角色与权限模型

入口在哪

产品入口：配置管理 → 空间信息 → 空间成员 → 用户/用户组；元素入口：应用 → 元素管理 → 元素权限。下图用于识别授权区域。

操作步骤

1. 给用户组 薪资保密组 分配应用 员工服务 的角色 应用成员，避免逐个用户分配；该用户组下用户即可进入该应用。

2. 菜单元素 薪资查询 权限设置该用户组可见。

3. 元素 薪资明细表 权限设置该用户组可见，并用用户组下普通用户账号验证。

如何验证配置成功

1. 正向校验 1：用户组 薪资保密组 显示已分配角色。

2. 正向校验 2：用户组下普通用户能看到 薪资查询 菜单并打开 薪资明细表，但不能进入应用管理页。

3. 负向校验：如果普通用户能进入空间成员或应用管理，说明角色范围过大；回收管理员角色并重新按矩阵授权。

常见问题

问：角色分配后多久生效？ 答：让用户退出重新登录或刷新工作台；仍不生效时检查是否给了企业角色但没有给空间或应用权限。

问：用户组授权和用户直接授权冲突怎么办？ 答：优先保留用户组授权，减少个人例外；排查时列出用户直接权限和所属组权限。

问：菜单可见是否等于元素可用？ 答：不等于。菜单只决定入口可见，元素权限决定打开后的访问结果。