基于角色的访问控制（RBAC）与自定义员工权限
创建自定义用户角色，限制财务报告的访问权限，并落实企业职责分离。
在整个组织范围内实施最小权限原则。
1. 创建自定义角色：在“设置”→“角色与权限”中创建专属角色（例如：初级会计、销售代表、仓库主管、诊所护士）。
2. 精细化模块权限：针对每个模块，分别配置查看、创建、编辑、过账、删除和导出权限。限制普通员工访问敏感的财务数据和薪资数据。
3. 分支机构和仓库范围限制：限制仓库员工只能查看和管理其所属的分支机构或指定库存地点。
4. 为用户分配角色：邀请新团队成员时分配角色，并定期在“设置”→“审计追踪”下查看用户活动日志。