用户、角色与权限
角色、用户权限与仓库隔离,避免普通用户权限过大。
ERPNext 的权限由「角色(Role)」和「用户权限(User Permission)」共同决定。 角色控制「能看哪些单据、能做哪些操作」,用户权限进一步限制「只能看哪个仓库/公司/成本中心」。
- 先建角色,例如「采购员」「仓管员」「财务」「只读管理员」。
- 再建用户,分配角色;不要直接给普通用户 System Manager。
- 需要按仓库隔离时,给用户加 Warehouse 的 User Permission。
- 上线前用普通账号实际点一遍菜单,确认看不到不该看的数据。