机构和权限
【机构和权限】是权限体系的主窗口：左侧一棵机构树，右侧人员列表与权限配置页签，把「搭组织架构、管操作员账号、配岗位权限」三件事收在同一个界面里完成。菜单路径：系统维护 → 权限设置 → 机构和权限。
这个窗口解决什么
企业上线 ERP 时，权限工作量的大头不是勾选菜单，而是架构怎么划分。架构划对了，后期人员进出只需调整岗位归属；架构划错了，每个人都要单独配一遍权限，日后每来一个新人就重演一次。
本窗口遵循一条核心原则：权限赋给岗位，人员挂靠岗位并取得岗位的整套权限。因此这里的操作分成三类——
| 类别 | 做什么 | 关键点 |
|---|---|---|
| 搭架构 | 建集团、部门、岗位三级结构，可用虚拟部门/虚拟岗位归集专项权限 | 只有岗位节点能挂人员，部门不能 |
| 管账号 | 人员新增、档案编辑、跨部门调动、多岗位兼职（支持批量）、离职停用、回收站恢复 | 一人只能有一条正式岗位记录，其余必须是兼职 |
| 配权限 | 勾选模块树、窗口菜单、按钮细项、公共权限，必要时对单人做减法 | 权限要配在人员实际挂靠的岗位上，配在上级部门不会自动下发 |
七篇文档的关系
下面七篇按实际操作顺序排列，第一次配置建议顺序读完；日常维护时按需查阅。
- 总览先建立整体认识：界面分区、五个页签、机构层级规则、四条硬约束。
- 组织架构与操作员管理是搭建阶段的两步，前者定结构，后者填人。
- 下属用户多选与批量岗位兼职讲批量授权：在【下属】页签多选一批人、一次挂到同一个岗位，是门店收银员这类整批授权的最快路径，不需要特殊密码。
- 权限配置讲那个四层勾选窗口，以及为什么要少用个人权限。
- 回收站是所有删除操作的兜底——本模块的删除全部是软删除，机构和人员都能找回。
- 常见报错汇总了搭建与配置阶段会撞到的限制，遇到提示先查这篇。
三个前置认知
- 顶级集团（机构 ID=1）默认拥有全部权限，且只能改名，不能删除、不能移动、不能新增下级。
- 特殊机构、特殊岗位是只读节点，所有编辑操作都不可执行。
- 个人权限默认是关闭的，需要在【设置系统特点 → 权限设置 → 机构功能参数】里勾选「允许设置个人权限」，相关按钮才会启用，详见机构功能参数。