权限与授权

网页端 ERP 没有另起一套权限数据，它直接读客户端「机构和权限」写下的那批表，并在其上叠加了一层网页端独有的角色体系：一个用户最终能用哪些功能，等于他所属机构的授权并上他绑定角色的授权。本栏目把这套模型的判定规则讲清楚，再逐个说明角色管理、用户管理、机构管理、设备授权四个操作入口怎么用，最后给出越权被拦时的表现和排查顺序。

四篇操作文档各自独立，但建议先读 10权限模型与生效规则，否则会遇到「勾了没生效」「为什么这个人能看那个人不能看」这类无法解释的现象。

与客户端的分工：客户端负责建机构、建操作员、配机构权限，网页端负责日常增删用户、配角色、管设备信任。两边改的是同一份 Right_Define，改完最多五分钟生效。客户端侧的对应内容见 权限设置总览 与 40权限配置_岗位权限与个人独立权限。