问题 / 你大概正在遇到
权限要么太松（人人可改），要么太紧（事事找管理员）。
一、为什么会反复发生
- 按人配权限，人一多就乱
- 没有数据范围概念：同一角色能看全公司数据
- 离职不回收，权限越积越多
二、四步做法
- 先定角色：管理员、编辑、只读三类足够
- 再定范围：本人 / 本组 / 全部
- 新成员默认最小权限，按需申请
- 每季度清理一次：离职与调岗的权限必须回收
三、对照表
| 角色 | 能做什么 | 不能做什么 |
|---|---|---|
| 管理员 | 改配置、加人、导出 | 不能改审计日志 |
| 编辑 | 改内容 | 不能加人、不能导出全量 |
| 只读 | 看 | 不能改任何东西 |
四、常见问题
要不要做审批流？
十人以内通常不需要；用「角色 + 范围」已经够。
怎么防止管理员乱来？
审计日志独立存放，且管理员不能删。
五、怎么落地
上面这些做法，用一张表 + 一个看板就能先跑起来：免费模板里有窗口台账、日报、审批队列与周会议程； 跑通之后想固化成一屏，再看在线看板与定价。
我们不写客户案例（当前 ARR $0，没有可公开的付费客户），所以文中只给方法与边界，效果需要你自己测。
RELATED // 继续读
相关的几篇（含跨分类）
- 10 人以下团队，别买 ERP：四个更轻的替代方案 · ERP 与系统选型
- 谁改了什么：小团队也需要的最小审计能力 · 数据与私有化
- 十个人的公司，别做复杂绩效：三个数就够 · 管理与协作
- 报价单怎么设计：让对方能比较，而不是只能接受 · 增收与获客