### 第2章 权限需求收集SOP：需求提出角色确认、用户场景描述模板、原始数据记录表单
#### 本章适用场景
权限需求收集SOP适用于所有需要进行权限系统新增或变更的项目阶段，包括但不限于：
- 新功能/新模块权限定义
- 组织架构调整引发的权限重配
- 合规审计后的权限整改
- 跨系统权限同步或迁移
#### 前置条件
- [ ] 项目已确定采用RICE评分框架进行需求优先级排序
- [ ] 角色清单（含岗位、职级、部门）已获得至少IT与对应业务部的初步对齐
- [ ] 至少1名业务代表和1名开发排期负责人已确认参与需求收集环节
#### 操作步骤
**步骤1：确认需求提出角色（R – Role Owner）**
1. 由业务负责人提名**实际提出权限需求的角色**（如运营专员、财务经理、开发工程师、外部合作伙伴）。
2. 将角色填入《权限需求提出角色登记表》（第4节提供模板）并附带角色组织归属。
3. 若角色暂未定义（如新岗位），需先走 **角色新增流程**（由HR与IT联合审批）。
**步骤2：填写用户场景描述模板**
- 每个权限需求对应一个独立的 **用户场景卡片**，卡片字段如下：
- 场景ID
- 角色名称（从步骤1引用）
- 触发条件（什么情况下需要该权限）
- 操作动作（增/删/改/查/审批/导出）
- 期望结果（执行后数据/界面/系统状态的变化）
- 失败后果（若权限缺失会造成的业务影响）
**步骤3：收集原始数据并归档**
- 将步骤1的角色登记表和步骤2的场景卡片整编到《权限需求原始数据记录表单》。
- 表单必须包含 **元数据**：收集时间、收集人、需求来源（如工单号/会议纪要编号/邮件序号）。
- 原始数据不得直接修改；如需勘误，附加勘误记录行，并用`红色标记`原条目标志。
#### 输入输出物
| 阶段 | 输入物 | 输出物 |
|------|--------|--------|
| 步骤1 | 组织架构图 + 岗位职责矩阵 | 权限需求提出角色登记表 |
| 步骤2 | 角色登记表 + 业务用例 | 用户场景卡片集（单条/多条） |
| 步骤3 | 场景卡片集 | 权限需求原始数据记录表单（归档版） |
#### 责任边界
- **业务代表**：负责角色命名、场景真实性与业务后果描述，确保场景不遗漏；对场景卡片编号负总责。
- **系统架构师/权限管理员**：在步骤2中验证角色与场景的 **系统可行性**（如角色是否已在用户目录中存在），若有冲突，返回业务代表调整。
- **开发排期对接人**：仅在步骤3输出后介入，不参与原始数据收集；避免前置预判影响需求完整性。
#### 记录材料
本章需要使用的具体存档文件包括：
1. **权限需求提出角色登记表**
角色ID | 角色名称 | 所属部门 | 岗位级别 | 系统账号组
R001 | 运营专员 | 运营部 | P1-P3 | ops_general
R002 | 财务审核经理 | 财务部 | M2-M3 | fin_audit_mgmt
R003 | 外部合作伙伴 | 合作方 | 外部 | partner_guest
2. **用户场景描述模板（示例）**
场景ID：SC-20241010-002
角色名称：财务审核经理
触发条件：提交的单笔报销金额 > 5000元
操作动作：在“待审核”列表中点击申请单→查阅凭证图片→点击“通过”或“驳回”
期望结果：①状态更新为“已审核”或“已驳回” ②触发审批流至出纳
失败后果：超时未审批（超72h）导致差旅人员逾期垫款，月均影响约12人次
#### 异常处理
| 异常现象 | 可能原因 | 处理动作 |
|----------|----------|----------|
| 角色名称与现有系统不一致 | 业务方使用了内部俗称 | 由系统管理员提供标准名称映射，更新角色登记表 |
| 场景描述过于简单（仅一句） | 业务方时间仓促或缺乏模板引导 | 强制要求填写触发条件 + 操作动作 + 失败后果，漏填退回 |
| 同一场景被多个角色重复提出 | 多角色权限边界不清 | 合并为统一场景，且标注**该场景需要角色组共享权限** |
| 原始数据表单无来源标识 | 收集流程不规范 | 附加来源列，若缺失由收集人补充并二次签发 |
#### 验收标准
- [ ] 角色登记表每行均有唯一的**角色ID**，且与组织架构中的岗位/职级建立可追溯关系
- [ ] 每一张用户场景卡片均包含触发条件、操作动作、期望结果、失败后果四项，**缺一不可**
- [ ] 原始数据记录表单已全量归档至指定共享目录（如 `\权限需求库\202510\原始收集\`）
- [ ] 不存在未登记的权限需求→所有口头需求均已通过本SOP转成书面记录
- [ ] 收集时间戳与需求提出角色签字确认均已在表单上体现
#### 本章核心流程图：权限需求收集SOP全链路
> **图释**：全流程将三个核心步骤（角色确认→场景描述→归档）与验收标准串联为一套闭环SOP。新增角色需先走审批，确保角色定义完整后方可进入场景收集；每步均有明确产出物，便于项目跟踪与审计。