YonSuite 角色权限：用职责分离控制高风险操作
把岗位转换为最小权限角色，控制创建、批准、付款和配置风险。
学习目标
建立经测试的角色矩阵，消除未经批准的端到端自办路径。
适用角色
业务负责人、财务、IT、实施顾问与审计
前置条件
- 冲突被阻止或有批准的补偿控制。
- 离职和过期权限及时回收。
- 用户仅见授权组织与数据。
完成检查
- 冲突被阻止或有批准的补偿控制。
- 离职和过期权限及时回收。
- 用户仅见授权组织与数据。
常见错误
- 复制超级用户权限。
- 只控菜单不控数据。
- 复核仅签字。
泰国项目提示
泰国实施需确认中英泰数据、THB 与外币、Asia/Bangkok 时区、职责分离和单据留存；VAT、WHT、海关、BOI 及法定会计须由合格泰国专业人员按现行规定复核。
相关模块
03
操作步骤
01盘点用户、岗位、组织、设备与服务账号，停用无主账号。
02按业务任务设计角色，不复制前任或为每人建专属角色。
03标记供应商、采购、收货、发票、付款和权限管理风险。
04建立冲突矩阵，分离创建与批准、制单与付款。
05按组织和数据域限制范围，菜单可见不等于全部数据可见。
06临时权限记录原因、批准、起止、日志并自动回收。
07用正负用例测试并按季度及岗位变更复核。
- 01
盘点用户、岗位、组织、设备与服务账号，停用无主账号。
- 02
按业务任务设计角色，不复制前任或为每人建专属角色。
- 03
标记供应商、采购、收货、发票、付款和权限管理风险。
- 04
建立冲突矩阵，分离创建与批准、制单与付款。
- 05
按组织和数据域限制范围，菜单可见不等于全部数据可见。
- 06
临时权限记录原因、批准、起止、日志并自动回收。
- 07
用正负用例测试并按季度及岗位变更复核。
04
实施提示
- 冲突被阻止或有批准的补偿控制。
- 离职和过期权限及时回收。
05
参考来源
- U9 cloud 产品介绍 ↗用友 · 访问日期: 2026-08-21 · 适用版本: 公开产品能力；实际配置以客户版本与蓝图为准
- U9 cloud 全链路数据分析能力 ↗用友 U9 cloud · 访问日期: 2026-08-21 · 适用版本: 公开数据模型、权限和分析能力