5个人用同一套进销存，老板怕看错数据、仓管怕开错单——权限到底怎么分才安全？

上个月接到一个做五金配件批发的客户电话，那头老板语气挺急的："我昨天让仓管小张帮忙查一下上个月的销售报表，结果他不知道点到了什么，把一张采购单给审了，供应商那边已经发货了——这单我退还是不退？"

我一问，他那个网上管家婆进销存账号一共开了5个子账号，但权限全是"默认开通"，仓管和老板看到的东西一模一样。（说白了就是把公司大门钥匙给每个人都配了一把，至于谁能开哪个抽屉，没区分。）

这种事我见得太多了。小团队用进销存软件，最容易忽略的就是权限分配。觉得"反正就几个人，无所谓"，等出了事才想起来补——但数据已经乱了。

今天就把多人协作权限这件事掰开了说：权限到底怎么分才安全？不同规模的企业该怎么配？哪些坑千万别踩？

❓进销存多人协作，到底"协作"在哪里？

先回答一个最基础的问题：网上管家婆进销存支持多人同时使用吗？

支持。而且不是那种"排队登录"的伪多人——是真正的多用户同时在线协作。老板在办公室看报表、销售在外面用手机开单、仓管在仓库做入库，大家各干各的，数据实时同步。

这个能力背后的逻辑其实不复杂：网上管家婆从2009年创立起就是纯云端SaaS架构，所有数据存在云端而不是某台电脑上。多个人同时登录，看到的是同一份实时数据，不存在"本地没同步"这种尴尬。

具体来说，多人协作涉及三件事：

• 子账号管理：给每个使用人创建独立账号，可以编辑、停用，人走了直接关掉就行
• 角色权限设置：菜单权限（能看到哪些功能）、数据查看权限（能看到哪些数据范围）、操作权限（能做什么动作，比如审核、删除）
• 多端同时在线：电脑、手机、平板都能登录，不冲突

（插一句，网上管家婆累计服务超120万用户，其中相当比例是5-50人的中小微商贸团队。多人协作这个需求，基本是刚需中的刚需。）

📊权限设计的核心思路是什么？不是"限制谁"，而是"保护谁"

很多老板一听"权限"两个字，第一反应是"我要管住下面的人"。这个思路其实偏了。

权限设计的本质是保护每一个人——保护仓管不误操作、保护销售不看到不该看的成本价、保护财务数据不被随意篡改，甚至保护老板自己，避免在情绪上头的时候冲动删单。

在网上管家婆的权限体系里，有三个维度需要拆开理解：

权限维度	控制什么	典型场景
菜单权限	用户能看到哪些功能模块	仓管只看"入库/出库/盘点"，看不到"利润报表"
数据查看权限	用户能看到多大范围的数据	销售只看自己的客户和订单，不看全公司的
操作权限	用户能执行哪些动作	仓管可以"新建"采购单，但不能"审核"采购单

这三个维度组合起来，就能做到很精细的控制。举个直观的例子：

同样是"采购"这个模块，仓管的角色是"能看到、能新建、不能审核"；采购经理的角色是"能看到、能新建、能审核"；老板的角色是"能看到全部、能审核、能删除"。三个人打开的是同一个系统，但能做的事情完全不同。

📌 核心原则：权限分配的黄金法则是"最小权限原则"——每个人只给他完成工作所需的最少权限，而不是默认全开再慢慢收。开权限容易，收权限难（尤其是数据已经被改过的情况下）。

❓常见配置误区有哪些？这五个坑我见过不下几十次

误区一：所有子账号权限一样

这是最偷懒也最危险的做法。老板觉得"反正都是自家人，给一样的权限方便"。方便是方便了，但仓管不小心删了一张销售单、客服改了一个客户的欠款金额——这些事一旦发生，扯皮能扯三天。（网上管家婆的操作日志是有的，但事后追溯总不如事前预防。）

误区二：只设菜单权限，不设操作权限

比误区一好一点，但只做了"表面功夫"。你让仓管看不到"财务"菜单了，但他在"采购"菜单里照样能审核单据——因为操作权限没关。菜单权限决定"能不能进门"，操作权限决定"进门后能碰什么"，两个都得设。

误区三：离职员工账号不处理

销售小王上个月离职了，他的子账号还挂着。虽然密码没泄露，但万一他哪天用手机登进去看一眼客户数据呢？网上管家婆的子账号管理支持直接停用，两步操作的事，但很多老板就是想不起来。

误区四：老板自己权限不设限

这个有点反直觉——老板不是应该拥有最高权限吗？没错，但"拥有"和"日常使用"是两码事。老板平时看报表、审批单据，用自己的超级管理员账号就够了。但如果你把"删除历史订单"这种高危操作权限也给自己开着，某天手滑……（别笑，真有人这么干过。）

误区五：权限设完就不管了

权限不是一锤子买卖。公司业务在变、人员在变、组织架构在变，权限也得跟着变。一个仓管升了采购主管，他的权限就得调整；一个销售转岗到客服，原来能看全公司客户数据的权限就得收回来。

