文档实施指南
用户权限与角色配置最佳实践
权限配错会导致数据混乱或操作受阻。本文给出 MES 权限模型的设计方法、角色划分建议与常见配置误区。
李李工2026-08-25阅读 66有用 7
MES 权限的三个维度
- 功能权限：能看哪些菜单、能点哪些按钮
- 数据权限：能看到哪些车间/产线/工单的数据
- 字段权限：敏感字段（如成本、工资）是否可见
多数系统只做第一层，数据权限常被忽略，导致车间主任能看到全厂数据、工人能看到不该看的成本信息。
角色划分建议
按岗位而非按人配置：
| 角色 | 功能范围 | 数据范围 |
|---|---|---|
| 操作工 | 报工、报检、查看本工位任务 | 本人工单 |
| 班组长 | 派工、班组长确认、查看班组数据 | 本班组 |
| 车间主任 | 排程调整、异常处置、查看车间报表 | 本车间 |
| 质量员 | 检验录入、不合格品处理 | 按检验范围 |
| 工艺员 | 工艺路线维护、BOM 维护 | 全厂（工艺数据） |
| 系统管理员 | 全部 + 系统配置 | 全厂 |
常见误区
- 一人多角色未处理：班组长同时是操作工，权限取并集还是切换？建议支持角色切换
- 权限继承混乱：部门树与角色叠加，容易配错，建议先理清组织树
- 离职账号未回收：必须有账号生命周期管理
- 共用账号：坚决禁止，追溯会失效
权限设计检查表
- 是否区分功能/数据/字段三层权限
- 是否支持按车间/产线授权
- 是否有临时授权机制（如顶岗）
- 是否有权限变更审计日志
- 是否有离职账号自动停用
百华 MES 对应说明
[待补充：百华智造 MES 的权限模型说明、角色配置入口、数据权限粒度]
这篇内容对你有帮助吗？
当前为游客态，投票按设备去重