审批临时权限

配置流程临时授权规则以确保流程处理人在代办期间拥有临时数据访问权限。

概述

💡 如果审批流或业务流程的节点处理人在系统底层没有该业务数据的记录访问权限，将无法查看单据详情，从而导致审批阻塞。通过配置审批临时权限规则，系统可以在代办任务生成时自动向处理人追加临时的只读或读写授权，并在流程流转或审批完成后自动收回该权限。

开始之前

[!IMPORTANT]

• 角色权限：您需要拥有系统管理员权限，或拥有“数据权限管理”权限的管理角色。
• 时效性逻辑：
  • 临时权限规则 仅对规则配置并开启后新生成的流程实例生效。
  • 对于开启前已经流转到对应节点的历史待办流程，临时权限不会生效。
  • 禁用临时权限规则后，系统会 立即收回 此前通过该规则授予的所有未完成审批的临时数据权限。

操作步骤

1. 配置临时授权规则

1. 前往 CRM平台管理 > 数据权限管理。
2. 点击 临时权限 页签，选中临时权限规则列表，点击 新建临时权限规则。
3. 配置临时权限细节：
   • 临时权限适用对象：选择应用临时授权的业务对象（如 合同 或 退款单）。
   • 授权可开始时间：设定流程任务到达当前处理人时自动触发。
   • 权限收回时间：配置临时授权保留天数（如流程生成后 30 天内），或任务/审批结束时自动撤销。
   • 权限类型：选择授予处理人对当前记录的 只读 还是 读写 权限。
4. 点击 确定 保存规则。
   

2. 手动解除或监控临时权限

如果发生安全风险或需要提前收回权限，管理员可进行人工介入：

1. 在 临时权限 页面中，点击 已授权列表 查看当前正在生效的临时权限条目。
2. 列表中包含被授权人、业务数据记录、授权开始时间、授权结束时间。
3. 勾选需要提前收回的记录，点击 解除授权 按钮。被授权的员工会立即失去对该单据的可见性。
   

注意事项

• 管理与合规建议：从企业数据安全合规角度来看，管理员仍应优先规划标准的部门数据权限与共享规则，尽量减少对临时授权规则的过度依赖，防止流失审计追踪。

验证方法

1. 配置合同对象的临时权限规则为“代办期间自动授予只读权限”。
2. 使用无合同数据访问权限的财务人员 A 账号登录系统。
3. 提交一份测试合同，将审批节点指向 A。
4. 预期结果：A 的待办中心出现该合同，且点击能够正常打开合同详情查看条款内容。
5. 财务人员 A 点击同意后，流程流转至下一节点。
6. 预期结果：A 的待办中心该任务消失，且在合同列表中重新检索该合同，系统提示无访问权限，符合临时权限“审批结束即回收”的特征。

相关主题

• 角色、数据权限与共享模型
• 配置基础数据权限