第3章 用户角色与权限划分

用户场景

在企业审批流中，不同角色承担截然不同的职责，常见场景如下：

• 发起人：填写报销单，提交后等待审批。
• 审批人：收到待办通知，审核内容并决定通过/驳回。
• 抄送人：申请通过后自动收到通知，无需操作。
• 会签人：与主审批人并行或顺序签字，必须全部同意才能进入下一步。
• 代理审批人：原审批人请假时临时接手，权限与审批人相同。
• 系统管理员：配置模板、设定审批链、维护角色映射。

业务问题

组织在角色管理上频繁遇到以下痛点：

1. 权限交叉混乱：一个人既是审批人又是抄送人，系统无法正确分发待办。
2. 会签缺乏超时机制：部分会签人长期不处理，导致流程卡死。
3. 代理审批权限难以回收：代理人结束后仍残留待办，造成安全隐患。
4. 管理员操作无审计：配置错误无法追溯，影响合规审计。

用户访谈（摘录）

需求拆解

将用户诉求转化为可配置的权限模型，核心是通过 RABC 实现角色‑操作分离。

方案表达

采用基于角色的访问控制（RBAC）设计，每个用户绑定一个或多个角色，流程节点引用角色而非具体用户。

配置示例（JSON 片段，定义审批节点）：

{
  "nodeType": "approval",
  "assigneeRole": "finance_manager",
  "mode": "multi_sign",
  "passCondition": "ALL",
  "timeoutDays": 3,
  "rejectAction": "RESTART",
  "proxy": {
    "enabled": true,
    "proxyRole": "finance_vice_manager",
    "maxPeriodDays": 30
  }
}

指标验证

• 审批时效：平均审批时长降低30%以上（代理机制减少等待）。
• 权限错误率：因角色混淆导致的审批回退占比 < 2%。
• 代理命中率：代理自动接管比例 > 80%。
• 管理员配置效率：新建一个审批流耗时 < 15分钟（含角色选择）。

验收标准

交付物模板

以下为角色定义清单模板，项目团队可依此产出具象文档：

角色关系与权限划分示意图