审核员 看谁能改订单·谁能放行不合格品. IT连夜开"auditor"账号 路径演示很顺. 问日常账号·三个月日志 拿不出来. 客户验厂 看系统权限 是看控制是否 存在于每一天 非仅审核这天. 临时开通 解决不了日常空白 空白会被记成 体系缺陷.
权限模型 要先于验厂存在: 角色·最小权限·离职关闭·日志可抽.
日常账号才是证据
岗位对应角色 敏感操作双人 放行·改单有痕迹. 审核员用只读角色看真实菜单 非为他做的演示菜单. 抽查出货单修改历史 必须能打开. 打不开=没有控制.
- 禁止共用账号—验厂最易这里翻车.
- 临时账号若必须 要有起止时间·审计标记 不能当日常.
- 权限矩阵与组织架构一起维护 调岗当天改角色.
把验厂当抽查非演出
XYN 数智化 시스템 按角色裁剪外贸·质量操作 日志按票可回放. 验厂前自己抽查: 随便点离职人员·改单. 过不了自己 过不了客户. 过得了自己 临时账号不再需要.
权限矩阵先上墙后进系统. 系统里没有的 墙上写了也算空白.