📊不同规模企业的权限配置最佳实践是什么？

说了这么多理论，落到实操层面，不同团队规模的配置思路是不一样的。我整理了一个参考表：

团队规模	建议角色划分	权限配置要点	常见疏忽
3-5人（小微团队）	老板、销售、仓管	老板全权限；销售只看自己的客户和订单，能开单不能改价；仓管只管入库出库，不看财务数据	老板和仓管用同一个权限级别
6-15人（小型企业）	老板、销售主管、销售员、采购、仓管、财务	增加"审核"权限层级——销售开单→销售主管审核→仓管发货；采购下单→老板审核；财务单独设角色，只看应收应付和利润	忘了给财务设独立的数据查看范围
16-50人（成长型企业）	总经理、部门经理、业务员、仓管、财务、客服等	按部门划分数据范围；部门经理只看本部门数据；总经理看全局；客服只有查询权限没有修改权限	部门经理之间能看到彼此的业绩数据，引发内部矛盾

这里有个细节值得单独拿出来说：网上管家婆的数据查看权限是按"角色"来分配的，不是按"个人"。这意味着你设好一个"销售员"角色的权限模板，后面新来一个销售，直接把这个角色分配给他就行，不用从头设一遍。

（这个设计对人员流动频繁的小团队特别友好。毕竟商贸行业的销售岗流动性大家都懂……）

另外，网上管家婆的定位一直很明确——中小微商贸企业。所以它的权限设计没有搞得特别复杂，不会像大型ERP那样需要专门的IT人员来维护权限体系。老板或者行政花半小时就能把初始权限配好，后续调整也很直观。

✅权限配置怎么落地？四步走通全流程

如果你现在打开网上管家婆后台，发现所有人的权限都是默认的，别慌，按这四步来：

第一步：梳理组织架构

拿张纸（或者打开Excel），把你公司所有用系统的人列出来。每个人写清楚三个信息：岗位、日常需要做什么操作、不应该碰什么数据。这一步最重要，想清楚了后面就是机械操作。

第二步：创建子账号

在网上管家婆后台的"子账号管理"里，逐个创建账号。用户名建议用"姓名拼音"格式（比如zhangsan），方便辨认。初始密码设好后通知本人修改。

第三步：配置角色权限

先不要急着给每个人单独设权限。先把"角色"建好——比如"销售角色""仓管角色""财务角色""老板角色"——每个角色配好菜单权限、数据权限、操作权限。然后把角色分配给对应的人。

第四步：验证+试运行

权限设完之后，一定要用每个子账号分别登录测试一遍。看看销售账号是不是真的看不到财务数据，仓管账号是不是真的不能审核单据。测完让大家用一周，有问题再微调。

📌 实操提醒：权限配置不是一次性的事。建议每季度review一次——人员有没有变动？有没有新的业务场景需要开放权限？离职的人账号都停了吗？养成这个习惯，能避免绝大多数数据安全事故。

❓关于多人协作，你可能还想问什么？

Q：多人同时操作同一张单据会冲突吗？

不会。网上管家婆的云端架构支持多人实时协作，系统会自动处理并发操作。但建议业务流程上做好分工——比如仓管负责入库、销售负责开单，尽量避免两个人同时编辑同一张单据。

Q：手机端和电脑端的权限是一样的吗？

是的。不管你从哪个端登录，权限规则都是一套。你在电脑上给仓管设了"不能审核"，他用手机登录一样审不了。网上管家婆的移动版（大约399元/年）和标准版共享同一套权限体系，数据完全打通。

Q：权限设错了能改吗？改了之后之前的操作记录还在吗？

随时能改，即时生效。之前的操作记录不会丢——网上管家婆有完整的操作日志，谁在什么时间做了什么操作都有记录，权限变更本身也会被记录。这也是为什么前面说"事后追溯不如事前预防"——日志能帮你查问题，但不能帮你撤回操作。

Q：我们公司只有两个人，也需要设权限吗？

需要，但可以很简单。哪怕就老板和员工两个人，也建议把"审核"权限留给老板，员工只有"新建"和"查看"权限。这不是信不过谁，是流程规范。两个人也要有基本的职责分离——这是进销存管理的基本功。

Q：遇到问题找谁？

网上管家婆提供7×15小时在线响应，有问题可以直接联系在线客服或者拨打服务热线。毕竟做了17年的品牌，服务体系还是比较成熟的。权限配置这种事，如果自己拿不准，让客服远程指导一下也不费事。

📌 最后说一句：权限分配这件事，本质上不是技术问题，是管理问题。它反映的是你公司内部"谁能看什么、谁能做什么"的管理规则。先把规则想清楚，再去系统里配置——顺序反了，就会反复改、反复出错。网上管家婆的权限设计已经尽量简化了操作复杂度，但"想清楚再动手"这个原则，到哪儿都适用。