵
| 资源 / 操作 | 员工 | 部门主管 | OA 管理员 |
|---|---|---|---|
| 查看本人资料 | 允许 | 允许 | 允许 |
| 查看组织通讯录 | 授权范围 | 本部门 | 全组织 |
| 创建请假申请 | 允许 | 允许 | 允许 |
| 查看本人申请 | 允许 | 允许 | 允许 |
| 查看部门成员申请 | 禁止 | 仅待办及授权范围 | 全组织 |
| 审批申请 | 禁止 | 仅本人当前任务 | 按显式授权 |
| 撤回申请 | 本人且流程未结束 | 本人且流程未结束 | 禁止代撤回 |
| 管理组织数据 | 禁止 | 禁止 | 允许 |
| 查看审计 | 禁止 | 禁止 | 脱敏查询 |
| AI 填写申请草稿 | 允许 | 允许 | 允许 |
| AI 发起申请 | 用户确认后 | 用户确认后 | 用户确认后 |
后端授权模型为 RBAC + 数据范围 + ABAC。表格是产品规则，不替代服务端逐资源鉴权。